মাইক্রোসফ্ট 10 নভেম্বর, 2026-এ উইন্ডোজ, অফিস এবং অন্যান্য পণ্যগুলির জন্য তার মাসিক নিরাপত্তা আপডেটগুলি প্রকাশ করেছে৷ এটি যে ত্রুটিগুলি সংশোধন করেছে তার মধ্যে একটি হল আউটলুক, এবং মাইক্রোসফ্ট বলেছে যে আক্রমণকারীরা ইতিমধ্যেই এটিকে শোষণ করছে৷ এটি CVE-2026-124194 হিসাবে ট্র্যাক করা হয়েছে। উপদেষ্টাটি একজন গবেষককে কৃতিত্ব দেয় যিনি বেনোইট সেভেনস-এর সাথে "নোনো" দিয়ে যান, যার স্বীকৃতি "অ্যানথ্রপিকের সাথে ক্লড ব্যবহার করে"।
একটি তৈরি করা ফাইল খোলাই যথেষ্ট
মাইক্রোসফ্ট বাগটিকে একটি স্পুফিং দুর্বলতা হিসাবে শ্রেণীবদ্ধ করে, এটিকে মাঝারি রেট দেয় এবং এটিকে 6.5 এর একটি CVSS স্কোর দেয়। একজন আক্রমণকারী একটি বিশেষভাবে তৈরি করা বার্তা ফাইল পাঠায় এবং শিকারকে এটি Outlook-এ খুলতে দেয়। আউটলুক তারপর বহিরাগত বিষয়বস্তু সম্পর্কে স্বাভাবিক সতর্কতা না দেখিয়ে আক্রমণকারী নিয়ন্ত্রণ করে এমন একটি সার্ভারের সাথে সংযোগ করে। মাইক্রোসফ্টের মতে, ত্রুটিটি "আক্রমণকারীর কাছে একজন ব্যবহারকারীর NTLMv2 হ্যাশ প্রকাশ করে যে এটি ব্যবহারকারী হিসাবে প্রমাণীকরণের জন্য ব্যবহার করতে পারে।" প্রিভিউ ফলক একটি আক্রমণ ভেক্টর নয়, তাই ফাইলটি খুলতে হবে। মাইক্রোসফ্ট হামলার বিষয়ে কোন বিবরণ শেয়ার করেনি।
অ্যাডভাইজরিতে মাইক্রোসফট 365 অ্যাপস ফর এন্টারপ্রাইজ, অফিস LTSC 2021 এবং Office LTSC 2024 প্রভাবিত হিসাবে তালিকাভুক্ত করা হয়েছে। Office 2016 এবং Office 2019 তালিকায় নেই, কিন্তু অক্টোবর 2025 থেকে নিরাপত্তা আপডেট পায়নি।
এক মাসে প্রায় 1,100টি সংশোধন করা হয়েছে
টেনেবল এই রিলিজে 1,093টি Microsoft CVE গণনা করেছে, তাদের মধ্যে 63টি সমালোচনামূলক রেট দেওয়া হয়েছে, যখন সিকিউরিটি উইক 1,094-এ পৌঁছেছে। মাইক্রোসফ্টের নিজস্ব নিরাপত্তা আপডেট গাইড আরও বেশি এন্ট্রি তালিকাভুক্ত করে কারণ এতে ক্রোমিয়ামের মতো তৃতীয় পক্ষের ত্রুটিও রয়েছে। সিকিউরিটি উইক অনুসারে, অক্টোবরে মাইক্রোসফ্ট রেকর্ড 1,413টি দুর্বলতা নির্ধারণ করেছে। ব্রায়ান ক্রেবস উল্লেখ করেছেন যে এক বছর আগে মাইক্রোসফ্ট প্রতি মাসে প্রায় 100 প্যাচের গড় ছিল। তিনি আরও বলেছেন যে সংস্থাটি AI এর অগ্রগতির কৃতিত্ব দেয় যে এটিকে অনেকগুলি বাগ খুঁজে পেতে এবং ঠিক করতে সহায়তা করেছে।
এআই কোম্পানিগুলো বলছে তাদের মডেলগুলো এখন নিরাপত্তার ত্রুটি খুঁজে বের করতে ভালো। OpenAI তার GPT-6 সাইবার মডেলকে তার নিজস্ব ঝুঁকি কাঠামোর অধীনে ক্রিটিক্যাল হিসেবে রেট দেয়। আউটলুক ক্ষেত্রে, একজন গবেষক AI ব্যবহার করেছেন এমন একটি ত্রুটির রিপোর্ট করতে যা ইতিমধ্যেই শোষণ করা হচ্ছে। অ্যাডভাইজরিতে বলা হয়নি যে তিনি এটি একটি আক্রমণের মাধ্যমে খুঁজে পেয়েছেন কিনা।
এখন কিভাবে আপডেট ইন্সটল করবেন
উইন্ডোজ 11-এ, সেটিংস খুলুন এবং উইন্ডোজ আপডেটে যান। নভেম্বরের আপডেটটি হল KB5132061, এবং আমাদের প্যাচ মঙ্গলবারের গল্প এটিতে আর কী পরিবর্তন করে তা কভার করে। অফিস সাধারণত স্বয়ংক্রিয়ভাবে আপডেট হয়। আপনি যদি অপেক্ষা করতে না চান, আউটলুক খুলুন, ফাইল, অফিস অ্যাকাউন্ট, আপডেট বিকল্পগুলিতে যান এবং এখনই আপডেট করুন ক্লিক করুন। Office LTSC 2024-এর জন্য, বিল্ড 16.0.17932.21140-এ ফিক্স রয়েছে। অফিস LTSC 2021-এর জন্য, এটি বিল্ড 16.0.14334.21048।
