Microsoft के शोधकर्ताओं ने AI से Linux की 59 कमज़ोरियाँ ढूँढीं
Microsoft Security के मुताबिक उसकी FORGE Lab ने AI की मदद से Linux कर्नेल में कई कमज़ोरियाँ खोजीं और रिपोर्ट कीं। इनमें से 38 के सुधार जोड़े जा चुके हैं, इसलिए अपडेट रखना ज़रूरी है।
Microsoft Security ने बताया कि उसकी FORGE Lab के शोधकर्ताओं ने MDASH नाम के कोडनेम से Linux कर्नेल में कमज़ोरियाँ ढूँढने का काम किया। कर्नेल, यानी Linux का सबसे अंदरूनी हिस्सा, जो कंप्यूटर के सारे काम सँभालता है।
इस काम से 59 बग रिपोर्ट Linux के मूल प्रोजेक्ट को भेजी गईं। 33 कमज़ोरियों को CVE नंबर मिले, यानी सुरक्षा खामियों की सरकारी-सी पहचान सूची में दर्ज नंबर। 38 सुधार मूल प्रोजेक्ट में जोड़े जा चुके हैं।
रिपोर्ट के मुताबिक शोधकर्ताओं ने आठ ऐसे हमले करके भी दिखाए, जिनमें पहले से मौजूद छोटी पहुँच वाला यूज़र रूट बन सकता है। रूट यानी कंप्यूटर पर पूरा कंट्रोल। यह भी परखा गया कि AI की मिली खोजों को पक्की कमज़ोरी और असली सुधार में बदलना कितना मुश्किल है। बाकी ब्योरा मूल रिपोर्ट में है।
आपके लिए इसका मतलब
Linux कई सर्वरों, वेबसाइटों और फ़ोन के सॉफ्टवेयर में चलता है, जिन पर UPI और ऐप जैसी सेवाएँ टिकी होती हैं। कमज़ोरियाँ मिलकर ठीक हो जाएँ तो सबकी सुरक्षा बेहतर होती है।
आप क्या करें
- अपने फ़ोन और कंप्यूटर के अपडेट आते ही लगा लें।
- अगर आप Linux सर्वर या कंप्यूटर चलाते हैं, तो उसके सुरक्षा अपडेट समय पर लगाएँ।
ये शब्द समझ लें
- कर्नेल
- ऑपरेटिंग सिस्टम का सबसे अंदरूनी हिस्सा, जो हार्डवेयर और सॉफ्टवेयर के बीच काम सँभालता है।
- CVE
- किसी जानी हुई सुरक्षा कमज़ोरी को दिया गया पहचान नंबर।
- रूट
- कंप्यूटर पर सबसे ऊँचा अधिकार, यानी पूरा कंट्रोल।
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: Lessons from 59 Linux Kernel Bug Reports
Microsoft Security publishes this report on its own site.
Read more at Microsoft Security