மைக்ரோசாஃப்ட் விண்டோஸ் பாதுகாப்பு அமைப்பில் 'ShieldBreak' என்ற புதிய பக் (bug) கண்டறியப்பட்டுள்ளது. இது விண்டோஸ் டிஃபென்டரை பாதித்து, சிஸ்டம் முழுவதையும் ஹேக்கர்கள் கைப்பற்ற வழிவகுக்கும் அபாயம் உள்ளது.
'ShieldBreak' பக்: மைக்ரோசாஃப்டுக்கு புது தலைவலி!
சைபர் பாதுகாப்பு துறையில், 'Nightmare Eclipse' என்ற பெயரில் அறியப்படும் ஒரு ஆராய்ச்சியாளர், மைக்ரோசாஃப்ட் விண்டோஸ் Defender-ல் 'ShieldBreak' என்ற புதிய பூஜ்ஜிய-நாள் பாதிப்பை (zero-day vulnerability) பொதுவெளியில் அம்பலப்படுத்தியுள்ளார். இது விண்டோஸ் ஆபரேட்டிங் சிஸ்டத்தின் முக்கிய பாதுகாப்பு அம்சமான விண்டோஸ் Defender-ஐ குறிவைக்கிறது.
என்ன ஆபத்து?
இந்த 'ShieldBreak' பாதிப்பு, ஏற்கனவே ஜூலை 2026-ல் மைக்ரோசாஃப்ட் சரிசெய்ததாகக் கூறப்பட்ட 'RoguePlanet' என்ற பழைய பாதுகாப்பு குறைபாட்டை மீறி செயல்படும் திறன் கொண்டது. இதன் மூலம், அங்கீகரிக்கப்படாத நபர்கள் உங்கள் கணினியை முழுவதுமாக தங்கள் கட்டுப்பாட்டுக்குள் கொண்டுவர முடியும்.
பாதுகாப்பு நிபுணர்களின் சோதனையில், இந்த பாதிப்பு தற்போது பரவலாகப் பயன்படுத்தப்படும் விண்டோஸ் 10, விண்டோஸ் 11 மற்றும் விண்டோஸ் சர்வர் 2025 போன்ற சிஸ்டம்களில், விண்டோஸ் Defender செயல்படும் வரை வேலை செய்வதாக உறுதி செய்யப்பட்டுள்ளது. இதனால், இந்திய நிறுவனங்கள் மற்றும் வணிக நிறுவனங்கள் புதிய பாதுகாப்பு சவால்களை எதிர்கொள்ள வேண்டியுள்ளது.
ஆராய்ச்சியாளருக்கும் மைக்ரோசாஃப்டிற்கும் என்ன பிரச்சனை?
தனிப்பட்ட பாதுகாப்பு ஆராய்ச்சியாளர்களுக்கும் மைக்ரோசாஃப்ட் போன்ற பெரிய நிறுவனங்களுக்கும் இடையே நிலவும் தொடர்ச்சியான கருத்து வேறுபாடுகளின் ஒரு பகுதியாக இந்த வெளிப்பாடு அமைந்துள்ளது. மைக்ரோசாஃப்ட், தாங்கள் கண்டுபிடிக்கும் மென்பொருள் குறைபாடுகளை சரிசெய்யும் வேகம் மற்றும் பக் பவுண்டி (bug bounty) திட்டங்களில் வெளிப்படைத்தன்மை இல்லாதது குறித்து அந்த ஆராய்ச்சியாளர் அதிருப்தி தெரிவித்துள்ளார். இதற்கு முன்னர், இதுபோன்ற சட்டரீதியான அச்சுறுத்தல்கள் குறித்து மைக்ரோசாஃப்ட் சற்று மென்மையான போக்கை கடைபிடித்தாலும், இந்த புதிய சம்பவம் பாதுகாப்பு சமூகத்துடனான உறவில் உள்ள சிக்கல்களை மீண்டும் காட்டுகிறது.
நிறுவனங்களுக்கு கூடுதல் சுமை
இந்த செய்தி, ஆகஸ்ட் 11, 2026 அன்று வெளியான மைக்ரோசாஃப்டின் 'பேட்ச் ட்யூஸ்டே' (Patch Tuesday) அறிவிப்பைத் தொடர்ந்து வந்துள்ளது. அன்று நூற்றுக்கணக்கான பாதிப்புகளுக்கு மைக்ரோசாஃப்ட் தீர்வு வெளியிட்டது. இந்த நேரத்தில் ஒரு புதிய பூஜ்ஜிய-நாள் பாதிப்பு கண்டறியப்பட்டது, ஏற்கனவே இந்த அப்டேட்களைச் செயல்படுத்தி வரும் நிறுவனங்களின் ஐ.டி. குழுக்களுக்கு கூடுதல் வேலைப்பளுவை ஏற்படுத்தியுள்ளது. புதிய பாதுகாப்பு அச்சுறுத்தல்களைக் கண்காணிக்க கூடுதல் வளங்கள் தேவைப்படும்.
முதலீட்டாளர்கள் என்ன கவனிக்க வேண்டும்?
நிறுவனங்கள் தங்கள் ஐ.டி. செலவினங்களில் சைபர் பாதுகாப்பிற்கு அளிக்கும் முக்கியத்துவம் அதிகரித்து வருகிறது. தொடர்ச்சியான அச்சுறுத்தல்களால், பாதிப்புகளை நிர்வகிப்பது நிறுவனங்களின் செலவுகளையும் செயல்திறனையும் பாதிக்கிறது. முதலீட்டாளர்களைப் பொறுத்தவரை, மைக்ரோசாஃப்ட் இந்த பாதுகாப்பு சவால்களை எவ்வாறு கையாள்கிறது, பயனர்களின் நம்பிக்கையை எவ்வாறு தக்கவைத்துக் கொள்கிறது, மற்றும் இது போன்ற தொடர்ச்சியான பாதுகாப்பு சம்பவங்கள் நிறுவன மென்பொருள் பயன்பாட்டை எவ்வாறு பாதிக்கின்றன என்பதே முக்கிய கேள்விகளாகும். மைக்ரோசாஃப்டின் அதிகாரப்பூர்வ அறிவிப்பு மற்றும் 'ShieldBreak' பாதிப்பை சரிசெய்ய அவசர பாதுகாப்பு பேட்ச்கள் (patches) வருமா என்பதை அனைவரும் உன்னிப்பாகக் கவனிப்பார்கள்.