तुम्ही Windows 10 आणि Windows 11 वापरत असाल तर ही बातमी आधी वाचा. (Windows)भारत सरकारने Windows 10 आणि Windows 11 वापरणाऱ्या लाखो युजर्सना एक महत्त्वपूर्ण सायबर सुरक्षा इशारा जारी केला आहे. भारताची प्रमुख सायबर सुरक्षा एजन्सी CERT-In इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम ने मायक्रोसॉफ्ट विंडोजमध्ये एक नवीन भेद्यता आढळली आहे, ज्यामुळे सिस्टमची संवेदनशील माहिती लीक होऊ शकते. हा इशारा केवळ सामान्य युजर्ससाठीच नव्हे तर त्यांच्या कामासाठी Windows सिस्टमवर अवलंबून असलेल्या कंपन्या आणि संस्थांसाठी देखील खूप महत्वाचा आहे.CERT-In ने स्पष्ट सल्ला दिला आहे की सर्व युजर्सनी त्यांच्या सिस्टममध्ये ताबडतोब नवीन सुरक्षा अपडेट्स इन्स्टॉल करावीत, जेणेकरून कोणत्याही प्रकारचा सायबर हल्ला किंवा डेटा चोरी टाळता येईल.CERT-In च्या मते, ही समस्या Windows च्या डेस्कटॉप विंडो मॅनेजर शी संबंधित आहे. डेस्कटॉप Windows मॅनेजर ही तीच प्रणाली आहे जी Windows चे व्हिज्युअल हाताळते, जसे की Windows कसे दिसेल, अॅनिमेशन, संक्रमण आणि ग्राफिकल इफेक्ट.
मेमरी हाताळण्याच्या पद्धतीत एक बग सापडला आहे, (Windows)जर एखाद्या हल्लेखोराला सिस्टममध्ये स्थानिक प्रवेश मिळाला असेल, जरी ते मर्यादित परवानग्या असलेले खाते असले तरीही, तो या त्रुटीचा फायदा घेऊन सिस्टम मेमरीमधून संवेदनशील माहिती काढू शकतो. चांगली गोष्ट अशी आहे की हा दोष थेट इंटरनेटद्वारे कार्य करत नाही, परंतु सायबर गुन्हेगार इतर तंत्रज्ञानासह एकत्र करून मोठा हल्ला करू शकतात.
या सुरक्षा त्रुटीमुळे Windows च्या अनेक व्हर्जन प्रभावित झाल्या आहेत. (Windows) CERT-In सल्लागारानुसार, Windows 10 च्या व्हर्जन 1607, 1809, 21 H2 आणि 22 H2, तसेच Windows 11 च्या 23 H 2, 24 H2 आणि 25 H2 या समस्येमुळे प्रभावित झाले आहेत. याव्यतिरिक्त, विंडोज सर्व्हर 2012 ते Windows सर्व्हर 2025 पर्यंतच्या बऱ्याच व्हर्जन देखील धोक्यात आहेत.CERT-In ने याचे वर्णन ‘मध्यम तीव्रतेची समस्या’ म्हणून केले आहे, परंतु त्याचा परिणाम गंभीर असू शकतो. लीक झालेल्या सिस्टम माहितीच्या मदतीने, हल्लेखोर अॅड्रेस स्पेस लेआउट रँडमायझेशन सारख्या सुरक्षा फीचर्सना देखील बायपास करू शकतात.CERT-In ने युजर्सना विलंब न करता त्यांची Windows सिस्टम अपडेट करण्याचा सल्ला दिला आहे. यासाठी Windows अपडेटवर जाऊन लेटेस्ट सिक्युरिटी पॅच इन्स्टॉल करणे खूप गरजेचे आहे. तसेच, अज्ञात किंवा अविश्वसनीय स्थानिक खाती टाळा आणि मूलभूत सायबर सुरक्षा नियमांचे अनुसरण करा. हा इशारा कंपन्या आणि ऑफिस नेटवर्कसाठी आणखी महत्वाचा आहे कारण एक त्रुटी संपूर्ण नेटवर्कला धोक्यात आणू शकते
हेही वाचा :