مکرو سوفٹ نے اپنی سافٹ ویئر میں موجود 126 سکیورٹی کمزوریوں کو حل کرنے کے لیے سکیورٹی اپ ڈیٹس جاری کیے ہیں، جن میں سے ایک کو رینسم ویئر حملوں میں فعال طور پر استعمال کیا جا رہا ہے۔ گیارہ اہم کمزوریاں ونڈوز سی ایل ایف ایس ڈرائیور (CVE-2025-29824) کو متاثر کرتی ہیں، جس سے مراعات میں اضافہ ممکن ہے۔ یہ ای او پی خرابی، جو 2022 کے بعد سے اسی جزو میں چھٹی خرابی ہے، استحصال کے لیے صرف مقامی رسائی کی ضرورت ہے۔ کچھ ونڈوز 10 ورژنز کے لیے پیچز زیر التواء ہیں۔ دیگر اہم خرابیاں ونڈوز کیربروس، ریموٹ ڈیسک ٹاپ سروسز، لائٹ ویٹ ڈائریکٹری ایکسیس پروٹوکول، مائیکروسافٹ آفس، اور ایکسل اور ہائپر-وی کو متاثر کرتی ہیں۔ سی آئی ایس اے نے CVE-2025-29824 کو اپنی جانے جانے والی استعمال شدہ کمزوریوں کی فہرست میں شامل کیا ہے، جس سے وفاقی ایجنسیوں کے لیے 29 اپریل، 2025 تک پیچنگ کرنا ضروری ہے۔

Prepared by Jonathan Pierce and reviewed by editorial team.