எல் 1 டெர்மினல் தவறுக்காக மைக்ரோசாப்ட் வெளியிட்டுள்ள தணிப்பு புதுப்பிப்புகள், இது ஹேக்கர்களை தொலைதூர சிறப்புரிமை தரவை அணுக அனுமதிக்கிறது

மைக்ரோசாப்ட்

இன்டெல்லின் கோர் மற்றும் ஜியோன் செயலிகளில் உள்ள ஊக மரணதண்டனை பக்க சேனல் வன்பொருள் பாதிப்புகளை நிவர்த்தி செய்ய மைக்ரோசாப்ட் இந்த ஆண்டின் தொடக்கத்தில் இருந்து பல ஆலோசனைகளை வெளியிட்டது. கேள்விக்குரிய பாதிப்புகள் ஸ்பெக்டர் மற்றும் மெட் டவுன். மைக்ரோசாப்ட் இப்போது ஒரு ஊக பக்க சேனல் பாதிப்புக்கு மற்றொரு ஆலோசனையை வெளியிட்டுள்ளது: எல் 1 டெர்மினல் தவறு (எல் 1 டிஎஃப்).

அதில் கூறியபடி ஆலோசனை வெளியிடப்பட்டது, இந்த எல் 1 டெர்மினல் தவறு மூன்று சி.வி.இ அடையாளங்காட்டிகளுக்கு ஒதுக்கப்பட்டுள்ளது. முதல், சி.வி.இ-2018-3615, இன்டெல் மென்பொருள் காவலர் நீட்டிப்புகளில் (எஸ்ஜிஎக்ஸ்) எல் 1 டிஎஃப் பாதிப்பைக் குறிக்கிறது. இரண்டாவது, சி.வி.இ-2018-3620, இயக்க முறைமை மற்றும் கணினி மேலாண்மை பயன்முறையில் (எஸ்.எம்.எம்) எல் 1 டிஎஃப் பாதிப்பைக் குறிக்கிறது. மூன்றாவது, சி.வி.இ-2018-3646, மெய்நிகர் இயந்திர மேலாளரில் (வி.எம்.எம்) எல் 1 டிஎஃப் பாதிப்பைக் குறிக்கிறது.

இந்த பாதிப்புகளுடன் தொடர்புடைய முதன்மை ஆபத்து எல் 1 டிஎஃப் பாதிப்பு மூலம் பக்க சேனல்கள் சுரண்டப்பட்டால், தொலைதூர மற்றும் கிட்டத்தட்ட தீங்கிழைக்கும் ஹேக்கர்களுக்கு தனிப்பட்ட தரவு அணுகப்படலாம். எவ்வாறாயினும், இதுபோன்ற ஒரு சுரண்டல், தாக்குதல் நடத்தியவர் தனது சாதனத்தை கேள்விக்குரிய சாதனத்தில் பெற வேண்டும் என்று கோருகிறது.

இதேபோன்ற பல சுரண்டல் சாத்தியக்கூறுகளுடன் இந்த பாதிப்பின் விளைவுகளைத் தணிக்க, மைக்ரோசாப்ட் நல்ல எண்ணிக்கையிலான புதுப்பிப்புகளை வெளியிட்டுள்ளது, இது ஓட்டைகள் மற்றும் சங்கிலிகளைக் குறிவைக்கிறது, இதன் மூலம் தாக்குதல் நடத்துபவர்கள் அத்தகைய அணுகலைப் பெற முடியும். விண்டோஸ் பயனர்கள் தங்கள் சாதனங்களை சமீபத்திய புதுப்பிப்புகளுடன் புதுப்பித்த நிலையில் வைத்திருக்கும்படி கேட்டுக்கொள்ளப்படுகிறார்கள் மற்றும் வெளியிடப்பட்ட அனைத்து திட்டுகள், பாதுகாப்புகள் மற்றும் ஃபார்ம்வேர் புதுப்பிப்புகளைப் பயன்படுத்துங்கள்.

மைக்ரோசாப்ட் விண்டோஸ் ஓஎஸ்ஸைப் பயன்படுத்தும் நிறுவன அமைப்புகளுக்கு, ஆபத்தான தளங்களின் பயன்பாட்டிற்காகவும் நிறுவனத்தின் பொதுவான பயன்பாட்டில் அவற்றின் ஒருங்கிணைப்பின் அளவிற்காகவும் நிர்வாகிகள் தங்கள் பிணைய அமைப்புகளை ஆய்வு செய்ய பரிந்துரைக்கப்படுகிறார்கள். பின்னர் அவர்கள் தங்கள் நெட்வொர்க்குகளில் மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பு (வி.பி.எஸ்) பதிவு செய்ய பரிந்துரைக்கப்படுகிறார்கள், குறிப்பிட்ட வாடிக்கையாளர்களை இலக்காகக் கொண்டு தாக்கத்தின் தரவை சேகரிக்கிறார்கள். அச்சுறுத்தலின் அளவை ஆராய்ந்த பின்னர், நிர்வாகிகள் தங்கள் தகவல் தொழில்நுட்ப உள்கட்டமைப்புகளில் பணிபுரியும் தொடர்புடைய ஆபத்தான வாடிக்கையாளர்களுக்கு பொருத்தமான இணைப்புகளைப் பயன்படுத்த வேண்டும்.