پاکستان کے قومی سائبر سیکیورٹی ادارے **نیشنل کمپیوٹر ایمرجنسی ریسپانس ٹیم (National CERT)** نے سرکاری و نجی اداروں اور عام شہریوں کے لیے ایک ہنگامی ایڈوائزری جاری کی ہے جس میں دنیا بھر میں مشہور ریموٹ ڈیسک ٹاپ سافٹ ویئر **ٹیم ویور (TeamViewer)** میں ایک انتہائی خطرناک سیکیورٹی خامی کی نشاندہی کی گئی ہے۔
اس خامی کو بین الاقوامی سطح پر **CVE-2026-111585** کا کوڈ دیا گیا ہے اور اس کی شدت کا اسکور **8.8 (ہائی سیکیورٹی رسک)** ریکارڈ کیا گیا ہے۔
### خامی کی تکنیکی نوعیت اور ہیکنگ کا خطرہ
نیشنل سرٹ کی ایڈوائزری کے مطابق: - **انٹیجر اوور فلو نقص:** یہ خامی ٹیم ویور کے اسکرین شیئرنگ اور ڈیٹا پروسیسنگ والے سسٹم میں موجود ہے جہاں ہیکرز غلط ڈیٹا پیکٹس بھیج کر سافٹ ویئر کو کریش کر سکتے ہیں۔ - **سسٹم کا مکمل کنٹرول:** اس خامی کا فائدہ اٹھا کر حملہ آور متاثرہ کمپیوٹر پر من چاہا کوڈ چلا سکتے ہیں اور صارف کی اجازت کے بغیر حساس فائلز چرا سکتے ہیں۔ - **حملے کا طریقہ:** ہیکرز عام طور پر جعلی ٹیکنیکل سپورٹ یا کسٹمر کیئر کا روپ دھار کر صارفین کو ریموٹ کنکشن بنانے کی ترغیب دیتے ہیں۔
### متاثرہ ورژنز اور فوری حفاظتی اقدامات
ونڈوز، میک، لینکس اور موبائل فونز پر ورژن **15.83 سے پرانے تمام ورژنز** اس خطرے کی زد میں ہیں۔
نیشنل سرٹ نے تمام صارفین کو درج ذیل ہدایات دی ہیں: 1. **فوری سافٹ ویئر اپ ڈیٹ:** اپنے کمپیوٹر میں ٹیم ویور کو فوری طور پر اوپن کر کے **ورژن 15.83 یا اس سے نئے ورژن** پر اپ ڈیٹ کریں۔ 2. **غیر معروف کنکشنز مسترد کریں:** صرف تصدیق شدہ اور بااعتماد افراد کے ساتھ ریموٹ کنکشن شیئر کریں۔ 3. **ٹو فیکٹر تصدیق (2FA):** اپنے ٹیم ویور اکاؤنٹ پر ٹو فیکٹر ویری فکیشن فوری طور پر آن کریں۔
