উইন্ডোজে নতুন দুর্বলতাগুলি আবিষ্কৃত হয়েছে যা আপনাকে সিস্টেমে সুযোগ-সুবিধা বাড়ানোর অনুমতি দিতে পারে।

উইন্ডোজে আবিষ্কৃত দুর্বলতার একটি নতুন সিরিজ যা সিস্টেমে অ্যাক্সেসের অনুমতি দেয়। SandBoxEscaper ছদ্মনামের অধীনে একজন ব্যবহারকারী একবারে তিনটি ত্রুটির জন্য শোষণ উপস্থাপন করেছেন। প্রথমটি আপনাকে টাস্ক শিডিউলার ব্যবহার করে সিস্টেমে ব্যবহারকারীর বিশেষাধিকার বাড়ানোর অনুমতি দেয়। একজন অনুমোদিত ব্যবহারকারীর জন্য, সিস্টেমের অধিকার বৃদ্ধি করা সম্ভব।

দ্বিতীয় ত্রুটিটি উইন্ডোজ ত্রুটি রিপোর্টিং পরিষেবাকে প্রভাবিত করে। এটি আক্রমণকারীদের সাধারণত অ্যাক্সেসযোগ্য ফাইলগুলি পরিবর্তন করতে এটি ব্যবহার করতে দেয়৷ অবশেষে, তৃতীয় শোষণটি ইন্টারনেট এক্সপ্লোরার 11-এর একটি দুর্বলতার সুযোগ নেয়। এটি স্বাভাবিকের চেয়ে উচ্চ স্তরের সুযোগ-সুবিধা সহ জাভাস্ক্রিপ্ট কোড কার্যকর করতে ব্যবহার করা যেতে পারে।

এবং যদিও এই সমস্ত শোষণের জন্য পিসিতে সরাসরি অ্যাক্সেসের প্রয়োজন, ত্রুটিগুলির অস্তিত্বের সত্যই উদ্বেগজনক। ব্যবহারকারী যদি ফিশিং বা অনলাইন জালিয়াতির অন্যান্য অনুরূপ পদ্ধতির শিকার হন তবে তারা একটি বিশেষ বিপদ ডেকে আনে।

এটি উল্লেখ করা হয়েছে যে শোষণের স্বাধীন যাচাই দেখায় যে তারা OS এর 32-বিট এবং 64-বিট সংস্করণে কাজ করে। আসুন মনে রাখবেন যে মার্চ মাসে, গুগল রিপোর্ট করেছে যে উইন্ডোজের পুরানো সংস্করণগুলিতে একটি বিশেষাধিকার বৃদ্ধির দুর্বলতা Chrome ব্রাউজার ব্যবহার করে প্রয়োগ করা হয়েছিল।

মাইক্রোসফ্ট এখনও তথ্য সম্পর্কে মন্তব্য করেনি, তাই প্যাচটি কখন প্রদর্শিত হবে তা স্পষ্ট নয়। আশা করা হচ্ছে যে রেডমন্ড থেকে একটি সরকারী বিবৃতি আগামী দিনে আসবে, তাই আমরা যা করতে পারি তা হল অপেক্ষা।

উত্স: 3dnews.ru