17,000 مائیکروسافٹ ایکسچینج سرورز کو کریٹیکل بگس کا سامنا کرنا پڑا

پر شائع: اپریل 3، 2024

جرمنی کی معروف سائبر سیکیورٹی ایجنسی کمزور تنظیموں پر زور دے رہی ہے کہ وہ اپنے پرانے مائیکروسافٹ ایکسچینج سافٹ ویئر کو اپ ڈیٹ کریں اور تمام دستیاب سیکیورٹی اپ ڈیٹس کو لاگو کریں۔

جرمن وفاقی دفتر برائے انفارمیشن سیکیورٹی (BSI) رپورٹ کے مطابق کہ کم از کم 17,000 ایکسچینج سرورز ایک یا زیادہ اہم خامیوں کی وجہ سے خطرے میں ہیں۔ ایجنسی نے نوٹ کیا کہ سائبر کرائمینلز اور ریاستی سرپرستی والے اداکار پہلے سے ہی ان میں سے بہت سی کمزوریوں کا استحصال کر رہے ہیں تاکہ مالویئر کو تقسیم کیا جا سکے اور سائبر جاسوسی یا رینسم ویئر کے حملے کیے جا سکیں۔

رپورٹ میں کسی مثال کی طرف اشارہ نہیں کیا گیا، لیکن اس میں کہا گیا کہ مقامی اسکول، یونیورسٹیاں، طبی سہولیات، عدالتی خدمات، مقامی حکومتیں، اور درمیانے درجے کے کاروبار کو سنگین خطرات کا سامنا ہے۔

BSI کا کہنا ہے کہ اس نے 2021 سے مائیکروسافٹ ایکسچینج میں اہم کمزوریوں کے فعال استحصال کے بارے میں بار بار خبردار کیا ہے، یہاں تک کہ عارضی طور پر IT خطرے کی سطح کو "سرخ" تک بڑھا دیا ہے۔

"اس کے باوجود، اس کے بعد سے صورتحال میں کوئی بہتری نہیں آئی ہے، کیونکہ بہت سے ایکسچینج سرور آپریٹرز سیکیورٹی اپ ڈیٹس فراہم کرنے میں مسلسل لاپرواہی کا مظاہرہ کرتے ہیں،" رپورٹ میں کہا گیا۔

بہت ساری کمپنیاں دستیاب اصلاحات کے ساتھ کمزوریوں کو دور کرنے میں بہت سست ہیں۔ یہاں تک کہ اہم کمزوریوں کے باوجود، منتظمین کو پیچ لگانے میں مہینوں یا اس سے زیادہ وقت لگ سکتا ہے۔ یہ تاخیر کامل مواقع پیدا کرتی ہے جن کی مجرم سرگرمی سے تلاش کرتے ہیں۔

ایجنسی نے وضاحت کی کہ جرمنی میں کل 45,000 مائیکروسافٹ ایکسچینج سرورز اس وقت انٹرنیٹ سے قابل رسائی ہیں، اور ان میں سے تقریباً 12% سرورز اتنے پرانے ہیں کہ انہیں سیکیورٹی اپ ڈیٹس موصول نہیں ہوتے۔

مزید برآں، جرمنی میں تمام سرورز میں سے تقریباً 25% ایکسچینج کے 2016 اور 2019 کے ورژن استعمال کرتے ہیں لیکن تازہ ترین پیچ پر اپ ڈیٹ نہیں ہوئے ہیں، جس کی وجہ سے ان سرورز کو کئی اہم کمزوریوں کا سامنا کرنا پڑتا ہے۔

"حقیقت یہ ہے کہ جرمنی میں اس طرح کے متعلقہ سافٹ ویئر کی دسیوں ہزار کمزور تنصیبات موجود ہیں،" BSI کی صدر کلاڈیا پلاٹنر نے کہا۔

"کمپنیاں، تنظیمیں، اور حکام غیر ضروری طور پر اپنے IT سسٹمز کو خطرے میں ڈالتے ہیں اور اس طرح ان کی اضافی قدر، ان کی خدمات یا ان کے اپنے اور فریق ثالث کا ڈیٹا، جو کہ انتہائی حساس ہو سکتا ہے۔ سائبرسیکیوریٹی آخرکار ایجنڈے میں زیادہ ہونی چاہیے۔ ایکشن کی فوری ضرورت ہے!‘‘ اس نے مزید کہا۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.safetydetectives.com/news/17000-microsoft-exchange-servers-exposed-to-critical-bugs/