উইন্ডোজ সহায়তা এবং সমর্থন কেন্দ্রের আক্রমণসমূহ

10 ই জুন, মাইক্রোসফ্ট উইন্ডোজ এক্সপি SP2 বা SP3 এর সহায়তা এবং সমর্থন ফাংশনটির দুর্বলতা সম্পর্কে সতর্ক করে দিয়েছে গুগল এর সিনিয়র সিকিউরিটি গবেষক তভিস অরমেনি প্রথমে দুর্বলতার সন্ধান পেয়েছিলেন, যারা দুর্বলতার মাইক্রোসফ্টকে বিজ্ঞাপনের পর কয়েকদিন পরে ধারণা কোডের একটি প্রমাণ প্রকাশ করে। ধারণা কোডের প্রমাণ প্রকাশের জন্য তার প্রতিরক্ষা ছিল "আমি বলতে চাই যে যদি আমি MPC:: HexToNum () ইস্যুটি কোন কাজে ব্যবহার না করে থাকি তবে আমি উপেক্ষা করা হতো।"

ধারণা কোডের প্রমাণ অপ্রকাশিত কম্পিউটারগুলিকে লক্ষ্য করার জন্য এখন একটি বর্ধিত হারে ব্যবহৃত হচ্ছে। হোলি স্টুয়ার্ট মাইক্রোসফ্ট ম্যালওয়্যার প্রোটেকশন সেন্টারের বরাত দিয়ে বলেছেন, অন্তত এক সময় হামলার দিকে লক্ষ্য করে 10,000 টি ভিন্ন কম্পিউটারের রিপোর্ট করা হয়েছে।

15 শে জুনের মতো আক্রমণের খবর পাওয়া যায়, তবে শুধুমাত্র একটি সীমিত সংখ্যক ক্ষেত্রে, "অতীতে সপ্তাহে হামলাগুলি তুলে নেওয়া হয়েছে এবং আর নির্দিষ্ট ভূগোল ও লক্ষ্যমাত্রা পর্যন্ত সীমাবদ্ধ নয়, এবং আমরা নিশ্চিত করতে চাই যে গ্রাহকরা এই বৃহত্তর বিতরণ সম্পর্কে সচেতন থাকবেন ", স্টুয়ার্ট অনুযায়ী।

মাইক্রোসফ্ট ম্যালওয়্যার সুরক্ষা কেন্দ্রের মতে ভলিউম পদে আক্রমণ: মার্কিন যুক্তরাষ্ট্র, রাশিয়া, পর্তুগাল, জার্মানি এবং ব্রাজিল, পর্তুগালের বেশিরভাগ আক্রমণের সাক্ষী।

যদি আপনি উইন্ডোজ এক্সপি SP2 বা SP3 চালাচ্ছেন তবে বর্তমান কার্যক্ষেত্র পর্যন্ত মাইক্রোসফ্ট একটি প্যাচ প্রকাশ করে এইচসিপি প্রোটোকল নিবন্ধন করতে যা এইচসিপি: // স্টাইল লিঙ্ক নিষ্ক্রিয় করে।

মাইক্রোসফ্টের একটি ফিক্সটি মুক্তি হয়েছে এইচসিপি প্রোটোকল রেজিস্ট্রেশন ছাড়াই নিবেদিত এটি টুলটি ডাউনলোড করবে, একটি রিস্টোর পয়েন্ট তৈরি করুন, এবং HCP রেজিস্ট্রি এন্ট্রিটি সরিয়ে দিন। যদি আপনি উইন্ডোজ এক্সপি SP2 বা SP3 চালাচ্ছেন তবে তা অবিলম্বে ডাউনলোড করুন।

এটি উল্লেখ্য যে উইন্ডোজ সার্ভার ২003 অন্তর্ভুক্ত ছিল কিন্তু মাইক্রোসফ্ট এর পরে উল্লেখ করেছে যে "নমুনা বিশ্লেষণের উপর ভিত্তি করে, উইন্ডোজ সার্ভার 2003 সিস্টেমগুলি বর্তমানে এই আক্রমণ থেকে ঝুঁকির মধ্যে নেই "