مائیکروسافٹ نے CVE-2025-59287 کے لیے ہنگامی اصلاحات کی تصدیق کی ہے، اس کے بعد جب CISA نے کہا کہ ونڈوز سرور کے خلاف حملے پہلے ہی جاری ہیں۔ ونڈوز سرور اپ ڈیٹ سروس میں موجود خامی نیٹ ورک پر ریموٹ کوڈ ایگزیکیوشن کو فعال کرتی ہے؛ WSUS رول کے بغیر سرورز متاثر نہیں ہوتے۔ CISA نے مخصوص وفاقی ایجنسیوں کو تعمیل کے لیے دو ہفتے دیے اور تمام تنظیموں پر زور دیا کہ وہ: متاثرہ سرورز کی شناخت کریں، 23 اکتوبر 2025 کو جاری ہونے والی آؤٹ آف بینڈ اپ ڈیٹ کو لاگو کریں، اور ریبوٹ کریں۔ اگر پیچنگ کا انتظار کرنا پڑتا ہے، تو WSUS رول کو غیر فعال کریں اور پورٹس 8530 اور 8531 پر ان باؤنڈ ٹریفک کو مسدود کریں۔ اپ ڈیٹ کرنے کے بعد ہی ورک اراؤنڈز کو واپس نہ کریں۔
This 60-second summary was prepared by the JQJO editorial team after reviewing 1 original report from Forbes.
Comments