विंडोज के लिए जून अपडेट एक महत्वपूर्ण भेद्यता को ठीक करता है

इससे पहले मई में, विंडोज़ में एक गंभीर भेद्यता पाई गई थी जो उपयोगकर्ताओं की सहभागिता के बिना किसी भी ऐप को चलाने की अनुमति देती है। यह विंडोज प्रोटोकॉल एसोसिएशन का दुरुपयोग करता है। Microsoft Office दस्तावेज़ खोलना डिवाइस से समझौता करने के लिए पर्याप्त हो सकता है। इस भेद्यता को फोलिना (CVE-2022-30190) करार दिया गया है और हैकर्स द्वारा इसका फायदा उठाने के बारे में जाना जाता है।

कथित तौर पर चीन से जुड़े हमलावरों ने तिब्बती प्राप्तकर्ताओं को दुर्भावनापूर्ण शब्द दस्तावेज़ भेजे। ऐसा दस्तावेज़ माइक्रोसॉफ्ट सपोर्ट डायग्नोस्टिक टूल (एमएसडीटी) तक पहुंच खोलता है। उत्तरार्द्ध उन्हें ऐप्स इंस्टॉल करने, नए उपयोगकर्ता खाते बनाने और कंप्यूटर पर संग्रहीत डेटा प्रबंधित करने की अनुमति देता है। इस तरह के दुर्भावनापूर्ण दस्तावेज़ फ़िशिंग के माध्यम से यूएस और यूरोपीय सरकारी कर्मचारियों को भी भेजे गए थे।

उपयोगकर्ता वर्कअराउंड लागू कर सकते हैं, उदा। रजिस्ट्री में एक प्रोटोकॉल अपंजीकृत।

Microsoft ने इस भेद्यता को में ठीक किया है

जून संचयी अद्यतन विंडोज के सभी समर्थित संस्करणों के लिए। इसे सुरक्षित करने के लिए जितनी जल्दी हो सके अपने कंप्यूटर पर अपडेट इंस्टॉल करना एक अच्छा विचार है।

विंडोज 10 के लिए KB5014699 और विंडोज 11 के लिए KB5014697 को समस्या का समाधान करना चाहिए, इसलिए किसी वैकल्पिक हल की आवश्यकता नहीं है। वे विंडोज अपडेट के जरिए अपने आप इंस्टॉल हो जाएंगे। आप सेटिंग खोलकर इस प्रक्रिया को मैन्युअल रूप से ट्रिगर कर सकते हैं (जीत + मैं), विंडोज अपडेट पेज को खोलना और दाईं ओर "चेक फॉर अपडेट्स" बटन पर क्लिक करना।

के जरिए ब्लीपिंग कंप्यूटर