माइक्रोसॉफ्ट ने एक सौ अड़तीस खामियों को ठीक किया, डीएनएस और नेटलॉगन पर नजर

माइक्रोसॉफ्ट ने अपना मासिक सुरक्षा पैच जारी किया है, जिसमें 138 कमजोरियों को ठीक किया गया है। सबसे गंभीर खामियों में DNS सेवा और Netlogon में रिमोट कोड निष्पादन से संबंधित कई खामियां शामिल हैं, जो एंटरप्राइज इंफ्रास्ट्रक्चर में दो आवश्यक घटक हैं। ये खामियां एक हमलावर को बिना किसी क्रेडेंशियल के सिस्टम का पूरा नियंत्रण लेने की अनुमति दे सकती हैं, इसलिए इन अपडेट को लागू करना किसी भी नेटवर्क एडमिनिस्ट्रेटर के लिए प्राथमिकता है।

DNS और Netlogon में खामियां: खतरे का केंद्र 🛡️

DNS में कमजोरियां एक हमलावर को सर्वर पर कोड निष्पादित करने के लिए विशेष रूप से डिज़ाइन किए गए अनुरोध भेजने की अनुमति देती हैं, जबकि Netlogon में खामी विशेषाधिकारों को बढ़ाने के लिए प्रमाणीकरण प्रोटोकॉल का शोषण करती है। Active Directory वातावरण में ये दोनों रास्ते विशेष रूप से खतरनाक हैं। माइक्रोसॉफ्ट इन पैच की स्थापना को प्राथमिकता देने की सलाह देता है, क्योंकि इनका शोषण करने के लिए उपयोगकर्ता की बातचीत की आवश्यकता नहीं होती है और ये Windows Server के सभी समर्थित संस्करणों को प्रभावित करते हैं।

सोमवार का पैच: सप्ताह का सबसे महंगा कॉफी ☕

हर महीने के दूसरे मंगलवार की तरह, सिस्टम एडमिनिस्ट्रेटर अपनी अपरिहार्य नियुक्ति का सामना करते हैं। जबकि हमलावर अपने डिजिटल चाकू तेज कर रहे हैं, बेचारे sysadmins अपनी कॉफी खत्म कर रहे हैं और सोच रहे हैं कि पहले किस सर्वर को रिबूट करें। सौभाग्य से, इस बार उन्होंने कॉफी मशीन को पैच नहीं किया है, इसलिए कम से कम उनके पास अपडेट लागू करने की रात की शिफ्ट को सहने के लिए ईंधन होगा। एडमिन का जीवन: पैच और डर के बीच एक अंतहीन चक्र।