سَکُئِڈَ وَیبَّ پْرَوکَسِی وِچَّ لَگَبھَگَ ۳۰ سَالَاں توں لُکِی ہوئِی اِکَّ نَوِیں کھوجِی سُرَکھِّءآ نُکَسَ اِکَّ اُپَبھوگَتَا نُوں گُپَتَ رُوپَ وِچَّ دُوجے اُپَبھوگَتَا دِیءآں اِن٘ٹَرَنَیٹَ بینَتِیءآں، سَن٘بھَاوِی تَورَ 'تے پَاسَوَرَڈَ، لَوگَئِنَ سَیشَنَاں، API کُن٘جِیءآں اَتے ہورَ سَن٘ویدَنَشِیلَ جَاݨَکَارِی دے بھَاگَاں نُوں ویکھَݨَ دِی آگِءآ دے سَکَدِی ہَے۔
کَمَزورِی، جِسَنُوں Squidbleed (CVE-۲۰۲۶-۴۷۷۲۹) کِہَا جَان٘دَا ہَے، دِی کھوجَ اَین٘تھَروپِکَ دے کَلَاؤُڈَ مِتھوسَ پْرِیوِؤُ دِی سَہَائِتَا نَالَ کِیتِی گَئِی سِی، جِسَ نُوں سُرَکھِّءآ کھوجَکَرَتَا نے لَن٘بے سَمیں توں چَلَّ رَہے بَگَّ دِی پَچھَاݨَ کَرَنَ وِچَّ مَدَدَ کَرَنَ دَا سِہَرَا دِتَّا۔
سَکُئِڈَ اِکَّ پْرَسِدھَّ وَیبَّ پْرَوکَسِی ہَے جو کَاروبَارَاں، سَکُولَاں اَتے ہورَ سَن٘سَتھَاوَاں دُءآرَا اِن٘ٹَرَنَیٹَ ٹْرَیپھِکَ دَا پْرَبَن٘دھَنَ کَرَنَ لَئِی وَرَتِی جَان٘دِی ہَے۔
نُکَسَ سَکُئِڈَ دِی بِلَٹَ-اِنَ FTP وِشیشَتَا نُوں پْرَبھَاوَتَ کَرَدَا ہَے۔ اِکَّ وِشیشَ تَورَ 'تے تِءآرَ کِیتے گَئے FTP سَرَوَرَ نُوں سَتھَاپَتَ کَرَکے، اِکَّ ہَمَلَاوَرَ جِسَ کولَ پَہِلَاں ہِی اُسے پْرَوکَسِی دِی وَرَتوں کَرَنَ دِی اِجَازَتَ ہَے، سَکُئِڈَ نُوں کِسے ہورَ اُپَبھوگَتَا دِیءآں پِچھَلِیءآں وَیبَ بینَتِیءآں توں بَچے ہوئے ڈیٹَا نُوں پْرَگَٹَ کَرَنَ لَئِی چَلَاکِی کَرَ سَکَدَا ہَے۔
اَجِہَا اِسَ لَئِی ہُن٘دَا ہَے کِؤُن٘کِ سَکُئِڈَ اِسَدِی مُڑَ وَرَتوں کَرَنَ توں پَہِلَاں کُجھَ مَیمورِی نُوں پُورِی تَرھَاں سَافَ کَرَنَ وِچَّ اَسَپھَلَ رَہِن٘دَا ہَے، جِسَ نَالَ کِسے ہورَ اُپَبھوگَتَا دِی جَاݨَکَارِی دے چھوٹے ٹُکَڑے اَچَانَکَ لِیکَ ہو جَان٘دے ہَنَ۔
کَمَزورِی دَا شوشَݨَ اِن٘ٹَرَنَیٹَّ 'تے بیتَرَتِیبے کِسے دُءآرَا نَہِیں کِیتَا جَا سَکَدَا۔
اِسَدِی بَجَائے، ہَمَلَاوَرَ کولَ پَہِلَاں توں ہِی اُسے Squid پْرَوکَسِی تَکَّ پَہُن٘چَ ہوݨِی چَاہِیدِی ہَے اَتے اِکَّ FTP سَرَوَرَ چَلَاؤُݨَا چَاہِیدَا ہَے جِسَ نَالَ پْرَوکَسِی جُڑَ سَکَدِی ہَے۔ کِؤُن٘کِ FTP سَمَرَتھَنَ ڈِپھَولَٹَ تَورَ 'تے سَمَرَتھَّ ہَے، اِہَ مُدَّا سَان٘جھے وَاتَاوَرَݨَاں جِویں کِ دَپھَتَرَاں، سَکُولَاں، یُونِیوَرَسِٹِیءآں، اَتے جَنَتَکَ Wi-Fi نَیٹَّوَرَکَاں وِچَّ سَبھَ توں ڈھُکَوَاں ہَے جِتھّے اِکَّ توں وَدھَّ لوکَ اِکّو پْرَوکَسِی سیوَا دِی وَرَتوں کَرَدے ہَنَ۔
نُکَسَ سِرَپھَ اِن٘ٹَرَنَیٹَ ٹْرَیپھِکَ نُوں پْرَبھَاوَتَ کَرَدَا ہَے جو سَکُئِڈَ پَڑھَنَ دے یوگَ ہُن٘دَا ہَے۔
رَیگُولَرَ HTTPS وَیبَّسَائِیٹَاں نُوں آمَ تَورَ 'تے سُرَکھِّءاَتَ کِیتَا جَان٘دَا ہَے کِؤُن٘کِ اُہَنَاں دَا ٹْرَیپھِکَ پْرَوکَسِی وِچّوں لَن٘گھَدَا ہوئِا اَینَکْرِپَٹَڈَ رَہِن٘دَا ہَے۔ ہَالَان٘کِ، کَمَزورِی گَیرَ-اِنَکْرِپَٹَڈَ HTTP ٹْرَیپھِکَ جَاں HTTPS ٹْرَیپھِکَ نُوں وَاتَاوَرَݨَ وِچَّ پْرَگَٹَ کَرَ سَکَدِی ہَے جِتھّے پْرَوکَسِی نُوں ڈِیکْرِپَٹَ کَرَنَ اَتے سُرَکھِّءاَتَ کَنَیکَشَنَاں دِی جَان٘چَ کَرَنَ لَئِی کَون٘پھِگَرَ کِیتَا گِءآ ہَے۔
ٹْرَیپھِکَ 'تے نِرَبھَرَ کَرَدِءآں، لِیکَ ہوئِی جَاݨَکَارِی وِچَّ اُپَبھوگَتَا نَامَ، پَاسَوَرَڈَ، سَیشَنَ کُوکِیزَ، پْرَمَاݨِکَتَا ٹوکَنَ، API کُن٘جِیءآں اَتے ہورَ سَن٘ویدَنَشِیلَ ڈیٹَا شَامَلَ ہو سَکَدے ہَنَ۔
کَمَزورِی نُوں ۶۔۵ دے CVSS سَکورَ دے نَالَ اِکَّ مَدھَّمَ تِیبَرَتَا ریٹِن٘گَ پْرَاپَتَ ہوئِی ہَے۔
ہَالَان٘کِ اِکَّ ہَمَلَاوَرَ نُوں پْرَبھَاوِتَ پْرَوکَسِی تَکَّ وَیدھَ پَہُن٘چَ دِی لوڑَ ہُن٘دِی ہَے، پِیڑَتَاں نُوں اُہَنَاں دِی جَاݨَکَارِی نُوں سَاہَمَݨے لِءآؤُݨَ لَئِی کِسے وِی چِیزَ 'تے کَلِکَّ کَرَنَ جَاں کوئِی کَارَوَائِی کَرَنَ دِی لوڑَ نَہِیں ہُن٘دِی ہَے۔
نُکَسَ سِرَپھَ جَاݨَکَارِی نُوں دیکھَݨَ دِی اِجَازَتَ دِن٘دَا ہَے۔ اِسَدِی وَرَتوں ڈیٹَا نُوں سودھَݨَ جَاں پْرَوکَسِی سَرَوَرَ نُوں کَرَیشَ کَرَنَ لَئِی نَہِیں کِیتِی جَا سَکَدِی ہَے۔
سَکُئِڈَ دَا کِہَڑَا سَن٘سَکَرَݨَ پُورِی تَرھَاں نَالَ کَمَزورِی نُوں ٹھِیکَ کَرَدَا ہَے اِسَ بَارے کُجھَ بھَن٘بَلَبھُوسَا پَیدَا ہوئِا ہَے۔
اِکَّ سَکُئِڈَ ڈِوَیلَپَرَ نے شُرُو وِچَّ کِہَا کِ پَیچَ نُوں سَن٘سَکَرَݨَ ۷۔۶ وِچَّ شَامَلَ کِیتَا گِءآ سِی، بَاءاَدَ وِچَّ اِہَ دَسَّݨَ توں پَہِلَاں کِ اِہَ سَن٘سَکَرَݨَ ۷۔۷ وِچَّ آویگَا۔ ہَالَان٘کِ، اِکَّ ڈیبِیءاَنَ سُرَکھِّءآ ڈِوَیلَپَرَ نے نوٹَ کِیتَا کِ پھِکَسَ پَہِلَاں ہِی سَکُئِڈَ ۷۔۶ وِچَّ مَوجُودَ جَاپَدَا ہَے۔
اِسَ اَنِشَچِتَتَا دے کَارَنَ، پْرَشَاسَکَاں نُوں اِہَ پُشَٹِی کَرَنِی چَاہِیدِی ہَے کِ اُہَنَاں دے اِن٘سَٹَالَ کِیتے پَیکیجَ وِچَّ سُرَکھِّءآ پَیچَ شَامَلَ ہَے نَا کِ سِرَفَ سَن٘سَکَرَݨَ نَن٘بَرَ 'تے بھَروسَا کَرَنَا۔ کُجھَ لِینَکَسَ ڈِسَٹَرِیبِؤُشَنَ بَیکَپورَٹَ کِیتے سُرَکھِّءآ اَپَّڈیٹَاں رَاہِیں پھِکَسَ وِی پْرَدَانَ کَرَ سَکَدے ہَنَ، بھَاویں اُہَ پُرَاݨِی سَکُئِڈَ رِیلِیزَ دِی وَرَتوں کَرَدے ہَنَ۔
Squid ۷۔۶ CVE-۲۰۲۶-۵۰۰۱۲ دے رُوپَ وِچَّ ٹَرَیکَ کِیتِی گَئِی اِکَّ گَیرَ-سَن٘بَن٘دھِتَ مَیمورِی بھْرِشَٹَاچَارَ کَمَزورِی نُوں وِی ٹھِیکَ کَرَدَا ہَے۔
کھوجَکَرَتَا FTP سَہَائِتَا نُوں اَیوگَ کَرَنَ دِی سِفَارَشَ کَرَدے ہَنَ جیکَرَ اِہَ لوڑِین٘دَا نَہِیں ہَے۔
زِءآدَاتَرَ آدھُنِکَ وَیبَّ بْرَاؤُزَرَاں نے سَالَ پَہِلَاں FTP دَا سَمَرَتھَنَ کَرَنَا بَن٘دَ کَرَ دِتَّا سِی، اَتے بَہُتَ سَارِیءآں سَن٘سَتھَاوَاں ہُݨَ پْروٹوکولَ 'تے بھَروسَا نَہِیں کَرَدِیءآں ہَنَ۔ FTP نُوں اَسَمَرَتھَّ بَݨَاؤُݨَا Squidbleed دُءآرَا وَرَتے گَئے ہَمَلے دے مَارَگَ نُوں ہَٹَاؤُن٘دَا ہَے، بھَاویں نَوِینَتَمَ سَوپھَٹَوےءاَرَ اَپَّڈیٹَ سَتھَاپَتَ کِیتَا گِءآ ہَے جَاں نَہِیں۔
نَوِینَتَمَ تَکَنِیکِی خَبَرَاں، دُورَسَن٘چَارَ جَاݨَکَارِی، اَتے اُتَپَادَ لَان٘چَ کَرو جِتھّے وِی تُسِیں تَرَجِیہَ دِن٘دے ہو۔
پْروپَاکِسَتَانِی نُوں تَرَجِیہِی سَروتَاں وِچَّ شَامَلَ کَرو اَتے Google کھوجَ اَتے پْرَمُکھَّ کَہَاݨِیءآں وِچَّ سَاڈِیءآں ہورَ کَہَاݨِیءآں دیکھو۔
شےءاَرَ
