उत्तरप्रकाशित23 स्रोत
Microsoft Defender के दो Zero‑Day हमलों में सक्रिय: CVE‑2026‑41091 और CVE‑2026‑45498
CISA ने 20 मई 2026 को CVE‑2026‑41091 और CVE‑2026‑45498 को Known Exploited Vulnerabilities (KEV) सूची में जोड़ा क्योंकि इनके वास्तविक साइबर हमलों में उपयोग के प्रमाण मिले। [2][3] CVE‑2026‑41091 एक high‑severity (CVSS 7.8) privilege escalation flaw है जो Microsoft Malware Protection Engine में link‑following कमजोरी के...
प्रकाशितकर्ताGPT-5.5 से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- CISA ने 20 मई 2026 को CVE‑2026‑41091 और CVE‑2026‑45498 को Known Exploited Vulnerabilities (KEV) सूची में जोड़ा क्योंकि इनके वास्तविक साइबर हमलों में उपयोग के प्रमाण मिले। [2][3]
- CVE‑2026‑41091 एक high‑severity (CVSS 7.8) privilege escalation flaw है जो Microsoft Malware Protection Engine में link‑following कमजोरी के कारण SYSTEM स्तर का एक्सेस दिला सकता है। [1][5][8]
- CVE‑2026‑45498 Microsoft Defender में denial‑of‑service (DoS) स्थिति पैदा कर सकता है, जिससे सुरक्षा सॉफ्टवेयर अस्थायी रूप से काम करना बंद कर सकता है। [2][8]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
मई 2026 में अमेरिकी साइबर सुरक्षा एजेंसी CISA (Cybersecurity and Infrastructure Security Agency) ने Microsoft Defender से जुड़ी दो गंभीर खामियों को अपने Known Exploited Vulnerabilities (KEV) कैटलॉग में शामिल किया। यह सूची उन कमजोरियों की होती है जिनका साइबर हमलावर वास्तविक दुनिया में पहले से फायदा उठा रहे होते हैं।
ये दोनों खामियां हैं CVE‑2026‑41091 और CVE‑2026‑45498। पहली कमजोरी हमलावरों को सिस्टम में अपने अधिकार बढ़ाने (privilege escalation) की अनुमति दे सकती है, जबकि दूसरी Defender को अस्थायी रूप से निष्क्रिय कर सकती है।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"Microsoft Defender के दो Zero‑Day हमलों में सक्रिय: CVE‑2026‑41091 और CVE‑2026‑45498" का संक्षिप्त उत्तर क्या है?
CISA ने 20 मई 2026 को CVE‑2026‑41091 और CVE‑2026‑45498 को Known Exploited Vulnerabilities (KEV) सूची में जोड़ा क्योंकि इनके वास्तविक साइबर हमलों में उपयोग के प्रमाण मिले। [2][3]
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
CISA ने 20 मई 2026 को CVE‑2026‑41091 और CVE‑2026‑45498 को Known Exploited Vulnerabilities (KEV) सूची में जोड़ा क्योंकि इनके वास्तविक साइबर हमलों में उपयोग के प्रमाण मिले। [2][3] CVE‑2026‑41091 एक high‑severity (CVSS 7.8) privilege escalation flaw है जो Microsoft Malware Protection Engine में link‑following कमजोरी के कारण SYSTEM स्तर का एक्सेस दिला सकता है। [1][5][8]
मुझे अभ्यास में आगे क्या करना चाहिए?
CVE‑2026‑45498 Microsoft Defender में denial‑of‑service (DoS) स्थिति पैदा कर सकता है, जिससे सुरक्षा सॉफ्टवेयर अस्थायी रूप से काम करना बंद कर सकता है। [2][8]