پچھلے 48 گھنٹوں میں تین سیکیورٹی واقعات رپورٹ ہوئے۔ یہاں درست واقعات اور کیا کرنا ہے، وہ بتایا جا رہا ہے۔ 1) سرٹیفیکیٹ کا واقعہ ایک بھارتی سرٹیفیکیٹ اتھارٹی، eMudhra، نے اپریل 2025 میں ایک کی کیری مون میں اپنے 8 درمیانی سرٹیفیکیٹس کے لیے کمزور پرائیویٹ کلوز جنریٹ کیے۔ کوئی بھی ان کلوز کو عوامی سرٹیفیکیٹس سے واپس حاصل کر سکتا تھا۔ Chrome، Firefox، Apple اور Microsoft نے اب انہیں بلاک کر دیا ہے۔ 2) آئی فون بلوٹوتھ کا خامی Apple نے ایک بلوٹوتھ کی خامی کو درست کر دیا ہے جس سے قریب موجود حملہ آور iPhone 11 اور اس سے آگے کے مڈلز پر کوڈ چلا سکتا تھا۔ درستگی پہلے ہی iOS 27 اور 26.7 میں دستیاب ہے۔ Apple نے اب تک تصدیق نہیں کی ہے کہ کسی نے اس کا استعمال کیا ہے۔ 3) PHP کی خامی PHP میں دو خامیاں ایسی ہیں جو لاگ ان کی ضرورت کے بغیر ریموٹ کوڈ اجرا کرنے دیتی ہیں۔ 5.4 تک ہر PHP ورژن متاثر ہے۔ درستگی کل رپورٹ ہوئی۔ حملوں کی کوششیں درستگی سے پہلے ہی شروع ہو چکی تھیں۔ Chrome نے اس ہفتے ورژن 156 بھی جاری کیا، جس میں 353 سیکیورٹی فکس شامل ہیں۔ جو کام کرنا ہے: → سب سے پہلے اپنا براؤزر اپڈیٹ کریں → اپنا فون اور کمپیوٹر آپریٹنگ سسٹم اپڈیٹ کریں → iPhone 11 یا اس سے آگے: iOS فوراً اپڈیٹ کر دیں۔ اپڈیٹ تک بلوتوتھ بند رکھیں → Slack، Cursor اور Discord جیسے دسک ٹاپ ایپس اپڈیٹ کریں → جب تک آپ کے ڈिवائسز اپڈیٹ نہ ہو جائیں، غیر موثق Wi-Fi سے پرہیز کریں → "سرٹیفکیٹ فکس" پڑھنے والے کسی بھی ای میل کو نظر انداز کر دیں۔ یہ واقعہ جو فشنگ لہر پیدا کرتا ہے → ڈوولپرز: pip، uv اور npm کو اپڈیٹ کریں، اور PHP کو اپڈیٹ کر دیں۔ اپڈیٹ ہی واحد مکمل حل ہے