مائیکروسافٹ نے ونڈوز ڈسک مینجمنٹ سوفٹ ویئر میں سیکیورٹی کے خطرے سے خبردار کیا ہے۔

BleepingComputer کے مطابق، مائیکروسافٹ نے BioNTdrv.sys ڈرائیور کو بلاک لسٹ میں شامل کر دیا ہے کیونکہ ہیکرز کی جانب سے اس سے فائدہ اٹھانے والے سیکیورٹی خطرات کی دریافت کی وجہ سے۔ پیراگون پارٹیشن مینیجر سافٹ ویئر میں کرنل لیول ڈرائیور میں کمزوریاں پائی گئیں۔ ہیکرز ونڈوز پر سسٹم لیول کنٹرول حاصل کرنے کے لیے اس ڈرائیور کا استحصال کر سکتے ہیں، اس طرح رینسم ویئر کے حملوں کو تعینات کر سکتے ہیں۔ اگر یہ سافٹ ویئر پہلے سے ہی ٹارگٹ ڈیوائس پر انسٹال ہے تو حملہ آور موجودہ کمزوری کا فائدہ اٹھا سکتے ہیں۔ اس کے برعکس، وہ اس ڈرائیور کو اپنے طریقے سے سسٹم میں گھسنے کے لیے انسٹال بھی کر سکتے ہیں۔

CERT/CC کے مطابق، یہ کمزوریاں آلہ تک مقامی رسائی کے حامل حملہ آور کو مراعات میں اضافہ کرنے یا سروس سے انکار (DoS) شرط کا سبب بننے دیتی ہیں۔ خاص طور پر، کیونکہ BioNTdrv.sys ڈرائیور ڈیجیٹل طور پر مائیکروسافٹ کی طرف سے دستخط شدہ ہے، ایک حملہ آور "اپنا کمزور ڈرائیور لائیں" (BYOVD) تکنیک استعمال کر سکتا ہے، جو سسٹم کا استحصال کرنے کے لیے جائز لیکن کمزور ڈرائیوروں کا فائدہ اٹھاتا ہے۔

مائیکروسافٹ نے کہا کہ پانچ میں سے چار کمزوریاں پیراگون پارٹیشن مینیجر کے ورژن 7.9.1 اور اس سے پہلے کے ورژنز کو متاثر کرتی ہیں، جب کہ پانچواں (CVE-2025-0298) ورژن 17 اور اس سے پہلے کے ورژن کو متاثر کرتا ہے، یہ وہ کمزوری بھی ہے جس کا حالیہ رینسم ویئر حملوں میں فعال طور پر فائدہ اٹھایا گیا ہے۔

Microsoft Vulnerable Driver Block List کے آپشن کو غیر فعال کرنے سے ڈیوائس کو کمزور ڈرائیوروں کے ذریعے حملوں کا خطرہ لاحق ہو جاتا ہے۔

خطرے کو کم کرنے کے لیے، Microsoft تجویز کرتا ہے کہ صارفین سافٹ ویئر کے تازہ ترین ورژن میں اپ گریڈ کریں، جس میں فکسڈ BioNTdrv.sys 2.0.0 شامل ہے۔ سافٹ ویئر کو اپ ڈیٹ کرنے کے علاوہ، صارفین کو مائیکروسافٹ کی کمزور ڈرائیور بلاک لسٹ کو بھی چیک کرنا چاہیے اور سیٹنگز> پرائیویسی اینڈ سیکیورٹی> ونڈوز سیکیورٹی> ڈیوائس سیکیورٹی> کور آئسولیشن> مائیکروسافٹ کے کمزور ڈرائیور بلاک لسٹ پر جاکر اس بات کو یقینی بنانا چاہیے کہ یہ فعال ہے۔

ماخذ: https://thanhnien.vn/microsoft-canh-bao-lo-hong-bao-mat-cua-phan-mem-quan-ly-o-dia-tren-windows-185250304165924709.htm