माइक्रोसफ्टद्वारा एजेन्सीहरू र व्यवसायलाई चेतावनी- ह्याकरहरूद्वारा सक्रिय आक्रमण भइरहेको छ

काठमाडौं ।

माइक्रोसफ्टले सरकारी एजेन्सीहरू र व्यवसायहरूले संस्थाहरू भित्र कागजातहरू साझा गर्न प्रयोग गर्ने सर्भर सफ्टवेयरमा “सक्रिय आक्रमणहरू” बारे चेतावनी जारी गरेको छ। साथै कम्पनीले ग्राहकहरूका लागि तुरुन्तै लागू गर्नुपर्ने सुरक्षा अपडेटहरू सिफारिस गरेको छ।

आक्रमणहरू बारे सचेत रहेको बताउँदै एफबीआईले यसको संघीय र निजी क्षेत्रका साझेदारहरूसँग नजिकबाट काम गरिरहेको जानकारी दिएको छ। तर यसले थप विवरणहरू भने प्रदान नगरेको उल्लेख गरिएको छ।

शनिबार जारी गरिएको अलर्ट (सतर्कता) मा, माइक्रोसफ्टले ‘कमजोरीहरू केवल संस्थाहरू भित्र प्रयोग हुने शेयरपोइन्ट सर्भरहरूमा लागू हुन्छन्’ भनि बताएको रिपोर्ट गरिएको छ।

क्लाउडमा रहेको माइक्रोसफ्ट ३६५ को शेयरपोइन्ट अनलाइन आक्रमणबाट प्रभावित नभएको भनि कम्पनीले बताएको रोयटर्सले रिपोर्ट गरेको छ।

“हामी हाम्रो प्रतिक्रिया भरि सीआईएसए, डीओडीको साइबर डिफेन्स कमाण्ड र विश्वव्यापी रूपमा प्रमुख साइबर सुरक्षा साझेदारहरूसँग नजिकबाट समन्वय गरिरहेका छौं” माइक्रोसफ्टका प्रवक्ताले भन। साथै उनले कम्पनीले सुरक्षा अपडेटहरू जारी गरेको र ग्राहकहरूलाई तुरुन्तै स्थापना गर्न आग्रह गरेको थप उल्लेख गरे।

अज्ञात व्यक्तिहरूले हालैका दिनहरूमा अमेरिकी र अन्तर्राष्ट्रिय एजेन्सीहरू र व्यवसायहरूलाई लक्षित आक्रमण सुरु गर्न त्रुटिको फाइदा उठाएको साइबर आक्रमणहरूको पहिलो रिपोर्ट गर्ने वाशिंगटन पोस्टले उल्लेख गरेको छ।

यस ह्याकलाई “जिरो डे” आक्रमण भनेर चिनिने गरिएको छ र यसले पहिले अज्ञात जोखिमलाई लक्षित गर्ने गरेको उल्लेख गरिएको छ। साथै यस आक्रमणबाट दशौं हजार सर्भरहरू जोखिममा परेको थप उल्लेख गरिएको छ।

जोखिमले “अधिकृत आक्रमणकारीलाई नेटवर्कमा ठगी गर्न अनुमति दिन्छ” भनि माइक्रोसफ्टले जारी गरेको सतर्कतामा बताएको उल्लेख गरिएको छ।

कम्पनीले आक्रमणकारीहरूलाई यसको दुरुपयोग गर्नबाट रोक्न सिफारिसहरू जारी गरेको माइक्रोसफ्टका प्रवक्ताले बताएका छन् ।

फिसिङ आक्रमणमा, एक आक्रमणकारीले अभिनेताको पहिचान लुकाएर र एक विश्वसनीय व्यक्ति, संस्था, वा वेबसाइटको रूपमा देखा परेर वित्तीय बजार वा एजेन्सीहरूलाई हेरफेर गर्न सक्ने जनाइएको छ।

यस अघि माइक्रोसफ्टले सन् २०१६ र सन् २०१९ को लागि शेयरपोइन्ट संस्करणहरूमा अद्यावधिकहरूमा काम गरिरहेको बताएको थियो।

यदि ग्राहकहरूले सिफारिस गरिएको मालवेयर सुरक्षा सक्षम गर्न नसकेको खण्डमा भने, तिनीहरूले सुरक्षा अपडेट उपलब्ध नभएसम्म इन्टरनेटबाट आफ्नो सर्भरहरू विच्छेद गर्नुपर्नेछ भनि टेलिग्राफले रिपोर्ट गरेको छ।