اس حقیقت کے باوجود کہ مائیکروسافٹ نے طویل عرصے سے ونڈوز ایکس پی اور سرور 2003 کو سپورٹ کرنا بند کر دیا ہے، یہ آپریٹنگ سسٹم اب بھی بہت سے لوگ استعمال کرتے ہیں۔ مئی کے وسط میں کارپوریشن ایک ایسا پیچ جو پرانے آپریٹنگ سسٹمز میں WannaCry یا اس سے ملتے جلتے وائرس کے خلا کو ختم کرے۔ تاہم، بہت سے نظام اب بھی غیر محفوظ ہیں۔ ایک ہی وقت میں، ماہرین بلیو کیپ کے خطرے کے لیے ہونے والے استحصال WannaCry سے الگ سے موجود ہیں۔
یہ نوٹ کرنا ضروری ہے کہ ان آپریٹنگ سسٹمز پر مبنی بہت سے PCs اب بھی مشن کے اہم انفراسٹرکچر اور انٹرپرائز ماحول کا حصہ ہیں۔ کئی وجوہات کی بنا پر ابھی تک ان کی جگہ لینے کے بارے میں کوئی بات نہیں ہوئی ہے۔
RDP کمزوری CVE-2019-0708 (BlueKeep) کے خلاف ایک پیچ جاری کرتے وقت، کمپنی نے تفصیلات کے بارے میں خاموشی اختیار کی۔ یہ کہا گیا تھا کہ یہ خامی وائرس کو پی سی کے درمیان پھیلانے کی اجازت دیتی ہے، جیسا کہ WannaCry، اور یہ کہ یہ ونڈوز ریموٹ ڈیسک ٹاپ جزو سے بھی متعلق تھا۔ ساتھ ہی ونڈوز 8 اور 10 اس طرح کے حملوں سے مکمل طور پر محفوظ رہے۔
تاہم، اب اسی مائیکروسافٹ کی طرف سے معلومات سامنے آئی ہیں جو بلیو کیپ کا استحصال جنگل میں موجود ہے۔ یہ نظریاتی طور پر آپ کو ونڈوز ایکس پی اور سرور 2003 پر چلنے والے کسی بھی پی سی پر حملہ کرنے، اس پر غیر مجاز سافٹ ویئر انسٹال کرنے، رینسم ویئر وائرس لانچ کرنے، وغیرہ کی اجازت دیتا ہے۔ سیکیورٹی محققین نے نوٹ کیا کہ اس طرح کے استحصال کو تیار کرنا کوئی مسئلہ نہیں ہوگا، حالانکہ انہوں نے لیک ہونے سے بچنے کے لیے کوڈ شائع نہیں کیا تھا۔
اس وقت، پرانے OS کے لیے اپ ڈیٹ انسٹال کرنے یا ونڈوز کے مزید جدید ورژنز پر سوئچ کرنے کی سفارش کی جاتی ہے تاکہ بیرونی مداخلت کے امکان سے بھی بچا جا سکے۔ سیکورٹی ماہرین کے مطابق، آج انٹرنیٹ سے منسلک تقریباً 10 لاکھ پی سیز میں بلیو کیپ کا خطرہ موجود ہے۔ اور یہ دیکھتے ہوئے کہ یہ نیٹ ورک گیٹ وے ہو سکتے ہیں، ممکنہ طور پر کمزور پوائنٹس کی تعداد بہت زیادہ ہو سکتی ہے۔
براہ کرم یاد رکھیں کہ ونڈوز ایکس پی اور سرور 2003 کو دستی اپ ڈیٹ کی ضرورت ہے۔ ونڈوز 7 اور نئے سسٹمز کے لیے یہ خود بخود ڈاؤن لوڈ ہو جاتا ہے۔
ماخذ: 3dnews.ru