نيشنل سائبر ايمرجنسي رسپانس ٽيم (اين سي اي آر ٽي) هڪ اهم سائبر سيڪيورٽي ايڊوائيزري جاري ڪئي آهي جنهن ۾ وڏي پيماني تي استعمال ٿيندڙ فائل آرڪائيونگ سافٽ ويئر WinRAR ۾ دريافت ڪيل هڪ اعليٰ شدت واري رستي جي ٽرورسل خطري جي حوالي سان.
CVE-2025-8088 جي طور تي عالمي سطح تي ٽريڪ ٿيل، خامي UnRAR.dll جزو ۾ موجود آهي ۽ 7.12 تائين ۽ ونڊوز ورزن کي متاثر ڪري ٿي.
سرڪاري ۽ خانگي شعبي جي ٻنهي ادارن ۾ ايپليڪيشن جي وسيع استعمال کي نظر ۾ رکندي، اختيارين خبردار ڪيو آهي ته اهو خطرو سڄي ملڪ ۾ ڊيسڪ ٽاپ ماحول لاءِ فوري خطرو بڻجي ٿو.
وفاقي ايجنسي طرفان شيئر ڪيل ٽيڪنيڪل تفصيلن موجب، ريموٽ حملي آور استعمال ڪندڙن کي خاص طور تي تيار ڪيل بدسلوڪي آرڪائيو فائلن کي ڊائون لوڊ ۽ کولڻ ۾ ڦاسائي غلط استعمال ڪري سگهن ٿا. هڪ دفعو کوليو ويو، نقصانڪار نظام جي اندر ميموري جي ورهاڱي کي متحرڪ ڪري سگهي ٿو، حملي ڪندڙن کي اجازت ڏئي ٿو ته صوابديدي ڪوڊ تي عمل ڪرڻ جي ساڳئي استحقاق سان لاگ ان ٿيل صارف جي، بغير انتظامي رسائي جي ضرورت جي.
بنيادي خطري ۾ مسلسل ۽ غير مجاز سسٽم ڪنٽرول شامل آهي. رستي جي ٽرورسل ڪمزوري کي استحصال ڪندي، حملو ڪندڙ خراب فائلن کي حساس ڊائريڪٽرن ۾ رکي سگھن ٿا، بشمول ونڊوز شروعاتي فولڊر. هي مالويئر کي هر دفعي خودڪار طريقي سان عمل ڪرڻ جي قابل بنائي ٿو جڏهن سسٽم بوٽ ڪري ٿو، ممڪن طور تي حملي ڪندڙن کي ڊگهي مدت تائين رسائي ۽ وڌيڪ مداخلت يا رڪاوٽ کي چالو ڪرڻ.
الرٽ جي جواب ۾، سنڌ حڪومت جي سائنس ۽ انفارميشن ٽيڪنالاجي ڊپارٽمينٽ سڀني صوبائي وزارتن، انتظامي کاتن ۽ قانون لاڳو ڪندڙ ادارن کي فوري طور تي تعميل لاءِ ايڊوائيزري جاري ڪري ڇڏي آهي. ڊپارٽمنٽ کي هدايت ڪئي وئي آهي ته سڀني WinRAR تنصيب کي ورجن 7.13 يا بعد ۾ بغير دير جي اپ گريڊ ڪن.
آئي ٽي ٽيمن ۽ صارفين کي پڻ هدايت ڪئي وئي آهي ته اهي 24 ڪلاڪن اندر شروع ٿيندڙ پروگرامن ۽ فعال خدمتن جو معائنو ڪن ته جيئن ڪنهن به غير مجاز يا شڪي داخلن کي ڳولڻ ۽ هٽائڻ لاءِ.
NCERT تنظيمن کي وڌيڪ صلاح ڏني ته اپڊيٽ ٿيل اينٽي وائرس سافٽ ويئر استعمال ڪندي سڀني آرڪائيو فائلن کي اسڪين ڪن، ناقابل اعتبار ذريعن کان فائلون ڊائون لوڊ ڪرڻ کان پاسو ڪن، ۽ يقيني بڻائين ته سڀئي سافٽ ويئر اپڊيٽ صرف سرڪاري ويب سائيٽن تان حاصل ڪيا وڃن.
پبلڪ سيڪٽر ڊپارٽمنٽ جيڪي سمجهوتي جي نشانين کي ڳولي رهيا آهن انهن کي فوري طور تي واقعن جي رپورٽ ڪرڻ جي هدايت ڪئي وئي آهي NCERT رپورٽنگ چينلز يا ايمرجنسي هيلپ لائن ذريعي.
📢 جديد ٽيڪنالاجي ۽ ٽيلي ڪام جي خبرن، وڊيوز ۽ تجزين لاءِ هاڻي ئي شامل ٿيو پروپاڪستاني جي WhatsApp گروپ!
گوگل نيوز تي پروپاڪستاني کي فالو ڪريو ۽ تيزيءَ سان پنهنجي پسنديده مواد ذريعي اسڪرول ڪريو!
شيئرز
