Read, Watch or Listen

اسٹاک ہوم، سویڈن – کرل پروجیکٹ، جو ایک اوپن سورس ڈیٹا ٹرانسفر ٹول ہے جو دنیا بھر میں 30 بلین سے زیادہ ڈیوائسز پر استعمال ہوتا ہے، جولائی 2026 کے پورے مہینے کے لیے نقصانات کی رپورٹس قبول کرنا اور ان پر کارروائی کرنا بند کر دے گا۔ پروجیکٹ کے لیڈ ڈیولپر اور بانی ڈینیئل اسٹین برگ نے اس منصوبہ بند ہونے کو "کرل سمر آف بلس" قرار دیا، اور کہا کہ یہ وقفہ AI سے تیار کردہ سیکیورٹی جمع کرائی جانے والی رپورٹس کے مسلسل بہاؤ کے بعد آیا ہے جس نے پروجیکٹ کی چھوٹی، رضاکاروں کی زیر قیادت مینٹیننس ٹیم کو بہت زیادہ دباؤ میں ڈال دیا ہے۔ آنے والی رپورٹس کی مقدار، جن میں سے بہت سی خود کار ٹولز سے تیار کی گئی ہیں، نے پروجیکٹ کی باقاعدہ ڈیولپمنٹ کا کام جاری رکھتے ہوئے حقیقی مسائل کی چھان بین، تصدیق اور اصلاح کی صلاحیت کو محدود کر دیا ہے۔ پروجیکٹ مینٹینرز نے کہا ہے کہ وہ رپورٹنگ چینلز کو دوبارہ کھولنے سے پہلے موجود رپورٹس کے بیک لاگ کو صاف کرنے اور اپنے ورک فلو کو مستحکم کرنے کے لیے جولائی کی بندش کا استعمال کرنے کا ارادہ رکھتے ہیں۔ اسٹاک ہوم، سویڈن – AI کی مدد سے کوڈ کے تجزیہ میں پیشرفت سے منسلک سیکیورٹی دریافتوں میں اضافے کے بعد کرل پر دباؤ بڑھ گیا۔ 24 جون 2026 کو، پروجیکٹ نے ورژن 8.21.0 جاری کیا، جس میں ریکارڈ 18 کامن وائینریبلٹیز اینڈ ایکسپوژرز (CVEs) کو ایڈریس کیا گیا، جو کہ ایک ہی کرل ریلیز میں ٹھیک کی گئی سب سے بڑی تعداد ہے اور پروجیکٹ کے لیے ایک کیلنڈر سال میں شائع ہونے والی وائینریبلٹیز کا ریکارڈ ہے۔ ٹھیک کیے گئے مسائل میں CVE-2026-8932 بھی شامل تھا، جو کہ مارچ 2001 میں ریلیز ہونے والے ورژن 7.7 سے موجود ایک وائینریبلٹی ہے، جو کرل کی 25 سالہ تاریخ کا سب سے پرانا معلوم سیکیورٹی فلائی ہے۔ دریافتوں میں اضافے کا آغاز 11 مئی 2026 کو ہوا، جب اسٹین برگ نے انکشاف کیا کہ اینتھروپک کے محدود AI ماڈل، کلاڈ میتھوس، نے کامیابی سے ایک کرل وائینریبلٹی کی شناخت کر لی تھی، جس سے مختلف AI ٹولز استعمال کرنے والے آزاد محققین، بگ باؤنٹی ہنٹرز اور سائبرسیکیورٹی فرمز کی جانب سے خود کار سیکیورٹی سکیننگ کی لہر دوڑ گئی۔

By Lauren Mitchell | JQJO News