மைக்ரோசாப்ட் சமீபத்தில் ஒரு புதிய விண்டோஸ் 10 அம்ச புதுப்பிப்பை வெளியிட்டது. விண்டோஸ் 10 இல் இருந்த ஒரு பெரிய பாதுகாப்பு குறைபாட்டை நிறுவனம் புறக்கணித்தது.

மேம்பட்ட பணி அட்டவணை அமைப்புகளில் குறைபாடு காணப்பட்டது. இந்த பாதிப்பு உங்கள் கோப்புகளில் முழுமையான நிர்வாக சலுகைகளைப் பெற ஹேக்கர்களை அனுமதிக்கிறது.

சாண்ட்பாக்ஸ் எஸ்கேப்பர் என்ற ஆராய்ச்சியாளர் முதலில் பாதிப்பைக் கண்டறிந்து அதை ஆன்லைனில் வெளியிட்டார். ஆராய்ச்சியாளர் அதை கிதுபிற்கு எடுத்துச் சென்று, பூஜ்ஜிய நாள் பாதிப்பை மேடையில் வெளியிட்டார்.

இப்போதைக்கு, பணி அட்டவணையில் உள்ள பாதுகாப்பு குறைபாட்டை மைக்ரோசாப்ட் ஒப்புக் கொள்ளவில்லை. நிறுவனம் பிழையை ஒப்புக் கொண்டவுடன், ஒரு பாதுகாப்பு இணைப்பு மிக விரைவில் கிடைக்கும்.

ஆச்சரியப்படும் விதமாக, சமீபத்தில் ஒரு விண்டோஸ் 10 வி -1903 ஐ நிறுவிய விண்டோஸ் 10 கணினியை பூஜ்ஜிய நாள் பாதிப்பு குறிவைக்கிறது என்பதை ட்விட்டர் பயனர் வெளிப்படுத்தினார். மேலும், பாதிப்பை யாரும் சுரண்டலாம் என்று பயனர் கூறினார்.

இது முழுமையாக இணைக்கப்பட்ட (மே 2019) விண்டோஸ் 10 x86 கணினியில் செயல்படுவதை என்னால் உறுதிப்படுத்த முடியும். முன்னர் சிஸ்டம் மற்றும் டிரஸ்டட்இன்ஸ்டாலர் மட்டுமே முழு கட்டுப்பாட்டில் இருந்த ஒரு கோப்பு இப்போது வரையறுக்கப்பட்ட விண்டோஸ் பயனரால் முழு கட்டுப்பாட்டில் உள்ளது.

விரைவாக வேலை செய்கிறது, மேலும் எனது சோதனையில் 100% நேரம். pic.twitter.com/5C73UzRqQk

- வில் டோர்மன் (dwdormann) மே 21, 2019

சாண்ட்பாக்ஸ் எஸ்கேப்பர் ப்ரூஃப்-ஆஃப்-கான்செப்ட் (பிஓசி) தாக்குதலை நிரூபிக்க ஒரு வீடியோவையும் வெளியிட்டது.

சாண்ட்பாக்ஸ் எஸ்கேப்பர் இந்த வீடியோவையும் விண்டோஸ் 10 பிரைவேட் எஸ்சிக்கான பிஓசியையும் வெளியிட்டது pic.twitter.com/IZZzVFOBZc

- சேஸ் தர்தாமன் (har சார்லஸ் டர்தமன்) மே 21, 2019

விண்டோஸ் 10 ஓஎஸ்ஸில் 4 கூடுதல் குறைபாடுகளை அடையாளம் காண்பதாக ஆராய்ச்சியாளர் மேலும் கூறுகிறார். இந்த பாதிப்புகளில் ஒன்று, சாண்ட்பாக்ஸின் பாதுகாப்பைத் தவிர்ப்பதற்கு சுரண்டலை அனுமதிக்கிறது. மைக்ரோசாப்ட் வேகமாக செயல்பட வேண்டும் மற்றும் இந்த பாதிப்பை சில கடுமையான சேதங்களை ஏற்படுத்துவதற்கு முன்பு இணைக்க வேண்டும்.

சாண்ட்பாக்ஸ் எஸ்கேப்பர் முன்பு பல பூஜ்ஜிய நாள் பாதிப்புகளைக் கண்டறிந்தது. இருப்பினும், அவற்றை வெளியிடுவதற்கு முன்பு பயனர்கள் மைக்ரோசாப்ட் நிறுவனத்திற்கு ஒருபோதும் தெரிவிக்கவில்லை.

ரெடிட் பயனர்கள் முதலில் மைக்ரோசாஃப்ட் நிறுவனத்திற்கு சிக்கல்களைப் பற்றி தெரிவிக்க வேண்டும் என்று விரும்பினர்.

பயங்கரமான! அவள் அதை பகிரங்கமாக வெளியிடுவதற்கு ஒரு காரணம் இருக்கிறதா? அவர் குறைந்தபட்சம் மைக்ரோசாஃப்ட் நிறுவனத்திற்கு அறிவித்து அவர்களுக்கு ஒரு வாய்ப்பு அளிக்க வேண்டும் என்று விரும்புகிறேன். குறைந்தபட்சம் இவை எல்பிஇக்கள் மட்டுமே.

சமீபத்திய பாதிப்புகளைப் பொருத்தவரை, மைக்ரோசாப்ட் பேட்ச் செவ்வாயன்று தேவையான இணைப்புகளை வெளியிடும் என்று எதிர்பார்க்கப்படுகிறது.