આઈટી મંત્રાલય હેઠળની ભારતીય કોમ્પ્યુટર ઈમરજન્સી રિસ્પોન્સ ટીમે વિન્ડોઝ ઓપરેટિંગ સિસ્ટમ યુઝર્સ માટે નવી ચેતવણી જારી કરી. વિન્ડોઝ 10, વિન્ડોઝ સર્વર અને નવી લોન્ચ થયેલ વિન્ડોઝ 11 ઓપરેટિંગ સિસ્ટમના વપરાશકર્તાઓ માટે આ મધ્યમ ગંભીરતાની ચેતવણી છે. ચેતવણી મુજબ, વિન્ડોઝ DNS સર્વરમાં એક નબળાઈની જાણ કરવામાં આવી છે જેનો હુમલાખોર દ્વારા નક્કી કરેલ સિસ્ટમ પર આર્બિટરી કોડ ચલાવવા માટે ઉપયોગ કરી શકાય.
ચેતવણી આગળ દર્શાવે છે કે DNS સર્વર ફ્લોવમાં ખામીને કારણે આ નબળાઈ Windows DNS સર્વરમાં અસ્તિત્વમાં છે. રિમોટ અટેકર ખાસ રેક્વેસ્ટ લીંક મોકલીને આ નબળાઈનો ઉપયોગ કરી શકે છે. આ નબળાઈનો સફળ ઉપયોગ હુમલાખોરને ટાર્ગેટ સિસ્ટમ પર આર્બિટરી કોડ ચલાવવાની મંજૂરી આપી શકે છે અને તેનો કંટ્રોલ લઇ શકે છે
આવા હુમલાથી બચવા માટે અને તેને ટાળવા માટે, વપરાશકર્તાઓએ માઇક્રોસોફ્ટ દ્વારા બહાર પાડવામાં આવેલ નવીનતમ અપડેટ તરત જ ઇન્સ્ટોલ કરવું જોઈએ. ઈન્ડિયન કોમ્પ્યુટર ઈમરજન્સી રિસ્પોન્સ ટીમની અધિકૃત વેબસાઈટમાં લીંક છે જે તમને ઉપર જણાવેલી એપ્સ માટે અપડેટ પેજ પર માર્ગદર્શન આપી શકે છે. અહીં વિન્ડોઝ 10, વિન્ડોઝ સર્વર અને વિન્ડોઝ 11 ના ચોક્કસ વર્ઝન છે જે જોખમ હેઠળ છે.
- x64-આધારિત સિસ્ટમ્સ માટે Windows 10 21H2
- ARM64-આધારિત સિસ્ટમ્સ માટે Windows 10 વર્ઝન 21H2
- 32-બીટ સિસ્ટમ્સ માટે Windows 10 વર્ઝન 21H2
- ARM64-આધારિત સિસ્ટમ્સ માટે Windows 10 વર્ઝન 20H2
- 32-બીટ સિસ્ટમ્સ માટે Windows 10 વર્ઝન 20H2
- x64-આધારિત સિસ્ટમ્સ માટે Windows 10 વર્ઝન 20H2
- 32-બીટ સિસ્ટમ્સ માટે Windows 10 વર્ઝન 21H1
- ARM64-આધારિત સિસ્ટમ્સ માટે Windows 10 વર્ઝન 21H1
- x64-આધારિત સિસ્ટમ્સ માટે Windows 10 વર્ઝન 21H1
- ARM64-આધારિત સિસ્ટમ્સ માટે Windows 10 વર્ઝન 1909
- x64-આધારિત સિસ્ટમ્સ માટે Windows 10 વર્ઝન 1909
- 32-બીટ સિસ્ટમ્સ માટે Windows 10 વર્ઝન 1909
- ARM64-આધારિત સિસ્ટમ્સ માટે Windows 11
- x64-આધારિત સિસ્ટમ્સ માટે Windows 11
વિન્ડોઝ સર્વર, વર્ઝન 20H2 (સર્વર કોર ઇન્સ્ટોલેશન)
વિન્ડોઝ સર્વર 2022 એઝ્યુર એડિશન કોર હોટપેચ
વિન્ડોઝ સર્વર 2022 (સર્વર કોર ઇન્સ્ટોલેશન)
વિન્ડોઝ સર્વર 2022
આ સિવાય CERT-In એ ગૂગલ ક્રોમ બ્રાઉઝરના યુઝર્સ માટે ચેતવણી પણ જારી કરી છે. ચેતવણી મુજબ, Google Chrome માં નબળાઈઓની જાણ કરવામાં આવી છે જે રિમોટ અટેકરને આરબીટરી કોડ ચલાવવા, સુરક્ષા પ્રતિબંધોને બાયપાસ કરવા અથવા ટારગેટ સિસ્ટમ પર સેવાની શરતોને નકારવાની મંજૂરી આપી શકે છે.
