چھیر چھاڑ شدہ کلاڈ کوڈنگ ایکسٹینشن 5000 تک کرسر صارفین تک پہنچ گئی
اہم نکات
- سیکیورٹی محققین نے بتایا ہے کہ کلاڈ کوڈ ایکسٹینشن کا چھیر چھاڑ شدہ ورژن 29 اکتوبر کو کرسر مارکیٹ پلیس کے ذریعے کرسر کوڈنگ ٹول کے 5000 تک صارفین تک پہنچ گیا۔ اسٹیپ سیکیورٹی کی 30 اکتوبر کی تجزیاتی رپورٹ میں کہا گیا کہ اس کے ذریعے متاثرہ کمپیوٹرز پر مستقل ریموٹ رسائی کا نظام نصب ہو گیا، جس سے وہ تقریباً 12 گھنٹے تک مزید دراندازی کے لیے کھلے رہے۔ اینتھروپک نے وضاحت کی کہ اس کے اپنے سسٹم اور سرکاری تقسیم کے ذرائع متاثر نہیں ہوئے، اور مسئلہ کسی تیسرے فریق کی مارکیٹ پلیس لسٹنگ سے آیا۔ یہ واقعہ ان ڈویلپرز کے لیے انتباہ ہے جو کوڈنگ ٹولز اور ایکسٹینشنز بغیر جانچ کے نصب کر لیتے ہیں، کیونکہ متاثرہ ایکسٹینشن پروگرامر کے کمپیوٹر پر کوڈ، فائلوں اور پاس ورڈز تک خاموشی سے پہنچ سکتی ہے۔ متاثرہ صارفین کو اپنی تنصیبات جانچنے اور چھیر چھاڑ شدہ ورژن ہٹانے کی ہدایت کی گئی ہے۔
سیکیورٹی محققین نے بتایا ہے کہ کلاڈ کوڈ ایکسٹینشن کا چھیر چھاڑ شدہ ورژن 29 اکتوبر کو کرسر مارکیٹ پلیس کے ذریعے کرسر کوڈنگ ٹول کے 5000 تک صارفین تک پہنچ گیا۔ اسٹیپ سیکیورٹی کی 30 اکتوبر کی تجزیاتی رپورٹ میں کہا گیا کہ اس کے ذریعے متاثرہ کمپیوٹرز پر مستقل ریموٹ رسائی کا نظام نصب ہو گیا، جس سے وہ تقریباً 12 گھنٹے تک مزید دراندازی کے لیے کھلے رہے۔ اینتھروپک نے وضاحت کی کہ اس کے اپنے سسٹم اور سرکاری تقسیم کے ذرائع متاثر نہیں ہوئے، اور مسئلہ کسی تیسرے فریق کی مارکیٹ پلیس لسٹنگ سے آیا۔ یہ واقعہ ان ڈویلپرز کے لیے انتباہ ہے جو کوڈنگ ٹولز اور ایکسٹینشنز بغیر جانچ کے نصب کر لیتے ہیں، کیونکہ متاثرہ ایکسٹینشن پروگرامر کے کمپیوٹر پر کوڈ، فائلوں اور پاس ورڈز تک خاموشی سے پہنچ سکتی ہے۔ متاثرہ صارفین کو اپنی تنصیبات جانچنے اور چھیر چھاڑ شدہ ورژن ہٹانے کی ہدایت کی گئی ہے۔
سب سے زیادہ پڑھی گئی
- Loading...
خبریں اپنے ان باکس میں حاصل کریں
نئی خبریں شائع ہونے پر ایک ای میل۔ کوئی سپیم نہیں، کسی بھی وقت ان سبسکرائب کریں۔