भारतीय सरकार ने गंभीर विंडोज़ कर्नेल भेद्यता पर व्यवसाय को चेतावनी दी: और जानें

आखरी अपडेट:19 नवंबर, 2025, 10:04 IST

विंडोज़ कर्नेल एक प्रमुख सुरक्षा मुद्दा है क्योंकि हैकर्स आसानी से डिवाइस को बायपास कर सकते हैं और डेटा तक पहुंच सकते हैं।

भारत सरकार ने देश में व्यवसायों के लिए एक प्रमुख विंडोज़ कर्नेल भेद्यता के बारे में एक गंभीर चेतावनी जारी की है जिसका फायदा उनके डेटा को लक्षित करने के लिए किया जा सकता है। इस सप्ताह इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम या सीईआरटी-इन की चेतावनी में विंडोज़ संस्करणों पर प्रकाश डाला गया है, जिसमें सर्वर प्लेटफ़ॉर्म भी शामिल हैं, जिन्हें हैकर्स द्वारा उन मुद्दों का फायदा उठाने के लिए लक्षित किया जा सकता है जो प्रमुख सेवा व्यवधान का कारण बन सकते हैं।

विंडोज़ बिजनेस अलर्ट: चेतावनी क्या कहती है

CERT-In का 18 नवंबर, 2025 का सुरक्षा बुलेटिन उच्च गंभीरता रेटिंग के साथ आता है और समस्या की व्याख्या करता है और यह विंडोज संस्करणों की एक विस्तृत श्रृंखला को कैसे प्रभावित करता है। “माइक्रोसॉफ्ट विंडोज कर्नेल में यह भेद्यता अनुचित सिंक्रनाइज़ेशन (रेस स्थिति) के साथ साझा संसाधनों का उपयोग करके समवर्ती निष्पादन के कारण मौजूद है। स्थानीय, कम-विशेषाधिकार प्राप्त पहुंच वाला एक हमलावर उचित लॉकिंग या सिंक्रनाइज़ेशन के बिना समवर्ती रूप से साझा संसाधन तक पहुंचने के लिए एकाधिक थ्रेड को मजबूर करके कर्नेल घटक में रेस स्थिति को ट्रिगर कर सकता है।”

यह अलर्ट क्या कहता है कि हमलावर स्थानीय रूप से डिवाइस तक पहुंच प्राप्त कर सकते हैं और किसी भी सुरक्षा उपाय को तोड़ने की आवश्यकता के बिना डेटा इकट्ठा करने के लिए भेद्यता का उपयोग कर सकते हैं। इन तरकीबों का उपयोग डेटा में हेरफेर करने या सेवा में व्यवधान पैदा करने के लिए किया जा सकता है जो व्यवसायों के लिए महंगा हो सकता है।

एजेंसी यह भी बताती है कि विंडोज़ ऑपरेटिंग सिस्टम का उपयोग करने वाले किसी भी व्यक्ति को निशाना बनाया जा सकता है।

विंडोज़ कर्नेल समस्या: कौन प्रभावित है?

कर्नेल जोखिम से प्रभावित विंडोज़ संस्करणों की सूची इस प्रकार है:

• विंडोज़ 10 संस्करण 1809 10.0.17763.0 से 10.0.17763.8027 तक
• विंडोज़ 10 संस्करण 21एच2 10.0.19044.0 से 10.0.19044.6575 तक
• विंडोज़ 10 संस्करण 22एच2 10.0.19045.0 से 10.0.19045.6575 तक
• Windows 11 संस्करण 25H2 10.0.26200.0 से 10.0.26200.7171 तक
• Windows 11 संस्करण 22H3 10.0.22631.0 से 10.0.22631.6199 से पहले
• Windows 11 संस्करण 23H2 10.0.22631.0 से 10.0.22631.6199 तक
• Windows 11 संस्करण 24H2 10.0.26100.0 से 10.0.26100.7171 तक
• 10.0.17763.8027 से पहले 10.0.17763.0 से विंडोज सर्वर 2019 संस्करण
• 10.0.17763.8027 से पहले 10.0.17763.0 से विंडोज सर्वर 2019 (सर्वर कोर इंस्टॉलेशन) संस्करण
• 10.0.20348.4405 से पहले 10.0.20348.0 से विंडोज़ सर्वर 2022 संस्करण
• 10.0.26100.7171 से पहले 10.0.26100.0 से विंडोज सर्वर 2025 संस्करण
• 10.0.26100.7171 से पहले 10.0.26100.0 से विंडोज़ सर्वर 2025 (सर्वर कोर इंस्टालेशन) संस्करण
• 10.0.25398.1965 से पहले 10.0.25398.0 से विंडोज सर्वर 2022, 23H2 (सर्वर कोर इंस्टॉलेशन) संस्करण

Microsoft ने इन समस्याओं को ठीक करने और उन कमियों को बंद करने के लिए समय पर अपडेट जारी किया है जिनका उपयोग डेटा चोरी करने या अधिक नुकसान पहुंचाने के लिए किया जा सकता है। आप इन चरणों का उपयोग करके अपने विंडोज़ सिस्टम के लिए नया संस्करण स्थापित कर सकते हैं:

• विंडोज़ पीसी पर सेटिंग्स पर जाएँ
• नए सॉफ़्टवेयर अपडेट की जाँच करें
• नया संस्करण स्थापित करें
• अद्यतन को प्रभावी करने के लिए पीसी को रीबूट करें

सरकार ने यह भी बताया है कि कंपनियों के लिए वर्जन बिल्ड नंबर अलग-अलग हो सकते हैं, इसलिए उन्हें अपडेट प्रक्रिया शुरू करने से पहले आईटी प्रशासकों से बात करनी चाहिए।

एस आदित्य

न्यूज18 टेक के विशेष संवाददाता एस.आदित्य, 10 साल पहले गलती से पत्रकारिता में आ गए और तब से, प्रौद्योगिकी के नवीनतम रुझानों को कवर करने वाले और लोगों की मदद करने वाले स्थापित मीडिया घरानों का हिस्सा रहे हैं…और पढ़ें

न्यूज18 टेक के विशेष संवाददाता एस.आदित्य, 10 साल पहले गलती से पत्रकारिता में आ गए और तब से, प्रौद्योगिकी के नवीनतम रुझानों को कवर करने वाले और लोगों की मदद करने वाले स्थापित मीडिया घरानों का हिस्सा रहे हैं… और पढ़ें

और पढ़ें