আপডেটটি মাইক্রোসফ্ট পণ্য জুড়ে 1,093টি দুর্বলতার সমাধান করে, যার মধ্যে একটি Outlook ত্রুটি আক্রমণকারীরা ইতিমধ্যেই শোষণ করে।
মাইক্রোসফ্ট থেকে নিরাপত্তা আপডেটগুলি পরপর দ্বিতীয় মাসে 1,000টিরও বেশি দুর্বলতার সমাধান করে, যার মধ্যে রয়েছে 63টি গুরুতর ত্রুটি এবং একটি আউটলুক দুর্বলতা যা আক্রমণকারীরা ইতিমধ্যেই শোষণ করে৷
রেডমন্ডম্যাগ অনুসারে রিলিজটি উইন্ডোজ, অফিস, এক্সচেঞ্জ সার্ভার, অ্যাক্টিভ ডিরেক্টরি এবং অ্যাজুর সহ পণ্যগুলিতে 1,093টি দুর্বলতার সমাধান করেছে। মোট 1,400 টিরও বেশি ত্রুটিগুলি সম্বোধন করা একটি আগের রিলিজ অনুসরণ করে৷
মাইক্রোসফ্ট ওয়ার্ড, এক্সেল, পাওয়ারপয়েন্ট এবং আউটলুকের সমালোচনামূলক ত্রুটিগুলিও সংশোধন করেছে যা আক্রমণকারীদের দূরবর্তীভাবে দূষিত কোড চালানোর অনুমতি দিতে পারে।
আউটলুক দুর্বলতা, CVE-2026-124194, উইন্ডোজ প্রমাণীকরণের তথ্য প্রকাশ করতে পারে যদি একজন আক্রমণকারী কাউকে একটি দূষিত ফাইল খুলতে প্ররোচিত করে। যদিও মাইক্রোসফ্ট এটিকে একটি মাঝারি তীব্রতা রেটিং প্রদান করে, প্রতিবেদন অনুসারে কোম্পানিটি শোষণের বিষয়টি নিশ্চিত করেছে।
পাঁচটি গুরুতর ত্রুটি 10টির মধ্যে 9.8 এর তীব্রতা স্কোর বহন করে। তারা Windows LDAP, Windows Search, Azure OpenAI, Azure Managed Grafana এবং Windows Xbox Live নেটওয়ার্কিং পরিষেবাকে প্রভাবিত করে।
প্রতিবেদনে উদ্ধৃত নিরাপত্তা বিশেষজ্ঞরা ইন্টারনেটের সংস্পর্শে আসা সিস্টেমগুলিকে অগ্রাধিকার দেওয়ার পরামর্শ দেন এবং আক্রমণকারীরা ইতিমধ্যেই শোষণ করে এমন দুর্বলতাগুলিকে অগ্রাধিকার দেয়৷
