ফেব্রুয়ারি ২০২১-এর Patch Tuesday শেষ হয়ে গেছে। প্রতিবারের মতো Microsoft Windows 10-এর ঝুঁকি সমাধান করার জন্য متعدد গুরুত্বপূর্ণ নিরাপত্তা ফিক্স পাবলিশ করেছে।
এই মাসে, Microsoft-এর প্যাচগুলো ১১টি ক্রিটিক্যাল ঝুঁকি সমাধান করেছে, যাতে একটি জিরো-ডে এক্সপ্লয়েট ছিল যা টিউজডের প্যাচের আগে সক্রিয়ভাবে এক্সপ্লয়েট করা হচ্ছিল।
Microsoft ক্রিটিক্যাল ঝুঁকিগুলো সমাধান করল
সংখ্যা দৃষ্টিতে, ফেব্রুয়ারি ২০২১-এর Patch Tuesday সবচেয়ে বড় হিটার ছিল না। Microsoft মোট ৬৪টি ঝুঁকির জন্য প্যাচ ইস্যু করেছে তার বিভিন্ন প্রোডাক্ট লাইনের জুড়ে।
সবচেয়ে বড় ঝুঁকি হলো CVE-2021-1732, একটি জিরো-ডে এক্সপ্লয়েট যা Windows Win32k-এ প্রিভিলেজ এস্কেলেশন দিয়ে দেয়—Windows অপারেটিং সিস্টেম কার্নেল। এক্সপ্লয়েট হলে, আক্রমণকারী উন্নত প্রিভিলেজের সাথে কোড এক্সিকিউট করতে পারে, যা টার্গেট সিস্টেমের সম্পূর্ণ নিয়ন্ত্রণ দিতে পারে।
কিছু নিরাপত্তা রিপোর্ট অনুযায়ী, এই প্রিভিলেজ এস্কেলেশন বাগটি সিকিউরিটি প্যাচের আগে সক্রিয়ভাবে এক্সপ্লয়েট করা হচ্ছিল। Microsoft-এর প্যাচ নোটসে DBAPPSecurity-এর নিরাপত্তা টিমকে ধন্যবাদ জানানো হয়েছে, যাদের রিপোর্টে বিস্তারিত বলা হয়েছে জিরো-ডেটি কীভাবে এক্সপ্লয়েট করা হয়েছে। চাইনিজ নিরাপত্তা ফার্ম মনে করে এক্সপ্লয়েটটি একটি সোফিস্টিকেটেড আক্রমণকারীর কাজ, সম্ভবত একটি APT।
অন্যদিকে, তিনটি ক্রিটিক্যাল ঝুঁকি প্রতিটি CVSS স্কেলে ৯.৮ স্কোর করেছে (যে ঝুঁকিগুলো র্যাঙ্ক করে)। ৯.৮ ঝুঁকির স্কেলের চরম শীর্ষে আছে, তাই সেগুলো অবিলম্বে প্যাচ করা অত্যন্ত জরুরি।
CVE-2021-24078 হলো একটি রিমোট কোড এক্সিকিউশন বাগ যা Windows DNS সার্ভার কম্পোনেন্টকে প্রভাবিত করে। এক্সপ্লয়েট হলে, একটি আক্রমণকারী কর্পোরেট এনভায়রনমেন্টের ডোমেইন নেম ট্রাফিক হাইজ্যাক করতে পারে, যা ট্রাফিককে বিপজ্জনক ওয়েবসাইট, কন্টেন্ট, বা ম্যালওয়্যারের দিকে রিডাইরেক্ট করতে পারে।
CVE-2021-24074 এবং CVE-2021-24094 দুটোই TCP/IP ঝুঁকি সম্পর্কিত। এই দুটি ঝুঁকিটি এতটাই গুরুত্বপূর্ণ যে Microsoft আলাদা একটি ব্লগ পোস্ট পাবলিশ করেছে বিষয়টি বিস্তারিত করার জন্য। সংক্ষেপে, ঝুঁকিগুলো "জটিল যা কার্যকর এক্সপ্লয়েট তৈরি করা কঠিন করে তোলে, তাই তারা শর্ট টার্মে এক্সপ্লয়েট হওয়ার সম্ভাবনা কম।"
ছয়টি ঝুঁকি ইতিমধ্যে পাবলিক
এই মাসের Patch Tuesday-র একটি আকর্ষণীয় পয়েন্ট হলো ইতিমধ্যে পাবলিক করা ঝুঁকিগুলোর সংখ্যা। Microsoft তার পূর্ণ বাগ প্যাচের তালিকা প্রকাশ করার আগে, ছয়টি ঝুঁকি ইতিমধ্যে প্রকাশ পায়েছে:
- CVE-2021-1721: .NET Core এবং Visual Studio Denial of Service Vulnerability
- CVE-2021-1733: Sysinternals PsExec Elevation of Privilege Vulnerability
- CVE-2021-26701: .NET Core Remote Code Execution Vulnerability
- CVE-2021-1727: Windows Installer Elevation of Privilege Vulnerability
- CVE-2021-24098: Windows Console Driver Denial of Service Vulnerability
- CVE-2021-24106: Windows DirectX Information Disclosure Vulnerability
এটি অস্বাভাবিক হলেও, Microsoft নোট করেছে যে এই ঝুঁকিগুলোর কোনটিই প্যাচ রিলিজের আগে এক্সপ্লয়েট করা হয়নি।
প্রতিবারের মতো, আপনার Windows 10 সিস্টেম এবং অন্যান্য Microsoft প্রোডাক্টগুলো যত দ্রুত সম্ভব আপডেট করুন। প্যাচগুলো ইতিমধ্যে Windows 10-এ উপলব্ধ যদি আপনি Settings > Windows Update-এ যান এবং Download বা Install Now নির্বাচন করেন।
