CISA نے اہم VPN نقص کو فوری درست کرنے کا حکم دیا
PUBLISHED Jun 1, 2026, 12:24 PM ET
Read, Watch or Listen
امریکہ کی سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی (CISA) نے پالٹو نیٹ ورکس کے PAN-OS گلوبل پروٹیکٹ VPN میں ایک اہم تصدیق بائی پاس کمزوری، جسے CVE-2026-0257 کے نام سے ٹریک کیا جا رہا ہے، کی فوری طور پر اصلاح کا حکم تمام وفاقی سول ایجنسیوں کو دیا ہے۔ یہ نقص، جسے پالٹو نیٹ ورکس نے 13 مئی 2026 کے مشورے میں CVSS اسکور 7.8 کے ساتھ ظاہر کیا تھا، حملہ آوروں کو غیر مجاز VPN کنکشن قائم کرنے اور اندرونی نیٹ ورکس تک رسائی حاصل کرنے کی اجازت دیتا ہے۔ CISA نے اس مسئلے کو اپنے معروف استحصال شدہ کمزوریوں کیٹلاگ میں شامل کیا ہے اور وفاقی ایجنسیوں کے لیے 1 جون 2026 کی آخری تاریخ مقرر کی ہے تاکہ تصدیق شدہ فعال استحصال کے درمیان اس نقص کو پیچ یا کم کیا جا سکے، اور نجی شعبے کے صارفین کو بھی زور دیا ہے کہ وہ فوری طور پر سسٹمز کو اپ ڈیٹ کریں۔
By James Porter | JQJO News
Timeline of Events
- 13 مئی 2026 پالو آلٹو نے کمزوری کا مشورہ جاری کیا۔
- 13 مئی 2026 CVE-2026-0257 کا اسکور شائع ہوا۔
- مئی 2026 کے وسط میں جنگلی میں استحصال دیکھا گیا۔
- مئی 2026 کے آخر میں CISA نے استحصال کی رپورٹوں کا جائزہ لیا۔
- مئی 2026 کے آخر میں CISA نے KEV کیٹلاگ میں CVE شامل کیا۔
- 1 جون 2026 وفاقی ایجنسیوں کی اصلاح کی آخری تاریخ۔
- 1 جون 2026 فعال استحصال اندرونی نیٹ ورکس کو نشانہ بناتا ہے۔
- جون 2026 کے اوائل میں نجی شعبے کو پیچ کرنے کی ترغیب دی گئی۔
News Intelligence
- یہ VPN کی خامی ہیکرز کو آپ کے نیٹ ورک میں گھسنے دے سکتی ہے۔ اگر آپ Palo Alto Networks' GlobalProtect VPN استعمال کرتے ہیں، تو آپ خطرے میں ہیں۔ یہ صرف وفاقی مسئلہ نہیں ہے۔ اپنے سسٹم کو چیک کریں اور اسے ابھی اپ ڈیٹ کریں۔
Comments