اسلام آباد (تھرسڈے ٹائمز) — پاکستان کی نیشنل سائبر ایمرجنسی رسپانس ٹیم (نیشنل سی ای آر ٹی – National CERT) نے ٹیم ویوئر کے صارفین پر زور دیا ہے کہ وہ ریموٹ ایکسیس سافٹ ویئر کو اپ ڈیٹ کر لیں، کیونکہ اس میں ایک شدید نوعیت کی خامی سامنے آئی ہے جس کے ذریعے حملہ آور اسے کریش کر سکتے ہیں یا کمپیوٹر پر نقصان دہ کوڈ چلا سکتے ہیں۔
یہ خامی، سی وی ای (CVE)-2026-111585، شدت کے لحاظ سے 10 میں سے 8.8 درجہ رکھتی ہے۔ یہ ونڈوز، میک او ایس اور لینکس پر ٹیم ویوئر کے فل کلائنٹ اور پورٹیبل ورژنز کے ساتھ ساتھ اس کی اینڈرائیڈ ریموٹ کنٹرول ایپ کے 15.83 سے پہلے کے ورژنز کو متاثر کرتی ہے۔ ٹیم ویوئر نے 27 اکتوبر کو ایک سکیورٹی بلیٹن میں اس کا اعلان کیا اور اصلاحی اپ ڈیٹس جاری کر دیں۔
یہ حملہ خودکار نہیں ہے: یہ صرف اسی صورت میں کام کرتا ہے جب کوئی صارف ایسے ریموٹ کمپیوٹر سے منسلک ہو جو حملہ آور کے کنٹرول میں ہو یا جسے ہیک کیا جا چکا ہو۔ وہ کمپیوٹر پھر ایسا ڈیٹا بھیج سکتا ہے جس سے ایپ کریش ہو جائے یا، پلیٹ فارم کے لحاظ سے، ایپ کے برابر اختیارات کے ساتھ کوڈ چل پڑے۔ ٹیم ویوئر کے مطابق اشاعت کے وقت اسے اس خامی کے کسی فعال استعمال کا علم نہیں تھا۔
ایڈوائزری کے مطابق صارفین کو ورژن 15.83 یا اس کے بعد کے ورژن پر منتقل ہونا چاہیے، جبکہ پرانی برانچوں پر کام کرنے والے صارفین ان کے لیے جاری کی گئی الگ اصلاحی اپ ڈیٹس انسٹال کریں۔ جہاں فوری اپ ڈیٹ ممکن نہ ہو، وہاں ایڈوائزری ناقابلِ اعتماد ریموٹ کنکشنز کو بلاک کرنے کا مشورہ دیتی ہے۔ جن اداروں کو شبہ ہو کہ کوئی ڈیوائس متاثر ہو چکی ہے، وہ لاگز محفوظ رکھیں، ریموٹ رسائی محدود کریں اور واقعے سے نمٹنے کے لیے مدد حاصل کریں۔
