একটি চলমান পিডিএফ জিরো-ডে আক্রমণ আক্রমণ করে

চিত্রনাট্য: হ্যারি ক্যাম্পবেল এই দিনগুলি, জনপ্রিয় সফ্টওয়্যার নির্মাতারা তাদের পণ্যের উপর বড় bulls- চোখ রাখা হতে পারে। প্রায় প্রত্যেকেরই একটি বিশেষ প্রোগ্রাম ব্যবহার করে, সেই অ্যাপ্লিকেশনের একটি নিরাপত্তা গর্তটি সঙ্গে সঙ্গে অনলাইন ক্রুসের জন্য লক্ষ্যগুলির একটি বিশাল পুল তৈরি করে।

এখানে একটি উদাহরণ: এই মাসে অ্যাডোব তার Acrobat এবং Reader প্রোগ্রামগুলিতে একটি গর্ত বন্ধ করে দিয়েছে, এমনকি তারা ইতিমধ্যেই আক্রমণ - একটি সত্য শূন্য দিনকালের দৃশ্য।

নিরাপত্তা গবেষক সিকুনিয়া বলছে যে আক্রমণটি যখন নষ্ট হয়ে যাওয়া পিডিএফ ফাইলটি খোলে তখন আক্রমণ শুরু হয়। ত্রুটিটি অ্যাডোবি রিডার 8.0 থেকে 8.1.2 এবং পাঠক 7.0.9 এবং এর আগে প্রভাবিত করে। এটি অ্যাডোবি অ্যাক্রোব্যাট পেশাগত, 3D, এবং স্ট্যান্ডার্ড 8.0 এর মাধ্যমে 8.0.2, 7.0.9 এবং এর আগেও প্রভাবিত করে। আপডেটের জন্য পরীক্ষা করুন প্যাচের জন্য প্রোগ্রামের সাহায্য মেনুর অধীনে, অথবা অ্যাডোব এর সাইটে এটি খুঁজুন।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

এদিকে, মাইক্রোসফ্ট এক্সপ্লোরার আবার, এই সময় সক্রিয় স্ক্রিপ্টিং এর IE এর হ্যান্ডলিং মধ্যে দুটি ত্রুটি মেরামত। একটি বাগ একটি আক্রমণকারীকে একটি ওয়েব পৃষ্ঠা তৈরি করতে দেয়, যা যখন দেখা হয়, তখন একটি ভিন্ন ব্রাউজার ট্যাবে খোলা একটি পৃষ্ঠা থেকে তথ্য চুরি করতে পারে - যেমন একটি অনলাইন ব্যাংকিং সেশন।

অন্য বাগের জন্য, সফলভাবে ব্যবহার করা সম্পূর্ণরূপে আপোষ করে আপনার পিসি এবং আপনি কেবল একটি বিষাক্ত ওয়েব পৃষ্ঠা পরিদর্শন করে অথবা এমনকি উইন্ডোজ ইনস্ট্যান্ট মেসেঞ্জার ব্যবহার করে আঘাত করতে পারেন।

এই বাগগুলি প্রত্যেক IE সংস্করণকে প্রভাবিত করে, উইন্ডোজ 2000 SP4 এ 5.01 থেকে Vista Vista SP1 এ IE 7 । আপনি মাইক্রোসফট এর সাইট থেকে বা স্বয়ংক্রিয় আপডেটগুলি থেকে প্যাচটি টেনে আনতে পারেন।

ইন্টারনেট কেবলমাত্র এমন কিছু ব্রাউজার নয়, যা আন্ডার-হুড মেরামতের কাজ করে। অ্যাপল একটি "কার্পেট বোমা" বাগ সংশোধন করার জন্য Safari 3.1.2 রিলিজ করেছে, প্রথমে প্রাথমিকভাবে এটি একটি বিরক্তিকর বলে মনে হয় যতক্ষণ না গবেষক অভিভ Raff এটি একটি উইন্ডোজ বাগ সহ একটি গুরুতর হুমকি তৈরির সাথে একত্রিত করার উপায় আবিষ্কার করেন। আপনি কোম্পানির সাইটের মাধ্যমে বা অ্যাপল সফ্টওয়্যার আপডেটের মাধ্যমে ফিক্সটি সঙ্কুচিত করতে পারেন।

অ্যাপল এছাড়াও কুইকটাইম 7.5 চালিত, যা পাঁচটি কদর্য বাগগুলি চিহ্নিত করে। কিছু হোল্ড উইন্ডোজ ভিটা, কিছু এক্সপ সার্ভিস প্যাক 2 (এসপি ২2) এবং কিছু অটোমেটিক পিএসটি ইমেজ, এএএক-এনকোডেড অডিও বা ইন্ডাইও ভিডিও ধারণ করে একটি কুইকটাইম ফাইলে একটি সাইট জুড়ে ছড়িয়ে পড়ে এবং আপনি হিট করতে চান । আপেল এর সাইট থেকে বা অ্যাপল সফ্টওয়্যার আপডেট থেকে সংশোধন করুন।

DirectX ফিক্স

পরবর্তী আপ DirectX (উইন্ডোজ 2000 এর জন্য সংস্করণ 7 এবং 8.1 এবং নতুন উইন্ডোজ সংস্করণের জন্য সংস্করণ 9 এবং 10) এর দুটি ত্রুটি। যা উইন্ডোজের জন্য মাল্টিমিডিয়া পরিচালনা করে। এই দুর্বলতাগুলির প্রথম লক্ষ্য করে একটি বোনি-ফাঁদযুক্ত ভিডিওর জন্য একটি লিঙ্কে ক্লিক করুন এবং স্ট্রিমিংয়ের পরিবর্তে আপনি চিত্কার করতে পারেন।

অন্য ঝুঁকিগুলি সিঙ্ক্রোনাইজড অ্যাক্সেসযোগ্য মিডিয়া ইন্টারচেঞ্জ (SAMI) হিট করে, যা বন্ধ ক্যাপশনকে যুক্ত করার অনুমতি দেয় মিডিয়া ফাইলগুলি আবার, আপনি একটি বিষাক্ত সাইট পরিদর্শন বা একটি tainted ই-মেইল সংযুক্তি খোলার দ্বারা পেরেক দিয়ে যেতে পারে। উভয় বাগ উইন্ডোজ 2000 SP4, এক্সপি SP2 এবং SP3, এবং ভিস্তা এবং ভিস্তা SP1 সহ উইন্ডোজের সমস্ত সমর্থিত সংস্করণ, প্রভাবিত করে।

যদি আপনার ইতিমধ্যেই প্যাচ (যা উভয় ত্রুটিগুলি সংশোধন করে) স্বয়ংক্রিয়ভাবে ইনস্টল না থাকে, তাহলে আপনি ঠিক আছে, মাইক্রোসফ্ট এর সাইট থেকে আরও তথ্য,

Bugged?

একটি হার্ডওয়্যার বা সফটওয়্যার বাগ পাওয়া যায়? [email protected] এ আমাদের একটি ই-মেইল পাঠান।