ونڈوز میں ایک سنگین خطرے کا پتہ چلا اور فی الحال اس کا کوئی حل نہیں ہے۔

ہم پہلے ہی اس پر تبصرہ کر چکے ہیں کہ کس طرح ریڈمنڈ وقتاً فوقتاً مختلف اپ ڈیٹس جاری کرتا ہے جس کا مقصد اپنے آپریٹنگ سسٹم کو بہتر بنانا ہے۔ نئے ورژن جو اتفاق سے نظام کی سلامتی اور استحکام کو بہتر بناتے ہیں… کم از کم ایسا عام طور پر ہوتا ہے۔

لیکن بعض اوقات کیڑے چپکے سے اندر آجاتے ہیں، بعض اوقات کم یا زیادہ سنگین اور یہی ونڈوز 10 کے ساتھ مائیکروسافٹ کے ساتھ ہوا ہے۔ اس کی وجہ یہ ہے کہ اس نے ایک سنگین خطرے کا پتہ لگایا ہےاس کا بھی فی الحال کوئی حل یا علاج نہیں ہے۔

سب سے اہم بات یہ ہے کہ یہ گوگل ہی تھا جس نے خطرے کی گھنٹی بجائی اس خرابی کے بارے میں جو ونڈوز 10 کو متاثر کرتی ہے۔ ایک بڑی خامی جو کسی بھی کمپیوٹر کو اس طرح خطرے میں ڈال سکتی ہے کہ کوئی بھی حملہ آور اسے توڑ کر اس کا فائدہ اٹھا سکتا ہے۔

بظاہر کمزوری ونڈوز کرنل کو متاثر کرتی ہے اور بظاہر مائیکروسافٹ کو اس اہم خامی کے بارے میں تقریباً ایک ہفتے سے پہلے ہی علم تھا اور اس نے ایکشن کیوں نہیں لیا؟یہ ملین ڈالر کا سوال ہے۔ اور بہت آسان جواب… ابھی اس کا کوئی حل نظر نہیں آتا۔

یہ پہلے سے ہی سنگین ہے کہ سیکیورٹی کی خرابی سسٹم کے بنیادی حصے کو متاثر کرتی ہے لیکن اتنی یا زیادہ سنگین بات یہ ہے کہ وہ اسے حل کرنے کا کوئی راستہ تلاش نہیں کر پا رہے ہیںدرحقیقت بظاہر گوگل نے مائیکروسافٹ کو مطلع کیا اور کچھ دیر انتظار کے بعد اور اصلاح کی عدم موجودگی میں اسے پبلک کرنے کا فیصلہ کیا ہے۔

اب تک سیکورٹی کی خلاف ورزی کو درست کرنے کا کوئی معلوم حل نہیں ہے جس کے ذریعے سسٹم پر لاگ ان ہونے پر حملہ آور مراعات حاصل کر سکےمائیکروسافٹ کا واحد اقدام یہ ہے کہ ایک بیان جاری کیا جائے جس میں صارفین کو اس ناکامی سے آگاہ کیا جائے اور یہ تجویز کیا جائے کہ ونڈوز اور ایج دونوں کو تازہ ترین پیچ کے ساتھ اپ ڈیٹ کیا جائے۔

یاد رکھیں کہ بگ ابتدائی طور پر ایڈوب فلیش سے شروع ہوتا ہے، ایک ایسا بگ جس کے لیے ایڈوب پہلے ہی ایک پیچ جاری کر چکا ہے۔ یہ بھی معلوم ہوتا ہے کہ اس مسئلے کے پیچھے ایک روسی ہیکر گروپ ہے جسے Strontium کہا جاتا ہے، جس نے اس خطرے کو ایک _phishing_ حملے کے لیے استعمال کیا۔

ابھی کے لیے یہ معلوم نہیں کہ مائیکروسافٹ کب ایک اپ ڈیٹ جاری کرے گا جس سے مسئلہ حل ہو جائے گا لیکن اس دوران اسے برقرار رکھنا آسان ہے۔ چند احتیاطی تدابیر اور سب سے بڑھ کر اپڈیٹڈ سسٹم۔

Via | وینچر بیٹ