پوسٹس
avatar

ان کا اسے "کالا اکتوبر" کہ رہے ہیں اور مجھے لگتا ہے کہ لوگ اس کی شدت کو سمجھ نہیں رہے۔ پچھلے 48 گھنٹوں میں 27 سے زیادہ بڑے سائبر سیکیورٹی واقعات رپورٹ ہوئے ہیں۔ نہ ایک ماہ میں۔ نہ ایک ہفتے میں۔ صرف 48 گھنٹوں میں۔ ان میں سے کوئی بھی ایک عام طور پر سال کا سب سے بڑا خبر بن جاتا۔ PHP: ویب کے 80 فیصد سافٹ ویئر کو چلنے والے سافٹ ویئر میں انتہائی اہم کمزوری۔ شدت 10 میں سے 9.2 Node.js: ایک اعلیٰ شدت کی خامی جس کے ذریعے حملہ آور ریموٹلی سرورز پر قبضہ کر سکتے ہیں۔ اس سے ورژن 22، 24 اور 26 متاثر ہوئے ہیں Java: بھی متاثر ہوا۔ دنیا کے تین سب سے زیادہ استعمال ہونے والے پروگرامنگ زبانوں پر ایک ساتھ حملہ GitLab: 2014 سے تمام ورژن میں 10/10 شدت کا خطرہ Railway: ہوسٹنگ پلیٹ فارم متاثر ہوا۔ OpenAI، Claude، Stripe کے API کلیدز ممکنہ طور پر افشا ہو گئے Signal: ایک خرابی جس کی وجہ سے آپ کا مائک اور کیمرہ آپ کے کال ختم کرنے کے بعد بھی آن رہ سکتا ہے WordPress: ہیکرز نے ایک پلگ ان بنانے والے کی کلیدز چوری کر لیں اور ویب سائٹس پر بیکڈورز لگا دیے LiteLLM: ایک AI ٹول جسے روزانہ 3.4 ملین بار ڈاؤن لوڈ کیا جاتا ہے، اس میں پاس ورڈ چور کرنے والا پروگرام شامل کر دیا گیا اور یہ فہرست کا نصف بھی نہیں بتایا جا رہا ہے کہ ہزاروں AI ایجینٹ سویرم ابھی متاثرہ سرورز کو اسکین کر رہے اور حملہ کر رہے ہیں۔ آٹومیٹڈ۔ رات دن سائبر سیکورٹی ماہرین کا کہنا ہے کہ یہ شاید ایک عالمی سائبر واقعے کا آغاز ہو سکتا ہے جس کا اب تک کوئی مکمل طور پر اندازہ نہیں لگا پایا اگر آپ کا ویب سائٹ چل رہا ہے، آپ کلاؤڈ سروسز استعمال کرتے ہیں، API کلیدز ہوسٹنگ پلیٹ فارمز پر محفوظ کرتے ہیں، یا PHP، Node.js، یا Java پر بنائے گئے کوئي بھی سافٹ ویئر استعمال کرتے ہیں تو آپ متاثر ہو سکتے ہیں سب کچھ اپڈیٹ کر دیں۔ اپنے API کلیدز تبدیل کر دیں۔ اپنے انتظامات والے سروسز پر پاس ورڈز بدل دیں۔ جہاں تک نہ چلا ہو، وہاں 2FA ضرور لگائیں اس بار انٹرنیٹ پر عام ہفتہ نہیں ہے۔ یہ کچھ الگ بات ہے

یہ مواد صرف معلوماتی اور تعلیمی مقاصد کے لیے ہے۔ اس میں فریقِ ثالث کے تجزیے، اسپانسر شدہ مواد، یا تشہیری مواد شامل ہو سکتا ہے جس کے لیے تخلیق کار کو معاوضہ مل سکتا ہے۔ اس فیڈ میں موجود کوئی بھی چیز سرمایہ کاری کا مشورہ یا منافع کی ضمانت نہیں ہے۔ آپ اپنے سرمایہ کاری کے فیصلوں کے لیے خود ذمہ دار ہیں۔ تجارت سے پہلے ہمیشہ اپنی تحقیق کریں اور احتیاط برتیں۔ ہم فریقِ ثالث کی معلومات کی درستگی کی ضمانت نہیں دیتے اور کسی بھی نقصان کے ذمہ دار نہیں ہیں۔ ماضی کی کارکردگی مستقبل کے نتائج کی ضمانت نہیں ہے۔ براہ کرم تفصیلات کے لیے ہماری کمیونٹی شرائط اور خطرے کے انکشاف کا بیان ملاحظہ کریں۔

avatarاپنا جواب پوسٹ کریں۔

تبصرہ