മൈക്രോസോഫ്റ്റിന്റെ ഒക്ടോബർ സുരക്ഷാ അപ്ഡേറ്റിൽ 1,400-ൽ അധികം സൈബർ സുരക്ഷാ പ്രശ്നങ്ങൾ പരിഹരിച്ചതായി റിപ്പോർട്ട്. ഇതിൽ ഒരു പ്രശ്നം (CVE-2026-96951) ഇതിനകം ചൂഷണം ചെയ്യപ്പെട്ടതായും കമ്പനി വ്യക്തമാക്കി. വിൻഡോസ് ഷെല്ലിലേക്ക് പ്രത്യേക ഘടകങ്ങൾ കുത്തിവെക്കാൻ ഇത് അനുവദിക്കുന്നു, ഇത് നെറ്റ്വർക്കിലൂടെ ഒരു സുരക്ഷാ ഫീച്ചറിനെ മറികടക്കാൻ അനധികൃത ആക്രമണകാരിയെ സഹായിക്കുമെന്നാണ് വിവരം.

ഈ പ്രശ്നം ദുരുപയോഗം ചെയ്യാൻ സാധ്യതയുള്ള ആക്രമണ രീതികൾ ഇമെയിലുകളോ തൽക്ഷണ സന്ദേശങ്ങളോ വഴിയുള്ള ക്ഷുദ്രകരമായ ഫയലുകളാണെന്ന് മൈക്രോസോഫ്റ്റ് ചൂണ്ടിക്കാട്ടുന്നു. ഒരു ഉപയോക്താവിനെക്കൊണ്ട് ലിങ്കിൽ ക്ലിക്ക് ചെയ്യിക്കാനോ ക്ഷുദ്രകരമായ അറ്റാച്ച്മെന്റ് തുറക്കാനോ പ്രേരിപ്പിച്ചായിരിക്കും ആക്രമണം നടക്കുക. റെഡ്ഡിറ്റ് ഉപയോക്താവും r/SecOpsDaily കമ്മ്യൂണിറ്റി മോഡറേറ്ററുമായ falconupkid, ഈ അപ്‌ഡേറ്റിലെ പ്രശ്നങ്ങളുടെ എണ്ണം കാരണം വലിയ തോതിലുള്ള വേം ചെയ്യാവുന്ന അല്ലെങ്കിൽ പ്രീ-ഓത്ത് RCE-കൾ പ്രതീക്ഷിക്കാമെന്ന് മുന്നറിയിപ്പ് നൽകി.

വലിയ തോതിലുള്ള പാച്ച് ആയതിനാൽ, കേടുപാടുകൾ വെളിപ്പെടുത്തുന്നതിനും അവ ചൂഷണം ചെയ്യുന്നതിനും ഇടയിലുള്ള സമയം വളരെ കുറവാണെന്നും അദ്ദേഹം ഓർമ്മിപ്പിച്ചു. 9.0-ൽ കൂടുതൽ തീവ്രതയുള്ള എല്ലാ CVE-കൾക്കും മുൻഗണന നൽകാനും അതിനനുസരിച്ച് പരിഹാരങ്ങൾ ആസൂത്രണം ചെയ്യാനും അദ്ദേഹം ശുപാർശ ചെയ്തു. സുരക്ഷാ വിദഗ്ദ്ധനായ ബ്രയാൻ ക്രെബ്സ് .NET ഫ്രെയിംവർക്കിലെ ഒരു സുരക്ഷാ പിഴവിനെ (CVE-2026-108398) കുറിച്ചും പറഞ്ഞു, ഇത് പരസ്യമാക്കിയത് ആക്രമണകാരികൾക്ക് ചൂഷണം ചെയ്യാൻ കൂടുതൽ സമയം നൽകിയിട്ടുണ്ടാകാം.

ഒരു ഉപയോക്താവ് KB5127648 എന്ന പാച്ച് ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം WPA-എന്റർപ്രൈസ് വൈഫൈ പ്രവർത്തിക്കാതെ വന്നതിനെക്കുറിച്ചുള്ള മോശം അനുഭവം പങ്കുവെച്ചു. ഈ അപ്‌ഡേറ്റ് നീക്കം ചെയ്തപ്പോൾ പ്രശ്നം പരിഹരിച്ചതായും അദ്ദേഹം അറിയിച്ചു. മറ്റൊരു ഉപയോക്താവ്, Appropriate-Pipeline6575, അപ്‌ഡേറ്റ് ചില ലാപ്ടോപ്പുകളിലെ IPSec VPN തകർത്തതായും സഹപ്രവർത്തകർക്ക് കണക്ട് ചെയ്യാൻ കഴിയാതെ വന്നതായും റിപ്പോർട്ട് ചെയ്തു.

അടുത്തിടെ തിരിച്ചറിഞ്ഞ കേടുപാടുകളുടെ വർദ്ധനവ്, ഒരുപക്ഷേ AI ഏജന്റുകളുടെ ഉപയോഗം മൂലമാകാം, സുരക്ഷ മെച്ചപ്പെടുത്താൻ സഹായിക്കുമെങ്കിലും, ഇത് സുരക്ഷാ ടീമുകൾക്ക് അധിക ഭാരം നൽകുന്നുണ്ടെന്നും ക്രെബ്സ് നിരീക്ഷിച്ചു. മൈക്രോസോഫ്റ്റിൽ നിന്നുള്ള ഈ വലിയ പാച്ച് വോളിയം കോർപ്പറേറ്റ് സുരക്ഷാ ടീമുകളിൽ അധിക സമ്മർദ്ദം ചെലുത്തുന്നുണ്ടെന്നും അദ്ദേഹം കൂട്ടിച്ചേർത്തു.

English Summary: Microsofts October security update has addressed over 1,400 vulnerabilities, with one (CVE-2026-96951) already being exploited in the wild. This vulnerability allows the injection of special elements into Windows Shell, potentially bypassing security features over a network through malicious files in emails or instant messages. Security experts warn of a high number of exploitable vulnerabilities due to the patchs scale, advising immediate prioritization for high-severity issues. Some users reported negative experiences, including broken WPA-Enterprise Wifi and IPSec VPN after applying certain patches, highlighting the importance of staged deployments. The increasing number of identified vulnerabilities, possibly due to AI agents, adds strain on corporate security teams responsible for testing updates.

Tags: Malayalam News, News Malayalam, Latest Malayalam News, Vachakam News, Microsoft Update, Cyber Security, Vulnerabilities, Windows Shell, Security Patch, Tech News Malayalam

വാചകം ന്യൂസ് വാട്ട്സ് ആപ്പ് ഗ്രൂപ്പിൽ പങ്കാളിയാകുവാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

വാട്സ്ആപ്പ്:ചാനലിൽ അംഗമാകാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

ഫേസ്ബുക് പേജ് ലൈക്ക് ചെയ്യാൻ ഈ ലിങ്കിൽ (https://www.facebook.com/vachakam/) ക്ലിക്ക് ചെയ്യുക.

യൂട്യൂബ് ചാനൽ:വാചകം ന്യൂസ്