Car-tech

মাইক্রোসফ্টের IE এর পুরোনো ভার্সনগুলির জন্য ফিক্স করা

DLG_FLAGS_INVALID_CA ইন্টারনেট এক্সপ্লোরার Windows 10 শংসাপত্র ত্রুটি কিভাবে ঠিক করা DLG পতাকা অবৈধ সিএ

DLG_FLAGS_INVALID_CA ইন্টারনেট এক্সপ্লোরার Windows 10 শংসাপত্র ত্রুটি কিভাবে ঠিক করা DLG পতাকা অবৈধ সিএ
Anonim

প্রভাবিত করে ইন্টারনেট এক্সপ্লোরার ব্রাউজারের পুরোনো ভার্সনের একটি ঝুঁকিপূর্ণতা যা কম্পিউটারে আক্রমনকারীদের দ্বারা সক্রিয়ভাবে ব্যবহৃত হচ্ছে।

দুর্বলতাগুলি IE সংস্করণসমূহ 6, 7 এবং 8কে প্রভাবিত করে। ব্রাউজার, 9 এবং 10 এর সর্বশেষ সংস্করণ প্রভাবিত হয় না । একটি অস্থায়ী নিরাপত্তা বিশেষভাবে বিপজ্জনক বলে বিবেচনা করা হলে কোম্পানী মাঝে মাঝে অস্থায়ী সুরক্ষামূলক পরিমাপ হিসাবে দ্রুত সংশোধন করে।

মাইক্রোসফট শনিবার সমস্যাটির একটি সতর্কবার্তা জারি করে, যা কীভাবে "অ্যাক্সেস" যে মুছে ফেলা হয়েছে বা সঠিকভাবে বরাদ্দ করা হয়নি। " সমস্যাটি ব্রাউজারের মেমরির দূষিত করে, আক্রমণকারীরা তাদের নিজস্ব কোড চালনা করে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

দুর্বল ব্রাউজার আক্রমণ করার জন্য একটি ওয়েবসাইটকে ম্যানিপুলেট করে দুর্বলতা ব্যবহার করা যায়, একটি ড্রাইভ-দ্বারা ডাউনলোড হিসাবে পরিচিত আক্রমণ সবচেয়ে বিপজ্জনক ধরনের এক। তাদের কম্পিউটারে সংক্রামিত হওয়ার জন্য ক্ষতিগ্রস্তদেরকে কেবল ছিটমহলের সাইট পরিদর্শন করতে হবে। সফল হবার জন্য, হ্যাকারকে ক্ষতিগ্রস্থ ওয়েবসাইটের সাথে প্রতারণা করতে হবে, যা সাধারণত ইমেলের মাধ্যমে একটি দূষিত লিঙ্ক পাঠিয়ে দেয়।

নিরাপত্তা বিক্রেতা সিম্যানটেক একটি "জল গর্ত" আক্রমণের মতো একটি দৃশ্য বর্ণনা করেছেন, যেখানে শিকার হয় বিকৃত এবং তারপর দূষিত সাইটে lured। গত সপ্তাহে, একটি হামলা চালানোর জন্য জালিয়াতি করা একটি ওয়েবসাইটগুলি ছিল বিদেশী সম্পর্কের কাউন্সিলের একটি পুনর্বিবেচনাপ্রাপ্ত বিদেশী নীতি মতবাদকারী ট্যাঙ্ক।

আক্রমণটি মস্তিষ্কের একটি অংশকে বিফ্রোসের নামকরণ করে, এটি একটি ম্যালওয়ার পরিবার যা প্রথমে সনাক্ত করা হয়েছিল ২004 সালের কাছাকাছি। বিফ্রোজ একটি "খিড়কি" যা একটি আক্রমণকারীকে কম্পিউটার থেকে ফাইল চুরি করার অনুমতি দেয়। Symantec লিখেছেন যে IE দুর্বলতা ব্যবহার করে হামলা সীমিত এবং উত্তর আমেরিকাতে মনোনিবেশ করা হয়, লক্ষ্যবস্তু আক্রমণের প্রচারাভিযানটি নির্দেশ করে।

যেহেতু দুর্বলতার আবির্ভাবের আগে ইতিমধ্যেই চলমান আক্রমণগুলি আবিষ্কৃত হয়েছে, সেমেনটেক বলেছেন "এটি একটি উচ্চ স্তরের পরিচায়কতা সম্পদ এবং দক্ষতা অ্যাক্সেসের প্রয়োজন যা সাধারণত হ্যাকারদের সর্বাধিক হ্যাকারগুলির বাইরে। "

জেরেমি_কিরক@িডি.কম. -তে সংবাদ টিপস এবং মন্তব্য পাঠান। টুইটারে আমাকে অনুসরণ করুন: @ জেরমি_কিরক