विंडोज का उपयोग करने वाले उपयोगकर्ताओं के लिए माइक्रोसॉफ्ट का नवीनतम सुरक्षा अपडेट एक बड़ी चेतावनी लेकर आया है। कंपनी ने अपने अगस्त पैच ट्यूसडे रिलीज के तहत रिकॉर्ड 400 सुरक्षा खामियों को ठीक किया है, जिनमें तीन ऐसे जीरो-डे फ्लॉ शामिल हैं जिनका एक्टिव रूप से फायदा उठाया जा रहा था या जो सार्वजनिक रूप से उजागर हो चुके थे। यह आंकड़ा इस साल की शुरुआत के मुकाबले काफी बड़ा है। उदाहरण के लिए, मार्च के महीने में माइक्रोसॉफ्ट ने कुल मिलाकर केवल 83 सुरक्षा खामियों के लिए पैच जारी किए थे, जिनमें दो सार्वजनिक जीरो-डे कमियां थीं। सुरक्षा संबंधी पैच में आई इस अचानक तेजी के पीछे सबसे बड़ा कारण आर्टिफिशियल इंटेलिजेंस यानी AI का बढ़ता प्रभाव है।
साइबर सुरक्षा में AI की दोहरी भूमिका
आर्टिफिशियल इंटेलिजेंस वर्तमान में सुरक्षा के क्षेत्र में दोनों तरफ से काम कर रहा है। एक तरफ जहां हैकर्स और साइबर अपराधी हैकिंग टूल्स को तेजी से विकसित करने तथा बड़े पैमाने पर हमले करने के लिए AI की मदद ले रहे हैं, वहीं दूसरी तरफ इससे सुरक्षा कमियों के दुरुपयोग का जोखिम बढ़ गया है। इस स्थिति ने टेक कंपनियों को अपनी सुरक्षा रणनीतियों को तेज करने पर मजबूर कर दिया है। यही कारण है कि कंपनियां अब अपने पैच चक्र को छोटा कर रही हैं। एप्पल ने भी इस गर्मी की शुरुआत में अपने सुरक्षा अपडेट जारी करने के समय को घटाया था, और नियमित अपडेट चक्र पर चलने वाली कंपनियों को अब और अधिक तत्परता से काम करना पड़ रहा है।
कमियों की पहचान और स्वचालित स्कैनिंग
दूसरी तरफ, AI सुरक्षा खामियों को ढूंढने और उन्हें ठीक करने में भी मददगार साबित हो रहा है। माइक्रोसॉफ्ट की इंजीनियरिंग टीमों ने संभावित कमियों का पता लगाने और उनका विश्लेषण करने के लिए AI उपकरणों का बड़े पैमाने पर इस्तेमाल शुरू किया है। कंपनी के अनुसार, स्वचालित AI टूल की मदद से हमलावरों के फायदा उठाने से पहले ही बड़ी संख्या में फ्लॉ पकड़े जा रहे हैं, जिसकी वजह से पैच ट्यूसडे में शामिल सुरक्षा अपडेट की संख्या में रिकॉर्ड बढ़ोतरी हुई है। गूगल भी अपने क्रोम ब्राउजर में सुरक्षा कमियों की खोज करने, उनकी जांच करने और उन्हें ठीक करने के लिए AI तकनीक का उपयोग कर रहा है। हालांकि, विशेषज्ञों का मानना है कि AI कमियों की पहचान करने में जितना कुशल है, उन्हें पूरी तरह ठीक करने में उतना प्रभावी नहीं है, और कई बार पैचिंग के दौरान नए बग पैदा होने का खतरा भी बना रहता है।
अगस्त में ठीक की गई सुरक्षा कमियों का पूरा ब्योरा
अगस्त के इस बड़े अपडेट में विभिन्न श्रेणियों की कुल 400 सुरक्षा खामियों को दूर किया गया है। इनमें से 42 खामियों को क्रिटिकल यानी बेहद गंभीर माना गया है, जिनमें रिमोट कोड एक्जीक्यूशन और एलिवेशन ऑफ प्रिविलेज से जुड़े खतरे शामिल हैं। इस अपडेट में ठीक की गई कमियों का श्रेणीवार विवरण इस प्रकार है
- 176 एलिवेशन ऑफ प्रिविलेज खामियां: ऐसी कमियां जो किसी अनधिकृत यूजर या सॉफ्टवेयर को सिस्टम में उच्च अधिकार हासिल करने की अनुमति देती हैं।
- 110 रिमोट कोड एक्जीक्यूशन खामियां: बेहद गंभीर बग जो हमलावरों को दूर बैठे ही यूजर के डिवाइस पर मनचाहा कोड चलाने की छूट देते हैं।
- 86 इन्फॉर्मेशन डिस्क्लोजर खामियां: ऐसी सुरक्षा कमियां जिनके जरिए संवेदनशील सिस्टम डेटा अनधिकृत हाथों में जा सकता है।
- 21 स्पूफिंग खामियां: ऐसी खामियां जो हमलावरों को सिस्टम के भीतर अपनी असली पहचान छिपाने या फर्जी पहचान बनाने में मदद करती हैं।
- 12 डिनायल ऑफ सर्विस खामियां: ऐसे बग जो एप्लिकेशन को क्रैश करने या सिस्टम संसाधनों को ठप करने का कारण बनते हैं।
- 11 सिक्योरिटी फीचर बायपास खामियां: ऐसी कमियां जो दुर्भावनापूर्ण कोड को विंडोज के इन-बिल्ट सुरक्षा चक्र को दरकिनार करने की अनुमति देती हैं।
उपयोगकर्ताओं के लिए जरूरी सुरक्षा कदम
सक्रिय साइबर हमलों से बचाव के लिए विंडोज डिवाइस का इस्तेमाल करने वाले सभी यूज़र्स को सलाह दी जाती है कि वे उपलब्ध होते ही सुरक्षा अपडेट इंस्टॉल करें। सामान्य तौर पर माइक्रोसॉफ्ट पैच ट्यूसडे अपडेट हर महीने के दूसरे मंगलवार को सुबह 10 बजे के आसपास जारी करता है और वे खुद ब खुद डाउनलोड हो जाते हैं। हालांकि, यदि आप अपने डिवाइस में अपडेट की स्थिति जांचना चाहते हैं, तो Start > Settings > Windows Update > Check for Windows updates (स्टार्ट > सेटिंग्स > विंडोज अपडेट > चेक फॉर विंडोज अपडेट्स) पर जाकर मैनुअल जांच कर सकते हैं।
