कन्फिकर के बाद: एक पावरपॉइंट शून्य-दिवस दोष

बस जब आपने सोचा कि आप खतरों से सुरक्षित थे जैसे कि कन्फिकर वर्म माइक्रोसॉफ्ट की सुरक्षा में एक और छेद आता है, इस बार पावरपॉइंट शून्य-दिन भेद्यता के रूप में। माइक्रोसॉफ्ट ने कल एक बयान जारी किया कि पॉवरपॉइंट उपयोगकर्ताओं को अज्ञात या अप्रत्याशित पावरपॉइंट ई-मेल अनुलग्नक नहीं खोलने की चेतावनी दी गई है। ये.ppt या.pps फ़ाइलों में एक वायरस हो सकता है जो रिमोट कोड निष्पादन की अनुमति देता है, जिसका अर्थ है हैकर आपके कंप्यूटर को पाइरेट कर सकते हैं और इसे इच्छानुसार कार्य करने के लिए मजबूर कर सकते हैं।

माइक्रोसॉफ्ट इन हमलों को "सीमित और लक्षित" कहता है और निम्न को प्रभावित करता है:

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

• माइक्रोसॉफ्ट ऑफिस पावरपॉइंट 2000 सर्विस पैक 3
• माइक्रोसॉफ़्ट ऑफिस पावरपॉइंट 2002 सर्विस पैक 3
• माइक्रोसॉफ्ट ऑफिस पावरपॉइंट 2003 सर्विस पैक 3
• माइक्रोसॉफ्ट ऑफिस 2004 मैक के लिए

वायरस का माइक्रोसॉफ्ट ऑफिस पावरपॉइंट 2007 या मैक के लिए माइक्रोसॉफ़्ट ऑफिस 2008 पर कोई प्रभाव नहीं पड़ता है।

माइक्रोसॉफ्ट सुरक्षा के स्विस पनीर कवच में यह छेद भी वेब पर निष्पादित किया जा सकता है। डाउनलोड करने योग्य PowerPoint फ़ाइलों को ले जाने का प्रयास करने वाली वेबसाइटों के लिए नजर रखें। चूंकि दोष केवल पावरपॉइंट के भीतर स्थित है, इसलिए यह आवश्यक है कि फ़ाइल वास्तव में खोला जाए।

जबकि यह शून्य-दिन की भेद्यता व्यापक दर्शकों तक नहीं पहुंच जाएगी, कन्फिकर वायरस की धमकी दी जाती है, यह व्यवसायिक ग्राहकों पर एक बैल की आंख को पेंट करता है जो भारी निर्भर करता है पावरपॉइंट प्रस्तुतियों पर और कंपनी डेटाबेस में संग्रहीत मूल्यवान वित्तीय डेटा हो सकता है।

माइक्रोसॉफ्ट सिक्योरिटी रिसर्च एंड डिफेंस ब्लॉग पावरपॉइंट के नए एक्सएमएल प्रारूप का उपयोग करने की सिफारिश करता है; यदि आप PPTX का उपयोग कर रहे हैं तो अस्थायी रूप से बाइनरी फ़ाइल को अक्षम करना; और अस्थायी रूप से सभी विरासत PowerPoint फ़ाइलों को MOICE में खोलने के लिए मजबूर कर रहा है - फ़ाइलों को खोलने की एक विधि जो एक्सपोजर के जोखिम को कम करती है।

अगर आपको लगता है कि आपने बग पकड़ा है, तो माइक्रोसॉफ्ट विंडोज लाइव वनकायर सुरक्षा स्कैनर को लागू करने की सिफारिश करता है, जो करेगा दुर्भावनापूर्ण PowerPoint फ़ाइलों को Exploit के रूप में पहचानें: Win32 / Apptom.gen।

हमेशा के रूप में, इंटरनेट पर संलग्नक या पीले ईंट की सड़कों को खोलते समय सावधानी बरतें।