সেগুলি যতই বিরক্তিকর হোক না কেন, উইন্ডোজ আপডেটগুলি মুক্তি পেলে নিরাপত্তা প্যাচগুলি ইনস্টল করার অনুমতি দেওয়া সর্বদা গুরুত্বপূর্ণ৷
আপনি যদি আপনার Windows 10 পিসিকে সুরক্ষিত রাখতে চান, তাহলে অগাস্ট 2020 প্যাচটি ডাউনলোড এবং ইনস্টল করতে ভুলবেন না, কারণ এটি Microsoft-এর অপারেটিং সিস্টেম এবং সংশ্লিষ্ট সফ্টওয়্যারগুলিতে 120টি নিরাপত্তা সুবিধার সমাধান করে।
আগস্ট 2020 প্যাচ কি ঠিক করে?
এই খবর জিরো ডে ইনিশিয়েটিভ থেকে এসেছে, শূন্য-দিনের শোষণের রিপোর্ট করার জন্য নিবেদিত একটি সংস্থা। প্রতিবেদনে, সংস্থাটি Windows 10 আগস্ট 2020 আপডেট নিয়ে আলোচনা করেছে, যাতে 120টি প্যাচ রয়েছে:
"এই 120টি প্যাচের মধ্যে, 17টি গুরুতর হিসাবে তালিকাভুক্ত এবং 103টি গুরুতর হিসাবে তালিকাভুক্ত করা হয়েছে৷ এই বাগগুলির মধ্যে এগারোটি ZDI প্রোগ্রামের মাধ্যমে এসেছে৷ এই বাগগুলির মধ্যে একটি সর্বজনীনভাবে পরিচিত হিসাবে তালিকাভুক্ত এবং দুটি সক্রিয় আক্রমণের অধীনে তালিকাভুক্ত করা হয়েছে৷ মুক্তির সময়।"
জিরো ডে ইনিশিয়েটিভ প্রতিটি বাগ তালিকাভুক্ত করে। বিশেষ আগ্রহ হল দুটি শোষণ যা "সক্রিয় আক্রমণের অধীনে"। এর মানে হল যে গবেষকরা রিপোর্ট করতে পারার আগেই হ্যাকাররা এই বাগগুলি খুঁজে পেয়েছে এবং শোষণ করেছে৷
এই দুটি বাগগুলির মধ্যে প্রথমটি হল CVE-2020-1380 শোষণ৷ এটি একটি ইন্টারনেট এক্সপ্লোরার দুর্বলতা যা হ্যাকারদের নির্বিচারে কোড চালানোর অনুমতি দেয়। একটি হ্যাকার একটি ওয়েবসাইট সেট আপ করে যা বাগ শোষণ করে, তারপর ব্যবহারকারীদেরকে এটি দেখার জন্য কৌশল করে৷ যদি ব্যবহারকারী ইন্টারনেট এক্সপ্লোরার ব্যবহার করে ওয়েবসাইটটি পরিদর্শন করে, হ্যাকার শিকারের পিসিতে ব্যবহারকারী-স্তরের বিশেষাধিকার লাভ করে।
দ্বিতীয় জটিল সমস্যা হল CVE-2020-1464 শোষণ। এই শোষণটি বিশেষভাবে বিপজ্জনক, কারণ এটি দূষিত ফাইলগুলিকে স্বাক্ষরের বৈধতা বাইপাস করতে দেয়৷ প্রোগ্রামগুলি একটি নির্ভরযোগ্য উত্স থেকে এসেছে তা নিশ্চিত করতে Windows স্বাক্ষর ব্যবহার করে, কিন্তু হ্যাকাররা এখন এই সিস্টেমটিকে বাইপাস করতে পারে৷
অবশ্যই, এই দুটি বাগ শুধুমাত্র এই আপডেটের পৃষ্ঠকে স্ক্র্যাচ করছে। আরও 118টি বাগ রয়েছে যা আপডেটটি সংশোধন করেছে, যার মধ্যে 17টি একটি জটিল স্তরে রয়েছে৷ ফলস্বরূপ, আমরা আপনাকে আপনার সিস্টেমকে সুরক্ষিত করতে এখনই একটি উইন্ডোজ আপডেট ম্যানুয়ালি চেক করার পরামর্শ দিই৷
শোষণ থেকে নিজেকে নিরাপদ রাখা
আপনি যদি Windows 10 ব্যবহার করেন, তাহলে আগস্ট 2020 আপডেট আপনার ডিভাইসের জন্য কিছু গুরুত্বপূর্ণ সমাধান নিয়ে আসবে। এটি ডাউনলোড করা একটি ভাল ধারণা, কারণ দুটি প্যাচ বর্তমানে আক্রমণের অধীনে থাকা শোষণগুলিকে ঠিক করে৷
এই প্যাচটি কেন গুরুত্বপূর্ণ সে সম্পর্কে আপনি যদি অনিশ্চিত হন, তাহলে শূন্য-দিনের দুর্বলতা কী এবং এটি আপনাকে কীভাবে প্রভাবিত করে তা ব্যাখ্যা করে আমাদের নিবন্ধটি পড়ুন৷
ইমেজ ক্রেডিট:Christian Colen/Flickr
