انتباہ: مائیکروسافٹ پروڈکٹس میں 9 اعلی اور اہم کمزوریاں

ڈیپارٹمنٹ آف انفارمیشن سیکیورٹی ( وزارت اطلاعات اور مواصلات ) نے مائیکروسافٹ پروڈکٹس میں اعلیٰ سطحی اور سنگین معلوماتی تحفظ کے خطرات کے بارے میں خبردار کیا ہے۔

مائیکروسافٹ کی فروری 2024 کی پیچ لسٹ کی بنیاد پر کمپنی کی مصنوعات میں موجود 72 سیکیورٹی کمزوریوں کے ساتھ، محکمہ انفارمیشن سیکیورٹی کے ماہرین نے کمزوریوں کے خطرے کی سطح کا اندازہ کیا۔

انفارمیشن سیکیورٹی کا محکمہ تجویز کرتا ہے کہ ایجنسیاں، تنظیمیں، اور کاروبار 9 خطرات پر خصوصی توجہ دیں جن کے اعلی اور سنگین اثرات ہیں۔ جن میں سے، مائیکروسافٹ ایکسچینج سرور میں CVE-2024-21410 ایک خطرہ ہے جس کا اندازہ سنگین اثر کے طور پر کیا گیا ہے، جس سے غیر مستند مضامین کو استحقاق میں اضافے کے حملے کرنے کی اجازت ملتی ہے۔

مائیکروسافٹ ایکسچینج سرور میں CVE-2024-21410 خطرے کے ساتھ ساتھ، سنگین اثرات کے ساتھ دو دیگر معلوماتی حفاظتی کمزوریاں Microsoft Outlook انفارمیشن مینجمنٹ سپورٹ سافٹ ویئر میں CVE-2024-21413، CVE-2024-21378 ہیں۔ یہ کمزوریاں غیر مستند حملہ آوروں کو کوڈ کو دور سے عمل کرنے کی اجازت دیتی ہیں۔

یونٹ کے انفارمیشن سسٹم کی حفاظت کو یقینی بنانے اور ویتنام کی سائبر اسپیس کے تحفظ میں تعاون کرنے کے لیے، انفارمیشن سیکیورٹی ڈیپارٹمنٹ تجویز کرتا ہے کہ ایجنسیاں، تنظیمیں اور انٹرپرائزز فوری طور پر ونڈوز آپریٹنگ سسٹم استعمال کرنے والے کمپیوٹرز کی شناخت کرنے کے لیے چیک کریں اور ان کا جائزہ لیں جو کہ مندرجہ بالا سیکیورٹی خطرات سے متاثر ہونے کا امکان ہے۔

کمپیوٹر سسٹم متاثر ہونے کی صورت میں، یونٹس کو سائبر حملوں کے خطرے سے بچنے کے لیے فوری طور پر پیچ کو اپ ڈیٹ کرنے کی ضرورت ہے۔ ایجنسیوں، تنظیموں اور کاروباری اداروں کو بھی سفارش کی جاتی ہے کہ وہ نگرانی میں اضافہ کریں اور استحصال اور سائبر حملوں کی علامات کا پتہ لگانے پر جوابی منصوبہ تیار کریں۔

ایک ہی وقت میں، یونٹس کو سائبر حملے کے خطرات کا فوری طور پر پتہ لگانے کے لیے حکام اور بڑی معلوماتی حفاظتی تنظیموں کے انتباہی چینلز کی باقاعدگی سے نگرانی کرنے کی ضرورت ہے۔

سیکورٹی کے خطرات سے فائدہ اٹھاتے ہوئے سسٹمز پر سائبر حملوں کو ماہرین ان رجحانات میں سے ایک سمجھتے ہیں جن پر تنظیموں اور کاروباری اداروں کو خصوصی توجہ دینے کی ضرورت ہے۔

یہ توقع کی جاتی ہے کہ 2024 میں، انفارمیشن سیکیورٹی ڈپارٹمنٹ انفارمیشن سیکیورٹی کے خطرات کے انتظام، پتہ لگانے، اور ابتدائی انتباہ کے لیے ایک پلیٹ فارم قائم کرے گا، جس سے محکمہ کی جانب سے وارننگ جاری کرتے ہی خطرات، کمزوریوں، اور کمزوریوں کے بارے میں یونٹس کو خودکار اطلاع مل جائے گی۔

ماخذ