ଇଲେକ୍ଟ୍ରୋନିକ୍ସ ଓ ସୂଚନା ପ୍ରଯୁକ୍ତି ମନ୍ତ୍ରଣାଳୟ (MeitY) ଅଧୀନରେ ଥିବା ଇଣ୍ଡିଆନ କମ୍ପ୍ୟୁଟର ଇମରଜେନ୍ସୀ ରେସପନ୍ସ ଟିମ (CERT-In) ମାଇକ୍ରୋସଫ୍ଟର ପ୍ରୋଡକ୍ଟ ଓ ସେବା ବ୍ୟବହାର କରୁଥିବା ବ୍ୟବହାରକାରୀଙ୍କ ପାଇଁ ଏକ ଚେତାବନୀ ଜାରି କରିଛି। ଏହି ପଦକ୍ଷେପ ଅଥରିଟି ଦ୍ୱାରା ଏପରି କିଛି କାର୍ଯ୍ୟକଳାପ କିମ୍ବା ଦୁର୍ବଳତା ଦେଖିବା ପରେ ନିଆଯାଇଛି, ଯାହା ହ୍ୟାକରମାନଙ୍କୁ ବ୍ୟବହାରକାରୀଙ୍କ ସିଷ୍ଟମରେ ଅନଧିକୃତ ପ୍ରବେଶ ଦେଉଛି। ଏହାର ଅର୍ଥ ହେଉଛି ହ୍ୟାକରମାନେ ସହଜରେ ବ୍ୟବହାରକାରୀଙ୍କ ସୂଚନା ପ୍ରବେଶ କରିପାରୁଛନ୍ତି। ସିଷ୍ଟମ ସହିତ ହ୍ୟାକରମାନେ ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ ସୂଚନା ମଧ୍ୟ ସହଜରେ ପାଇପାରୁଛନ୍ତି। CERT-In ବ୍ୟବହାରକାରୀଙ୍କୁ ମାଇକ୍ରୋସଫ୍ଟର ଅପଡେଟ ଡାଉନଲୋଡ କରିବାକୁ କହିଛି। ଆସନ୍ତୁ, ଜାଣିବା ମାଇକ୍ରୋସଫ୍ଟର କେଉଁ ସେବା ବ୍ୟବହାର କରୁଥିବା ବ୍ୟକ୍ତିଙ୍କ ପାଇଁ ଚେତାବନୀ ଜାରି ହୋଇଛି।
ମାଇକ୍ରୋସଫ୍ଟର ଏହି ସେବାଗୁଡ଼ିକ ବ୍ୟବହାର କରୁଥିବା ଲୋକେ ସତର୍କ ରହନ୍ତୁ
ପରାମର୍ଶ ଅନୁଯାୟୀ, ଅଥରିଟି ଦ୍ୱାରା ଦେଖାଯାଇଥିବା ତ୍ରୁଟିଗୁଡ଼ିକ ୱିଣ୍ଡୋଜ, ମାଇକ୍ରୋସଫ୍ଟ ଅଫିସ, ଡାଇନାମିକ୍ସ, ଏସକ୍ୟୁଏଲ ସର୍ଭର, ସିଷ୍ଟମ ସେଣ୍ଟର ଏବଂ ବିସ୍ତାରିତ ସୁରକ୍ଷା ଅପଡେଟ (ଇଏସୟୁ) ଅଧୀନରେ ଥିବା ପୁରୁଣା ପ୍ରୋଡକ୍ଟ ସହିତ ମାଇକ୍ରୋସଫ୍ଟର ଅନେକ ସଫ୍ଟୱେୟାରକୁ ମଧ୍ୟ ପ୍ରଭାବିତ କରୁଛି। ଏହା ଦ୍ୱାରା ମାଇକ୍ରୋସଫ୍ଟ ଏଜ୍ୟୁର, ଡେଭେଲପର ଟୁଲ୍ସ ଏବଂ ବ୍ରାଉଜର ପରି ସେବାଗୁଡ଼ିକ ମଧ୍ୟ ପ୍ରଭାବିତ ହୋଇପାରେ। ଯଦି ମାଇକ୍ରୋସଫ୍ଟର ୱିଣ୍ଡୋଜ୍ ପାଇଁ ଚେତାବନୀ ଜାରି ହୋଇଛି, ତେବେ ଏହାର ଅର୍ଥ ହେଉଛି ୱିଣ୍ଡୋଜ୍ ଲାପଟପ ବ୍ୟବହାର କରୁଥିବା ବ୍ୟକ୍ତି ହ୍ୟାକରମାନଙ୍କ ଲକ୍ଷ୍ୟରେ ଅଛନ୍ତି।
ହ୍ୟାକରମାନେ ସିଷ୍ଟମ ସେଟିଂସରେ ହସ୍ତକ୍ଷେପ କରିପାରନ୍ତି
CERT-In ତାର ଚେତାବନୀରେ ଲେଖିଛି ଯେ ମାଇକ୍ରୋସଫ୍ଟର ଅନେକ ପ୍ରୋଡକ୍ଟରେ ବିଭିନ୍ନ ଦୁର୍ବଳତା (vulnerabilities) ରିପୋର୍ଟ ହୋଇଛି, ଯାହା ହ୍ୟାକରମାନଙ୍କୁ ସ୍ୱତନ୍ତ୍ର ଅଧିକାର ଦେବା, ସମ୍ବେଦନଶୀଳ ସୂଚନା ପ୍ରବେଶ କରିବା, ରିମୋଟ କୋଡ ଏକ୍ସିକ୍ୟୁଟ କରିବା, ସୁରକ୍ଷା ପ୍ରତିବନ୍ଧକଗୁଡ଼ିକୁ ଏଡ଼ାଇବା, ସ୍ପୁଫିଂ ଆକ୍ରମଣ କରିବା, ସେବା ଅସ୍ୱୀକାର (DoS) ପରିସ୍ଥିତି ସୃଷ୍ଟି କରିବା କିମ୍ବା ସିଷ୍ଟମ ସେଟିଂସରେ ହସ୍ତକ୍ଷେପ କରିବାର ପ୍ରବେଶ ଦେଇପାରେ।
ଏହି ଲୋକଙ୍କ ପାଇଁ ଚେତାବନୀ ଜାରି ହୋଇଛି
ବିଶେଷକରି ଏହି ଚେତାବନୀ ଆଇଟି ଆଡମିନ ଏବଂ ଏଣ୍ଟରପ୍ରାଇଜ ସେଫଟି ଟିମଗୁଡ଼ିକୁ ସତର୍କ କରିବା ପାଇଁ, ଯେଉଁମାନେ ମାଇକ୍ରୋସଫ୍ଟ ସଫ୍ଟୱେୟାର ଓ ସେବାଗୁଡ଼ିକର ରକ୍ଷଣାବେକ୍ଷଣ ପାଇଁ ଦାୟିତ୍ୱରେ ଅଛନ୍ତି। ଯଦି ଆପଣ ମଧ୍ୟ ଏମାନଙ୍କ ମଧ୍ୟରୁ ଜଣେ, ତେବେ ଅଧିକାରୀମାନେ ଆପଣଙ୍କୁ ତୁରନ୍ତ କାର୍ଯ୍ୟ କରିବାକୁ କହିଛନ୍ତି।
ଏହି ଅପଡେଟକୁ ଡାଉନଲୋଡ କରନ୍ତୁ
ଆପଣଙ୍କ ସୂଚନା ପାଇଁ ଜଣାଇ ଦିଅଯାଉଛି ଯେ CERT-Inର ଚେତାବନୀକୁ ଦେଖି ମାଇକ୍ରୋସଫ୍ଟ ସିକ୍ୟୁରିଟି ଅପଡେଟ ରିଲିଜ କରିଛି। ବ୍ୟବହାରକାରୀଙ୍କୁ ଜୁଲାଇ ୨୦୨୫ ଅପଡେଟ ଅଧୀନରେ ଆସୁଥିବା ନୂଆତମ ସିକ୍ୟୁରିଟି ପ୍ୟାଚ ଇନଷ୍ଟଲ କରିବାକୁ କୁହାଯାଇଛି। ବ୍ୟବହାରକାରୀମାନେ ଏହି ଚେତାବନୀ ଉପରେ ଧ୍ୟାନ ଦେବା ଉଚିତ ଏବଂ ଅପଡେଟ ଡାଉନଲୋଡ କରି ନିଜ ସିଷ୍ଟମକୁ ସୁରକ୍ଷିତ କରିନେବା ଉଚିତ।
ALSO READ https://purvapaksa.com/can-blood-money-save-kerala-nurse-nimisha-priya/
