اگر آپ کی کمپنی FortiGate فائر وال استعمال کرتی ہے تو جس شاخ پر وہ چل رہا ہے اس کے مطابق اس کا FortiOS سافٹ ویئر ابھی 8.0.2، 7.6.8، 7.4.13 یا 7.2.14 پر اپ ڈیٹ کریں۔ 21 اکتوبر 2026 کو Fortinet نے اعلان کیا کہ 22 اکتوبر سے دستیاب یہ ورژن ان سنگین اور زیادہ خطرے والی خامیوں کو ٹھیک کرتے ہیں جو اس نے جدید ترین AI ماڈلز کی مدد سے دریافت کیں، اور یہ کہ وہ ان کی تفصیل 10 نومبر کو شائع کرے گا۔ اس تاریخ کے بعد ہر حملہ آور جانتا ہوگا کہ کہاں دیکھنا ہے، اور جو ڈیوائسز اپ ڈیٹ نہیں ہوئیں وہ آسان ہدف بن جائیں گی۔ اپ ڈیٹ میں عام طور پر مختصر سا مینٹیننس وقت لگتا ہے؛ اصل خطرہ اسے ٹالنا ہے۔

Fortinet نے ٹھیک ٹھیک کیا اعلان کیا؟

Fortinet کے چیف انفارمیشن سیکیورٹی آفیسر Carl Windsor نے «Fortinet Releases Security Hardening Release for Multiple Products» کے عنوان سے ایک سرکاری اعلان شائع کیا۔ اس کے مطابق یہ اصلاحات ایک ایسے سیکیورٹی ٹیسٹنگ پروگرام سے آئی ہیں جو جدید ترین AI استعمال کرتا ہے اور Anthropic، OpenAI، Google اور SpaceX، یعنی 4 بیرونی اداروں کے ساتھ چلایا جاتا ہے۔ Fortinet نے ابھی تک CVE نمبر یا ان کے اسکور شائع نہیں کیے؛ یہ 10 نومبر کو اس کی PSIRT ایڈوائزریز میں آئیں گے۔ اس مہینے کے شروع میں ہم نے FortiMail کی ایک استعمال ہونے والی خامی کے بارے میں لکھا تھا؛ یہ ریلیز اس سے وسیع ہے کیونکہ اس میں خود فائر وال شامل ہے۔

10 نومبر تک انتظار کیوں نہ کریں؟

وجہ Fortinet نے خود بتائی ہے: AI ٹولز اب حملہ آوروں کو پرانے اور نئے ورژن کا موازنہ کرنے، فرق سے خامی کا پتا لگانے اور ہفتوں کے بجائے چند گھنٹوں یا دنوں میں کام کرنے والا ایکسپلائٹ بنانے میں مدد دیتے ہیں۔ اصلاح شائع کرنا خود راز کا ایک حصہ کھول دیتا ہے، اس لیے 22 اکتوبر سے 10 نومبر کے درمیان کے 19 دن محفوظ مہلت نہیں بلکہ ایک دوڑ ہیں۔ Fortinet مزید کہتا ہے کہ AI کم سنگین خامیوں کو آپس میں جوڑ کر انہیں قابلِ استعمال بھی بنا سکتا ہے۔

سب سے زیادہ خطرے میں وہ کمپنیاں ہیں جن کے ملازمین FortiGate پر VPN کے ذریعے دور سے کام کرتے ہیں، جو اسی کے ذریعے اپنی شاخوں اور گوداموں کو ہیڈ آفس سے جوڑتی ہیں، اور جو دفتر کے باہر سے انٹرنیٹ کے ذریعے اپنی ڈیوائسز چلاتی ہیں۔ ایسی صورتوں میں ڈیوائس انٹرنیٹ پر ہر کسی کو نظر آتی ہے، اور تفصیلات سامنے آتے ہی حملہ آور سب سے پہلے اسی کو آزمائے گا۔ اگر کوئی بیرونی سروس فراہم کنندہ آپ کی ڈیوائس سنبھالتا ہے تو یہ نہ سمجھیں کہ اس نے اپ ڈیٹ کر دی ہے: نئے ورژن نمبر اور اپ گریڈ کی تاریخ کی تحریری تصدیق مانگیں۔

آپ کو کون سے ورژن چاہییں؟

  • FortiOS (FortiGate کا آپریٹنگ سسٹم): 8.0 شاخ کے لیے 8.0.2، 7.6 کے لیے 7.6.8، 7.4 کے لیے 7.4.13 اور 7.2 کے لیے 7.2.14، یا کوئی بھی نیا ورژن۔
  • FortiManager اور FortiAnalyzer (مرکزی انتظام اور لاگز): 8.0.2، 7.6.8، 7.4.12 اور 7.2.13 یا نیا۔
  • FortiMail (ای میل گیٹ وے): 8.0.2، 7.6.7 اور 7.4.9؛ 7.2 شاخ کو 7.4 یا اس سے نئے پر منتقل ہونا ہوگا۔
  • FortiAuthenticator (شناخت): 8.0.4 اور 6.6.11 یا نیا۔

اگر آپ کی ڈیوائس کسی ایسی شاخ پر چلتی ہے جو اس فہرست میں نہیں، تو اپنے فراہم کنندہ سے پوچھیں کہ کیا اس شاخ کو اب بھی سیکیورٹی اپ ڈیٹس ملتی ہیں۔ اگر نہیں، تو ڈیوائس کو بڑے اپ گریڈ کی ضرورت ہے۔

اس ہفتے اپنی IT ٹیم سے مانگنے کے پانچ اقدامات

  1. فہرست سازی: ہیڈ آفس اور شاخوں میں ہر FortiGate اور FortiManager کی فہرست، ساتھ میں ہر ایک کا ورژن۔
  2. پہلے انٹرنیٹ سے جڑی ڈیوائسز: جو فائر وال ملازمین کے VPN کنکشن لیتا ہے یا آپ کی شاخوں کو جوڑتا ہے، اسے Fortinet کی سفارش کے مطابق سب سے پہلے اپ ڈیٹ کریں۔
  3. اپ گریڈ سے پہلے کنفیگریشن کا بیک اپ: تاکہ کچھ خراب ہونے پر آپ واپس جا سکیں۔
  4. درست اپ گریڈ راستہ اپنائیں: دور دور کے ورژنز کے درمیان چھلانگ لگانے میں درمیانی مراحل درکار ہو سکتے ہیں، اور Fortinet کا سرکاری اپ گریڈ پاتھ ٹول انہیں بتاتا ہے۔
  5. لاگز دیکھیں: ڈیوائس پر کسی بھی غیر معمولی ایڈمن لاگ اِن کو تلاش کریں؛ اعلان میں اس کی واضح سفارش کی گئی ہے۔

اگر آپ فوراً اپ ڈیٹ نہیں کر سکتے

عارضی اقدام کے طور پر Fortinet سفارش کرتا ہے کہ انتظامی انٹرفیس (HTTPS اور SSH) کو قابلِ اعتماد IP پتوں تک محدود کریں، انٹرنیٹ سے جڑے انٹرفیس پر انتظام بند کریں، ہر ایڈمن اکاؤنٹ کے لیے مضبوط اور الگ پاس ورڈ رکھیں اور تمام ایڈمنز کے لیے ملٹی فیکٹر تصدیق لازمی کریں۔ یہ اقدامات خطرہ کم کرتے ہیں، ختم نہیں کرتے؛ یہ اپ گریڈ تک کا پل ہیں، اس کا متبادل نہیں۔

کبھی نہ آنے والے موزوں وقت کا انتظار کرنے سے بہتر ہے کہ اپ گریڈ کی تاریخ ابھی طے کر لیں: کسی کام کے دن کی شام یا ہفتے کا اختتام چنیں، ملازمین اور شاخوں کو ممکنہ مختصر تعطل کے بارے میں پہلے سے بتا دیں، اور بعد میں ٹیم سے ایک مختصر رپورٹ مانگیں جس میں ہر ڈیوائس اور اس کا نیا ورژن نمبر درج ہو۔ اس طرح اگلی سنگین اپ ڈیٹ آنے پر آپ کے پاس دیکھنے کے لیے ایک واضح ریکارڈ ہوگا۔

Origami کی رائے

فائر وال آپ کی کمپنی کا انٹرنیٹ کی طرف کھلنے والا دروازہ ہے، اور زیادہ تر کاروبار اسے خرید کر برسوں بھول جاتے ہیں۔ تبدیلی یہ ہے کہ اب حملہ آوروں کے پاس بھی وہی AI ٹولز ہیں جو خامیاں تلاش کرتے ہیں، اس لیے اصلاح شائع ہونے اور خامی کے استعمال کے درمیان کا وقت مسلسل کم ہو رہا ہے۔ اسی لیے ہمارا خیال ہے کہ ہر کمپنی کو ایک تحریری پالیسی چاہیے: ڈیوائس کون اپ ڈیٹ کرے گا، سنگین اصلاح کے کتنے دنوں کے اندر، اور کون تصدیق کرے گا کہ یہ ہو گیا۔ اگر آپ اپنے نیٹ ورک یا انٹرنیٹ سے جڑے سسٹمز کا جائزہ لینا چاہتے ہیں تو ہم سے رابطہ کریں۔

ذرائع