اس سال کے شروع میں، میں نے تقریباً ایک مفصل فشنگ کوشش کا شکار ہو جانے والا تھا۔ یہ اتنا قابلِ اعتماد تھا کہ میں نے تقریباً اس پر عمل کر لیا ہوتا۔ میں پورے ویک اینڈ تک شرمندہ محسوس کرتا رہا۔ اس افسوسناک بات کے ساتھ کہ "بلاک اکتوبر" کی تازہ ترین سیکیورٹی دریافتوں سے پتہ چلتا ہے کہ صورتحال بدتر ہونے والا ہے۔ جس طرح پرانے سیکیورٹی خامیاں جن کا استعمال کرنے میں زیادہ وقت لگتا تھا، اب ان پر 10 ہزار ایجنسٹس رات بھر کام کر کے ایک پمپک سپائس لیٹی کی قیمت (ٹھیک ہے... یا دو) پر حملہ کر سکتے ہیں۔ گزشتہ ہفتے کچھ ایسے لوگ جو مجھ سے بہت زیادہ ذہین ہیں، انہوں نے کچھ باتوں پر توجہ دی: • امریکن نے عوامی انتباہ جاری ہونے سے چار دن پہلے ویب سائٹ سافٹ ویئر پر حملے کی کوشش کو نوٹ کیا۔ یہ خامیاں کسی کو بغیر پاس ورڈ کے سرور پر کنٹرول حاصل کرنے دے سکتی ہیں۔ اس سے قبل ہی کاروباروں کو ٹارگٹ کیا جا رہا تھا جب تک انہیں اس کا احساس نہ ہوا تھا کہ انہیں فکس کی ضرورت ہے۔ • PHP، جو ورڈپریس اور دیگر بہت سی ویب سائٹس کے پیچھے موجود ہے، کو دو ایسے خامیوں کے لیے فوری اپڈیٹس کی ضرورت تھی جن سے حملہ آور لاگ ان کے بغیر سرورز پر قبضہ کر سکتے ہیں۔ ورسل نے عوامی انتباہ سے پہلے فائر وال کے تحفظات شامل کر لئے، لیکن ویب سائٹ مالکین کو PHP کو خود اپڈیٹ کرنے کی ضرورت ہے۔ • ویب سائٹس کی اصلیت تصدیق کرنے میں استعمال ہونے والے رازدار مفتاحوں میں سے ایک صرف نمبر 4 تھا۔ eMudhra نامی سرٹیفکیٹ فراہم کنندہ پر آٹھ مفتاح آسانی سے اندازہ لگایا جا سکتا تھا۔ تازہ براؤزرز میں تحفظات موجود ہیں، لیکن پرانا سافٹ ویئر اب بھی متاثرہ سرٹیفکٹس پر بھروسہ کر سکتا ہے۔ • نارفورج ریسرچرز نے پایا کہ مجرمین آن لائن دکانوں اور ادائیگی نظاموں کے خلاف AI اجینٹس استعمال کر رہے ہیں۔ ایک گروپ کے پاس اپنے ڈاش بورڈز پر 1,100 سے زائد حملوں کے منصوبے تھے۔ • امریکا کے بڑے طبی کمپنیوں میں سے ایک، کوئسٹ ڈائگنوسٹکس، نے اس ہفتے ایک برچھ جاننے کا اعلان کرتے ہوئے بتایا کہ شاید کسی نے مرضیٰ کے رکارڈز تک رسائ حاصل کر لی ہو۔ وہ اب بھی یہ جاننے پر تحققات جاری رکھ رہا ہے کہ متاثرین کتنے ہوئے۔ AI نے ان تمام خرابiyon ka سبب نہ بنایا، لیکن گزشتہ ضعفتوں کو درجہ بند کرنے اور ان پر حملہ کرنے میں اس نے لاگت بڑھائ دی ہے۔ ڈومر یا خوفزدہ بننے کا نقصان نہ ہو، لیکن اب دوبارہ تفصيلات چند باتوں پر زور دینا مناسب وقت ہے۔ - اینڈ رمز مینجر استعمال کریں۔ - دو مرحلہ تصدیق (2FA) فعال کر دیں۔ - اگر کوئي غیر متوقع طور پر آپ سے رقم بھجوانے یا کچھ ڈاؤن لوڈ کرنے کو کہتا ہو، تو جانچ لینا ضروری ہے جس نمبر ya اکاؤنٹ آپ پہلے سے جانتے ہو۔ - آن لائن قابلِ اعتبار سائبر سلامت ماہرین پر عمل کرنا۔ ٹيک صنعت ميں كام كرنा ya مسلسل آن لائن رهنا آپ كو محفوظ نهيں رکھتا۔ با�ر محفوظ رهيں۔