Microsoft के कई प्रोडक्ट्स में गंभीर कमज़ोरियाँ, पैच जारी
Center for Internet Security के मुताबिक Microsoft के कई प्रोडक्ट्स में ऐसी कमज़ोरियाँ मिली हैं, जिनसे हैकर दूर बैठे कंप्यूटर पर कंट्रोल पा सकता है। अपडेट इंस्टॉल करना ज़रूरी है।
Center for Internet Security ने 10 नवंबर 2026 को बताया कि Microsoft के कई प्रोडक्ट्स में कमज़ोरियाँ पाई गई हैं। इनमें सबसे गंभीर कमज़ोरी से रिमोट कोड एक्ज़ीक्यूशन हो सकता है, यानी हैकर दूर से अपना प्रोग्राम आपके कंप्यूटर पर चला सकता है।
रिपोर्ट के मुताबिक अगर हैकर इस कमज़ोरी का फ़ायदा उठा ले, तो उसे वही अधिकार मिल जाते हैं जो कंप्यूटर पर लॉग इन यूज़र के पास हैं। फिर वह प्रोग्राम इंस्टॉल कर सकता है, डेटा देख, बदल या मिटा सकता है, और पूरे अधिकारों वाले नए अकाउंट भी बना सकता है।
जो यूज़र कम अधिकारों वाले अकाउंट से काम करते हैं, उन पर असर कम हो सकता है। जो एडमिनिस्ट्रेटर यानी सबसे ज़्यादा अधिकारों वाले अकाउंट से काम करते हैं, उन्हें ज़्यादा नुकसान हो सकता है। कौन-कौन से प्रोडक्ट प्रभावित हैं, यह पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
अगर आप दुकान, दफ़्तर या घर में Microsoft के सॉफ्टवेयर वाले कंप्यूटर इस्तेमाल करते हैं, तो आपका डेटा और अकाउंट इस तरह के हमले के निशाने पर आ सकते हैं। अपडेट लगा लेने से यह जोखिम काफ़ी कम हो जाता है।
आप क्या करें
- अपने कंप्यूटर पर Microsoft के ताज़ा अपडेट जल्दी इंस्टॉल करें।
- रोज़ के काम के लिए एडमिनिस्ट्रेटर की जगह सामान्य यूज़र अकाउंट इस्तेमाल करें।
- अनजान लिंक या फ़ाइलें न खोलें।
ये शब्द समझ लें
- पैच
- सॉफ्टवेयर की कमज़ोरी ठीक करने वाला छोटा अपडेट।
- रिमोट कोड एक्ज़ीक्यूशन
- हैकर का दूर से आपके कंप्यूटर पर अपना प्रोग्राम चला देना।
- एडमिनिस्ट्रेटर अकाउंट
- ऐसा अकाउंट जिसके पास कंप्यूटर पर लगभग सब कुछ करने का अधिकार होता है।
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: Critical Patches Issued for Microsoft Products, November 10, 2026
Multiple vulnerabilities have been discovered in Microsoft products, the most severe of which could allow for remote code execution. Successful exploitation of the most severe of these vulnerabilities could result in an attacker gaining the same privileges as the logged-on user. Depending on the privileges associated with the user, an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.
This is the part of the report Center for Internet Security allows PT24 to show. The full report is on its site.
Read more at Center for Internet Security