نیشنل سرٹ کی ٹیم ویور صارفین کو سنگین خامی پر اپ ڈیٹ کی ہدایت

نیشنل سائبر ایمرجنسی رسپانس ٹیم (نیشنل سرٹ) نے ریموٹ رسائی کی ایپ ٹیم ویور کے صارفین پر زور دیا ہے کہ ایک شدید سیکیورٹی خامی سامنے آنے کے بعد اسے اپ ڈیٹ کریں۔ پرو پاکستانی نے یہ خبر دی۔

اس خامی کا شناختی نمبر CVE-2026-111585 ہے اور اس کا سی وی ایس ایس اسکور 8.8 ہے۔ ایڈوائزری کے مطابق یہ ونڈوز، میک او ایس اور لینکس پر ورژن 15.83 سے پرانے کلائنٹس کو متاثر کرتی ہے۔ متاثرہ ورژنز میں ونڈوز، میک او ایس اور لینکس کا ٹیم ویور فُل کلائنٹ، ونڈوز کا ٹیم ویور پورٹیبل اور اینڈرائیڈ کی ریموٹ کنٹرول ایپ شامل ہیں۔

یہ خرابی ٹیم ویور کے اس حصے میں ہے جو ریموٹ اسکرین کا ڈیٹا پروسیس کرتا ہے، جہاں انٹیجر اوور فلو ہو جاتا ہے۔ کوئی مشکوک یا ہیک شدہ ریموٹ کمپیوٹر ایسا ڈیٹا بھیج کر پروگرام کو کریش یا میموری کو خراب کر سکتا ہے۔ پلیٹ فارم کے لحاظ سے حملہ آور ٹیم ویور ایپ کے برابر اختیارات کے ساتھ کوڈ بھی چلا سکتا ہے۔

یہ حملہ خودکار نہیں ہے۔ یہ صرف اس صورت میں کام کرتا ہے جب صارف حملہ آور کے زیرِ قبضہ کمپیوٹر سے جڑے۔

صارفین ورژن 15.83 یا اس کے بعد کے ورژن پر جائیں۔ پرانی شاخوں کے لیے الگ اصلاحات ہیں، جن میں 14.x کے لیے 14.7.48868 اور 13.x کے لیے 13.2.36231 شامل ہیں۔

نیشنل سرٹ نے صارفین اور اداروں کو ہدایت کی کہ پورٹیبل اور پرانے ورژنز سمیت ٹیم ویور کی تمام انسٹالیشنز اپ ڈیٹ کریں۔ اس نے یہ بھی کہا کہ ریموٹ سیشن صرف تصدیق شدہ اور قابلِ اعتماد افراد سے قبول کیے جائیں، ریموٹ رسائی منظور شدہ صارفین اور آلات تک محدود رکھی جائے، اور بغیر نگرانی رسائی اور ایڈمن اختیارات کا جائزہ لیا جائے۔

صارفین غیر متوقع کریش یا غیر معمولی سیشنز پر نظر رکھیں۔ جہاں فوری اپ ڈیٹ ممکن نہ ہو وہاں ایڈوائزری کے مطابق غیر معتبر ریموٹ کنکشن بلاک کیے جائیں۔

ایڈوائزری کے مطابق اگر کسی آلے کے متاثر ہونے کا شبہ ہو تو ادارے لاگز محفوظ رکھیں، ریموٹ رسائی محدود کریں اور واقعے سے نمٹنے کے ماہرین سے مدد لیں۔