Microsoft ने अक्टूबर सुरक्षा अपडेट में 1,400 से अधिक कमजोरियों को ठीक किया

an aerial view of a large industrial building — Geoffrey Moffett / Unsplash

Microsoft ने अपने नवीनतम मासिक सुरक्षा अपडेट के माध्यम से कई उत्पादों में 1,415 कमजोरियों का समाधान किया है। इनमें से एक कमजोरी का वास्तविक दुनिया में फायदा उठाया गया है।

कुल 85 कमजोरियों को गंभीर के रूप में वर्गीकृत किया गया है। प्रभावित उत्पादों में Windows ऑपरेटिंग सिस्टम, Office, Exchange.NET और Edge शामिल हैं। इसके अलावा, Hyper-V और Azure घटकों के भी प्रभावित होने की संभावना है।

Windows Shell को प्रभावित करने वाली CVE-2026-96951 कमजोरी एक अनधिकृत हमलावर को नेटवर्क पर सुरक्षा सुविधा, विशेष रूप से मार्क ऑफ द वेब सुरक्षा प्रणालियों को दरकिनार करने की अनुमति देती है। हमलावर इस कमजोरी का फायदा उठाने के लिए दुर्भावनापूर्ण रूप से तैयार की गई फाइल वाले ईमेल या त्वरित संदेश का उपयोग कर सकते हैं। हालांकि, हमलावर उपयोगकर्ता को सामग्री देखने के लिए मजबूर नहीं कर सकता, बल्कि उसे किसी लिंक पर क्लिक करने या दुर्भावनापूर्ण अटैचमेंट भेजने के लिए राजी करना होगा।

एक अन्य कमजोरी CVE-2026-108398 .NET फ्रेमवर्क में सुरक्षा सुविधा को दरकिनार करने की अनुमति देती है। इसे आज से पहले सार्वजनिक रूप से उजागर किया गया था, जिससे हमलावरों को इसे समझने का समय मिल सकता था, लेकिन Microsoft ने अब तक इसके शोषण का कोई सबूत नहीं मिलने की बात कही है।

कुछ उपयोगकर्ताओं ने अपडेट के बाद तकनीकी समस्याओं की सूचना दी है। एक रिपोर्ट के अनुसार, KB5127648 अपडेट ने WPA-Enterprise वाई-फाई को बाधित कर दिया, जिसे अपडेट हटाने के बाद ठीक कर लिया गया। एक अन्य उपयोगकर्ता ने बताया कि अपडेट के कारण कुछ लैपटॉप पर IPSec वीपीएन काम करना बंद कर गया, जिससे सहकर्मी कनेक्ट नहीं हो पाए।

सुरक्षा विशेषज्ञों ने चेतावनी दी है कि पैच की इतनी बड़ी संख्या कॉर्पोरेट सुरक्षा टीमों पर अतिरिक्त दबाव डाल रही है। उन्हें यह सुनिश्चित करने के लिए व्यक्तिगत अपडेट का परीक्षण करना पड़ता है कि ये सुधार अन्य सॉफ्टवेयर के लिए समस्या पैदा न करें।