आपने राज्य प्रायोजित हमलावरों के बारे में रिपोर्ट पढ़ी हो सकती है जो जीमेल खातों को हाइजैक करने के लिए इंटरनेट एक्सप्लोरर शून्य-दिन शोषण का उपयोग कर रहे थे। माइक्रोसॉफ्ट और Google दोनों ने कुछ दिनों पहले उनके बारे में भी चेतावनी दी थी। कई जीमेल खातों से समझौता किया गया था, और नतीजतन, Google को इन "राज्य प्रायोजित हमलों" के बारे में इस तरह के समझौता किए गए उपयोगकर्ताओं को चेतावनी देना पड़ा।
' ज्योति'मैलवेयर, आज तक लिखे गए सबसे जटिल मैलवेयर में से एक के रूप में माना जाता है, माइक्रोसॉफ़्ट डिजिटल सर्टिफिकेट्स को धोखा देकर और विंडोज अपडेट के माध्यम से फैलाने के द्वारा विंडोज ऑपरेटिंग सिस्टम में इंजेक्शन दिया गया है।
The vulnerability could allow remote code execution if a user views a specially crafted webpage using Internet Explorer. An attacker would have no way to force users to visit such a website. Instead, an attacker would have to convince users to visit the website, typically by getting them to click a link in an email message or Instant Messenger message that takes them to the attacker’s website. The vulnerability affects all supported releases of Microsoft Windows, and all supported editions of Microsoft Office 2003 and Microsoft Office 2007, said Microsoft.
माइक्रोसॉफ्ट ने अब एक जारी किया है ऑटो अपडेट सुविधा विंडोज 7, विंडोज विस्टा, विंडोज सर्वर 2008 और विंडोज सर्वर 2008 आर 2 के लिए ज्वाला के प्रसार को अवरुद्ध करने के लिए, स्वचालित रूप से गैर-वैध प्रमाणपत्र सूची को अपडेट करके।
आप इसके बारे में अधिक जानकारी प्राप्त कर सकते हैं और इसे डाउनलोड कर सकते हैं KB2677070.
माइक्रोसॉफ्ट ने भी एक जारी किया है इसे ठीक करो समाधान जो इस भेद्यता के लिए हमले वेक्टर को अवरुद्ध करने में मदद करेगा। हालांकि इसे ठीक किया गया फिक्स इट समाधान किसी भी सुरक्षा अद्यतन के प्रतिस्थापन का इरादा नहीं है।
आप इसे ठीक से प्राप्त कर सकते हैं KB2719615.
अतिरिक्त पढ़ने: मैलवेयर हटाने गाइड।
