खतर े मे ं करोड़ो ं यूजर्स क ा डेटा, सिस्टम मे ं सेंध लग ा सकत े है ं जालसाज, सरकार क ा अलर्ट

यद ि आप रोजान ा Microsoft Office क ा इस्तेमाल करत े हैं, त ो सावधान ह ो जाएं, क्योंक ि माइक्रोसॉफ्ट ऑफिस आपक ो बड़ ी मुसीबत मे ं डाल सकत ा है । खुद सरकार क ी साइबर सिक्योरिट ी एजेंस ी न े इस बात क ी जानकार ी द ी है । भारत सरकार क ी साइबर सिक्योरिट ी एजेंस ी न े माइक्रोसॉफ्ट ऑफिस यूजर्स क े लिए एक सुरक्ष ा खाम ी क े बार े मे ं चेतावन ी जार ी क ी है, जिस े ‘ हाई रिस्क ‘ कैटेगर ी मे ं रख ा गय ा है, ज ो हैकर्स क ो टारगेट सिस्टम क ा पूर ा कंट्रोल द े सकत ी है । यान ी इस खाम ी क ा फायद ा उठाकर हैकर्स किस ी क ा भ ी सिस्टम हाईजैक कर सकत े हैं । अपन ी लेटेस्ट एडवाइजर ी में, भारतीय कंप्यूटर आपातकालीन प्रतिक्रिय ा टीम ( CERT-In ) न े कह ा क ि सुरक्ष ा खाम ी Microsoft Office क ो प्रभावित करत ी ह ै और इस े CVE-2026-45659 क े रूप मे ं ट्रैक किय ा गय ा है । एजेंस ी न े चेतावन ी द ी क ि हैकर्स किस ी यूजर्स क े डिवाइस पर मलिशियल कोड चलान े क ी खाम ी क ा फायद ा उठ ा सकत े हैं।

सिस्टम पर कब्ज ा कर सकत े है ं हैकर

टाइम्सनाउ क ी रिपोर्ट क े अनुसार, इलेक्ट्रॉनिक्स और सूचन ा प्रौद्योगिक ी मंत्रालय ( MeitY ) क े तहत काम करन े वाल ी साइबर सिक्योरिट ी एजेंस ी न े बताय ा ह ै क ि माइक्रोसॉफ्ट ऑफिस मे ं एक खाम ी सामन े आई है, जिसक ी मदद स े हैकर टारगेट सिस्टम पर मनमान ा कोड चल ा सकत ा है।

यह एडवाइजर ी माइक्रोसॉफ्ट ऑफिस इस्तेमाल करन े वाल े सभ ी ऑर्गेनाइजेशन्स और इंडिविजुअल्स पर लाग ू होत ी है, और CERT-In न े इस जोखिम क ो ‘ हाई’ कैटेगर ी मे ं रख ा है । उनक े अनुसार, यह समस्य ा इस बात स े जुड़ ी ह ै क ि माइक्रोसॉफ्ट ऑफिस कुछ खास तरह क े डेट ा क ो किस तरह स े हैंडल करत ा है।

एजेंस ी न े कहा,” अविश्वसनीय डेट ा क े डीसीरियलाइजेशन क े कारण माइक्रोसॉफ्ट ऑफिस क े कंपोनेंट्स मे ं रिमोट कोड एग्जीक्यूशन क ी भेद्यत ा मौजूद है । हमलावर विशेष रूप स े तैयार किए गए डेट ा क ो एक असुरक्षित सर्वर पर भेजकर नेटवर्क पर इस सुरक्ष ा खाम ी क ा फायद ा उठ ा सकत ा है ।”

कोई हैकर नेटवर्क क े जरिए किस ी कमजोर सिस्टम क ो खास तौर पर तैयार किय ा गय ा डेट ा भेजकर इस कमजोर ी क ा फायद ा उठ ा सकत ा है । अगर यह हमल ा कामयाब ह ो जात ा है, त ो हैकर संवेदनशील जानकार ी तक पहुंच बन ा सकत े हैं, डेट ा चुर ा सकत े हैं, बिन ा इजाजत क े बदलाव कर सकत े हैं, य ा पूर ा सिस्टम पर कब्ज ा कर सकत े हैं।

माइक्रोसॉफ्ट ऑफिस दुनिय ा क े सबस े ज्याद ा इस्तेमाल होन े वाल े प्रोडक्टिविट ी सॉफ्टवेयर सूट्स मे ं स े एक है, जिसक ा इस्तेमाल बिजनेस और आम यूजर्स, दोनो ं ह ी डॉक्यूमेंट, स्प्रेडशीट और प्रेजेंटेशन बनान े क े लिए करत े हैं।

सेफ रहन े क े लिए करन ा होग ा यह काम

एजेंस ी न े सुरक्षित रहन े क ा तरीक ा भ ी बताय ा है । CERT-In एजेंस ी न े यूजर्स और ऑर्गेनाइजेशन क ो माइक्रोसॉफ्ट द्वार ा जार ी किए गए लेटेस्ट सिक्योरिट ी अपडेट इंस्टॉल करन े क ी सलाह द ी है । एजेंस ी न े कह ा क ि इन अपडेट्स क ो अप्लाई करन े स े सिस्टम क ो CVE-2026-45659 क े तौर पर ट्रैक क ी गई सुरक्ष ा खाम ी स े जुड़ े संभावित हमलो ं स े बचान े मे ं मदद मिल सकत ी है । एजेंस ी न े कह ा क ि सिस्टम क ो संभावित साइबर हमलो ं स े बचान े और सिक्योरिट ी जोखिमो ं क ो कम करन े क े लिए माइक्रोसॉफ्ट ऑफिस क ो अपडेटेड रखन ा जरूर ी है।