এটি সমাধান এবং স্বয়ংক্রিয় আপডেটকারীকে ফলো ম্যালওয়্যার অপসারণের জন্য

আপনি রাষ্ট্র-স্পনসর্ড আক্রমণকারীদের সম্পর্কে রিপোর্ট পড়তে পারেন যারা ইন্টারনেট এক্সপ্লোরার শূন্য দিন ব্যাবহার করে জিমেইল অ্যাকাউন্টগুলি হাইজ্যাক করতে ব্যবহার করে। মাইক্রোসফ্ট এবং গুগল উভয় তাদের সম্পর্কে সতর্ক করা হয়েছে, কয়েক দিন আগে অনেক Gmail অ্যাকাউন্টের সাথে আপোস করা হয়েছিল, এবং ফলস্বরূপ, এই "রাষ্ট্রীয় স্পনসর্ড আক্রমণগুলি" সম্পর্কে আপোস করা ব্যবহারকারীদের কাছে গুগলকে একটি সতর্কবার্তা প্রদর্শন করতে হয়েছিল।

` শিখা ` ম্যালওয়ার, যা এক বেশিরভাগ জটিল ম্যালওয়্যারই লিনাক্সে লিখিত হয়, উইন্ডোজ অপারেটিং সিস্টেমে মাইক্রোসফ্ট ডিজিটাল সার্টিফিকেট ছোঁড়া করে এবং উইন্ডোজ আপডেটের মাধ্যমে ছড়িয়ে দিয়ে নিজেই ইনজেকশান করে।

ইন্টারনেট এক্সপ্লোরার ব্যবহার করে একজন ব্যবহারকারী বিশেষভাবে ডিজাইন করা ওয়েবপৃষ্ঠাটি দেখেন তাহলে দুর্বলতা রিমোট কোড এক্সিকিউশনকে অনুমোদন করে। একটি আক্রমণকারী ব্যবহারকারীদের এই ধরনের একটি ওয়েবসাইট দেখার জন্য বলপূর্বক কোন উপায় আছে হবে। পরিবর্তে, কোনও আক্রমণকারীকে ব্যবহারকারীরা ওয়েবসাইটটি দেখার সুযোগ করে দিতে পারে, সাধারণত একটি ইমেল বার্তা বা তাত্ক্ষণিক মেসেঞ্জার বার্তার একটি লিঙ্ক ক্লিক করার মাধ্যমে যা তাদেরকে আক্রমণকারীর ওয়েবসাইটে নিয়ে যায়। মাইক্রোসফ্টের সকল সমর্থিত রিলিজগুলি দুর্বলতা প্রভাবিত করে এবং মাইক্রোসফ্ট অফিস ২003 এবং মাইক্রোসফ্ট অফিস ২007 এর সকল সমর্থিত সংস্করণটি প্রকাশ করে। মাইক্রোসফট বলছে।

মাইক্রোসফ্ট এখন উইন্ডোজ 7, ​​উইন্ডোজ ভিস্তা জন্য অটো-আপডেট সুবিধা মুক্তি দিয়েছে, উইন্ডোজ সার্ভার ২008 এবং উইন্ডোজ সার্ভার ২008 R2- স্বয়ংক্রিয়ভাবে অ-বৈধ সার্টিফিকেট তালিকা আপডেট করে শিখা ছড়িয়ে দিতে বাধা দেয়।

আপনি এটিতে আরো বিস্তারিত তথ্য পেতে পারেন এবং এটি KB2677070 থেকে ডাউনলোড করতে পারেন।

মাইক্রোসফট একটি ফিক্স সমাধানটি প্রকাশ করেছে যা এই দুর্বলতার জন্য আক্রমণ ভেক্টাকে ব্লক করতে সহায়তা করবে। যাইহোক, এই ফিক্স সমাধানটি মুক্তি হলেও, কোনও নিরাপত্তা আপডেটের পরিবর্তে এটি করার উদ্দেশ্যে করা হয় না।

আপনি KB2719615 থেকে

ফিক্সটি পেতে পারেন। অতিরিক্ত পড়ার: