अगर आपकी कंपनी Windows चलाती है, तो सामान्य चक्र का इंतज़ार करने के बजाय अक्टूबर 2026 का अपडेट इसी हफ़्ते इंस्टॉल करें। 13 अक्टूबर 2026 को Microsoft ने अपने इतिहास का सबसे बड़ा सुरक्षा अपडेट जारी किया, जिसमें 1,400 से ज़्यादा कमज़ोरियाँ ठीक की गईं, इनमें से एक ऐसी है जिसका हमलावर पहले से फ़ायदा उठा रहे हैं (CVE-2026-96951), और जिसे 10 में से 8.8 की रेटिंग मिली है। यह Windows से इंटरनेट या ईमेल से आई फ़ाइल को ऐसे बर्ताव करवाती है जैसे उसे आपके कर्मचारी ने ख़ुद बनाया हो, इसलिए खोलने से पहले आम तौर पर दिखने वाली चेतावनी कभी नहीं दिखती। सऊदी अरब के राष्ट्रीय साइबर सुरक्षा केंद्र (Saudi CERT) ने उसी दिन एक गंभीर अलर्ट जारी कर प्रभावित उत्पादों को अपडेट करने की सिफ़ारिश की। इलाज एक ही है: अक्टूबर का अपडेट इंस्टॉल करें, जो Windows 11 (24H2, 25H2 और 26H2) पर KB5127648 है।

इस महीने क्या बदला?

Microsoft हर महीने के दूसरे मंगलवार को अपने सुरक्षा अपडेट जारी करता है, जिसे Patch Tuesday कहा जाता है। अक्टूबर की रिलीज़ आकार में अलग है: Zero Day Initiative ने 1,415 नए CVE गिने, जो उसके द्वारा अब तक देखा गया पहला चार अंकों वाला मासिक कुल है और Microsoft के पूरे 2023 के 914 के आँकड़े से भी ज़्यादा है। अलग-अलग ट्रैकर्स की गिनती में थोड़ा फ़र्क है: Tenable ने 1,407 गिने, जिनमें से 69 को Critical रेटिंग दी गई है। Zero Day Initiative के अनुसार इसकी वजह यह है कि AI टूल अब पहले से तेज़ी से कमज़ोरियाँ ढूँढते हैं, बचाव और हमला दोनों तरफ़।

संख्या उस एक खामी से कम मायने रखती है जिसका इस वक़्त फ़ायदा उठाया जा रहा है। बाक़ियों को हथियार बनाने में किसी को समय लगता है; यह वाली तो फ़िक्स आने से पहले ही इस्तेमाल में थी।

किसी छोटे या मध्यम व्यवसाय के लिए यह exploited खामी कितनी गंभीर है?

जब कोई कर्मचारी फ़ाइल डाउनलोड करता है या ईमेल अटैचमेंट खोलता है, तो Windows उस पर Mark of the Web नाम का एक निशान लगा देता है, जो बताता है कि वह बाहर से आई है। इसी निशान की वजह से Office फ़ाइल को Protected View में खोलता है और Windows डाउनलोड किया गया प्रोग्राम चलाने से पहले चेतावनी देता है। CVE-2026-96951 एक ख़ास तरह से तैयार की गई फ़ाइल से यह निशान हटवा देती है, इसलिए Windows उसे लोकल मानता है और वह बिना किसी चेतावनी के खुल जाती है।

Tenable के अनुसार, इसका फ़ायदा उठाना सोशल इंजीनियरिंग पर टिका है: एक ईमेल या संदेश जो कर्मचारी को फ़ाइल खोलने के लिए राज़ी कर लेता है। हमारे बाज़ार का आम परिदृश्य बिल्कुल फ़िट बैठता है: एक "इनवॉइस" या "कोटेशन" अकाउंटेंट के पास पहुँचता है, जो उसे बिना किसी ऐसे संकेत के खोल देता है जो उसे रोक सके। Tenable बताता है कि यह 2026 में असल हमलों में इस्तेमाल हुई तीसरी Windows Shell खामी है, फ़रवरी और अप्रैल वाली खामियों के बाद।

अमेरिका की साइबर सुरक्षा और इंफ्रास्ट्रक्चर सुरक्षा एजेंसी (CISA) ने 13 अक्टूबर को इसे अपनी ज्ञात exploited कमज़ोरियों (Known Exploited Vulnerabilities) की सूची में जोड़ा और अमेरिकी संघीय एजेंसियों को इसे ठीक करने के लिए 16 अक्टूबर 2026 तक का समय दिया: तीन दिन। यह छोटी समय-सीमा दिखाती है कि इसे कितनी गंभीरता से लिया जा रहा है।

कौन-सी मशीनें प्रभावित हैं, और हर एक का अपडेट नंबर क्या है?

इस खामी के लिए Microsoft की Security Update Guide की प्रविष्टि के अनुसार, फ़िक्स हर सपोर्टेड Windows वर्ज़न के लिए उपलब्ध है:

  • Windows 11 वर्ज़न 24H2, 25H2 और 26H2: KB5127648।
  • Windows 11 वर्ज़न 23H2: KB5126653।
  • Windows Server 2025: KB5126646; Windows Server 2022: KB5126655; Windows Server 2019: KB5126651।
  • Windows Server 2016: KB5126868; Windows Server 2012 R2: KB5126836।

जिस मशीन को अपडेट ऑफ़र नहीं होता, वह आम तौर पर सपोर्ट से बाहर हो चुकी होती है। Windows 11 24H2 Pro PC का सपोर्ट 13 अक्टूबर को ख़त्म हो गया, जिसके बारे में हमने Windows 11 24H2 के सपोर्ट की समाप्ति में लिखा था। अगर आपके पास अभी भी Windows 10 मशीनें हैं, तो व्यवसायों के लिए Windows 10 सपोर्ट समाप्ति की समय-सीमा देखें।

इस हफ़्ते क्या करें: पाँच कदम

  1. आज ही अपडेट इंस्टॉल करें: Settings, फिर Windows Update, फिर रीस्टार्ट। मशीन के रीबूट होने तक अपडेट पूरा नहीं होता।
  2. सबसे ज़्यादा जोखिम वाली मशीनों से शुरू करें: अकाउंटिंग, ख़रीद और ग्राहक सेवा, वे PC जिन पर हर दिन बाहर से अटैचमेंट आते हैं।
  3. सर्वरों को न भूलें: Zero Day Initiative इस रिलीज़ में 59 wormable कमज़ोरियों की ओर ध्यान दिलाता है जिनके लिए न लॉगिन चाहिए न यूज़र की कोई कार्रवाई, ये DHCP Server और Remote Desktop Gateway जैसे कंपोनेंट में हैं। यही रिलीज़ Outlook, Excel, Exchange, SharePoint और SQL Server की गंभीर खामियाँ भी ठीक करती है।
  4. जाँचें कि हर मशीन ने सच में इसे इंस्टॉल किया है: "अपडेट अपने-आप होते हैं" पर संतोष न करें। अपने IT प्रमुख से उन मशीनों की सूची माँगें जहाँ अपडेट पूरा नहीं हुआ है।
  5. अपने कर्मचारियों को सचेत करें: एक छोटा संदेश काफ़ी है: ऐसा अटैचमेंट न खोलें जिसकी आप उम्मीद नहीं कर रहे थे, भले ही कोई चेतावनी न दिखे, और पुष्टि के लिए भेजने वाले को फ़ोन करें।

क्या ऑटोमैटिक अपडेट काफ़ी हैं?

शायद ही कभी। कई कंपनियों में ऐसे PC होते हैं जो हफ़्तों से रीस्टार्ट नहीं हुए, ऐसी मशीनें जिन पर अपडेट इसलिए रोक दिए गए क्योंकि एक बार कोई पुराना प्रोग्राम ख़राब हो गया था, और ऐसे सर्वर जिन्हें कोई अपडेट नहीं करता क्योंकि वे "चल रहे हैं"। इसीलिए Saudi CERT का अलर्ट संगठनों से प्रभावित उत्पादों को अपडेट करने को कहता है, सिर्फ़ अपडेट चालू करने को नहीं। 1,400 से ज़्यादा फ़िक्स वाली रिलीज़ में, एक महीना पीछे चल रही मशीन आपके पूरे नेटवर्क में घुसने का खुला दरवाज़ा बन जाती है।

Origami का नज़रिया

यह रिलीज़ एक स्थायी बदलाव का संकेत है: AI कमज़ोरियों की खोज को तेज़ कर रहा है, इसलिए मासिक अपडेट बढ़ते रहेंगे और खुलासे से लेकर exploitation तक का समय घटता रहेगा। जो कंपनी "जब किसी को याद आए" तब पैच लगाती है, वह हमेशा पीछे रहेगी। बेहतर है एक तय शेड्यूल: गंभीर अपडेट 72 घंटों के भीतर, बाक़ी दो हफ़्तों के भीतर, और एक मासिक रिपोर्ट जो साबित करे कि हर PC और सर्वर अप टू डेट है। Origami में हम अपने ग्राहकों के लिए सिस्टम और सर्वर पहले दिन से इसी फ़ॉलो-अप के साथ बनाते हैं। अगर आप अपनी कंपनी के PC या सर्वर की समीक्षा करवाना चाहते हैं, तो संपर्क करें।

स्रोत