اگر آپ کی کمپنی Windows استعمال کرتی ہے تو معمول کے سائیکل کا انتظار کرنے کے بجائے اکتوبر 2026 کی اپ ڈیٹ اسی ہفتے انسٹال کریں۔ 13 اکتوبر 2026 کو Microsoft نے اپنی تاریخ کی سب سے بڑی سیکیورٹی اپ ڈیٹ جاری کی، جس میں 1,400 سے زیادہ کمزوریاں دور کی گئیں، ان میں ایک ایسی بھی ہے جس سے حملہ آور پہلے ہی فائدہ اٹھا رہے ہیں (CVE-2026-96951)، اور جسے 10 میں سے 8.8 کی ریٹنگ دی گئی ہے۔ یہ Windows کو انٹرنیٹ یا ای میل سے آنے والی فائل کو ایسے سمجھنے پر مجبور کرتی ہے جیسے آپ کے ملازم نے اسے خود بنایا ہو، اس لیے کھولنے سے پہلے عام طور پر ظاہر ہونے والی وارننگ کبھی نظر نہیں آتی۔ سعودی عرب کے قومی سائبر سیکیورٹی مرکز (Saudi CERT) نے اسی دن ایک سنگین الرٹ جاری کر کے متاثرہ مصنوعات کو اپ ڈیٹ کرنے کی سفارش کی۔ حل ایک ہی ہے: اکتوبر کی اپ ڈیٹ انسٹال کریں، جو Windows 11 (24H2، 25H2 اور 26H2) پر KB5127648 ہے۔

اس مہینے کیا بدلا؟

Microsoft ہر مہینے کے دوسرے منگل کو اپنی سیکیورٹی اپ ڈیٹس جاری کرتا ہے، جسے Patch Tuesday کہا جاتا ہے۔ اکتوبر کی ریلیز حجم میں مختلف ہے: Zero Day Initiative نے 1,415 نئے CVE گنے، جو اس کے دیکھے ہوئے پہلے چار ہندسوں والے ماہانہ مجموعے ہیں اور Microsoft کے پورے 2023 کے 914 کے مجموعے سے بھی زیادہ ہیں۔ مختلف ٹریکرز کی گنتی میں تھوڑا فرق ہے: Tenable نے 1,407 گنے، جن میں سے 69 کو Critical درجہ دیا گیا ہے۔ Zero Day Initiative کے مطابق اس کی وجہ یہ ہے کہ AI ٹولز اب پہلے سے زیادہ تیزی سے کمزوریاں تلاش کرتے ہیں، دفاع اور حملے دونوں جانب۔

تعداد اس ایک خامی سے کم اہم ہے جس سے اس وقت فائدہ اٹھایا جا رہا ہے۔ باقی خامیوں کو ہتھیار بنانے میں کسی کو وقت لگتا ہے؛ یہ والی تو فکس جاری ہونے سے پہلے ہی استعمال ہو رہی تھی۔

چھوٹے یا درمیانے کاروبار کے لیے یہ زیرِ استعمال خامی کتنی سنگین ہے؟

جب کوئی ملازم فائل ڈاؤن لوڈ کرتا ہے یا ای میل اٹیچمنٹ کھولتا ہے تو Windows اس پر Mark of the Web نامی ایک نشان لگا دیتا ہے، جو بتاتا ہے کہ وہ باہر سے آئی ہے۔ اسی نشان کی وجہ سے Office فائل کو Protected View میں کھولتا ہے اور Windows ڈاؤن لوڈ شدہ پروگرام چلانے سے پہلے وارننگ دیتا ہے۔ CVE-2026-96951 خاص طور پر تیار کی گئی فائل سے یہ نشان ہٹوا دیتی ہے، اس لیے Windows اسے مقامی فائل سمجھتا ہے اور وہ بغیر کسی وارننگ کے کھل جاتی ہے۔

Tenable کے مطابق اس سے فائدہ اٹھانا سوشل انجینئرنگ پر منحصر ہے: ایک ای میل یا پیغام جو ملازم کو فائل کھولنے پر آمادہ کر لیتا ہے۔ ہماری مارکیٹ کا عام منظرنامہ بالکل اس پر پورا اترتا ہے: ایک "انوائس" یا "کوٹیشن" اکاؤنٹنٹ کے پاس پہنچتی ہے، جو اسے کسی ایسے اشارے کے بغیر کھول دیتا ہے جو اسے روک سکے۔ Tenable بتاتا ہے کہ یہ 2026 میں حقیقی حملوں میں استعمال ہونے والی تیسری Windows Shell خامی ہے، فروری اور اپریل والی خامیوں کے بعد۔

امریکہ کی سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی (CISA) نے 13 اکتوبر کو اسے اپنی معلوم زیرِ استعمال کمزوریوں (Known Exploited Vulnerabilities) کی فہرست میں شامل کیا اور امریکی وفاقی اداروں کو اسے ٹھیک کرنے کے لیے 16 اکتوبر 2026 تک کی مہلت دی: تین دن۔ یہ مختصر مہلت ظاہر کرتی ہے کہ اسے کتنی سنجیدگی سے لیا جا رہا ہے۔

کون سی مشینیں متاثر ہیں، اور ہر ایک کا اپ ڈیٹ نمبر کیا ہے؟

اس خامی کے بارے میں Microsoft کی Security Update Guide کے اندراج کے مطابق، فکس ہر سپورٹڈ Windows ورژن کے لیے دستیاب ہے:

  • Windows 11 ورژن 24H2، 25H2 اور 26H2: KB5127648۔
  • Windows 11 ورژن 23H2: KB5126653۔
  • Windows Server 2025: KB5126646؛ Windows Server 2022: KB5126655؛ Windows Server 2019: KB5126651۔
  • Windows Server 2016: KB5126868؛ Windows Server 2012 R2: KB5126836۔

جس مشین کو اپ ڈیٹ پیش نہیں کی جاتی، وہ عام طور پر سپورٹ سے باہر ہو چکی ہوتی ہے۔ Windows 11 24H2 Pro PC کی سپورٹ 13 اکتوبر کو ختم ہو گئی، جس کے بارے میں ہم نے Windows 11 24H2 کی سپورٹ کا خاتمہ میں لکھا تھا۔ اگر آپ کے پاس اب بھی Windows 10 مشینیں ہیں تو کاروباروں کے لیے Windows 10 سپورٹ کے خاتمے کی آخری تاریخ دیکھیں۔

اس ہفتے کیا کریں: پانچ اقدامات

  1. آج ہی اپ ڈیٹ انسٹال کریں: Settings، پھر Windows Update، پھر ری اسٹارٹ۔ مشین کے ری بوٹ ہونے تک اپ ڈیٹ مکمل نہیں ہوتی۔
  2. سب سے زیادہ خطرے والی مشینوں سے شروع کریں: اکاؤنٹنگ، خریداری اور کسٹمر سروس، وہ PC جن پر ہر روز باہر سے اٹیچمنٹس آتی ہیں۔
  3. سرورز کو نہ بھولیں: Zero Day Initiative اس ریلیز میں 59 ایسی کمزوریوں کی نشاندہی کرتا ہے جو کیڑے کی طرح پھیل سکتی ہیں (wormable) اور جن کے لیے نہ لاگ اِن درکار ہے نہ صارف کی کوئی کارروائی، یہ DHCP Server اور Remote Desktop Gateway جیسے اجزاء میں ہیں۔ یہی ریلیز Outlook، Excel، Exchange، SharePoint اور SQL Server کی سنگین خامیاں بھی دور کرتی ہے۔
  4. جانچیں کہ ہر مشین نے واقعی اسے انسٹال کیا ہے: "اپ ڈیٹس خود بخود ہوتی ہیں" پر اکتفا نہ کریں۔ اپنے IT سربراہ سے ان مشینوں کی فہرست مانگیں جن پر اپ ڈیٹ مکمل نہیں ہوئی۔
  5. اپنے ملازمین کو خبردار کریں: ایک مختصر پیغام کافی ہے: ایسی اٹیچمنٹ نہ کھولیں جس کی آپ توقع نہیں کر رہے تھے، چاہے کوئی وارننگ ظاہر نہ ہو، اور تصدیق کے لیے بھیجنے والے کو فون کریں۔

کیا خودکار اپ ڈیٹس کافی ہیں؟

شاذ و نادر ہی۔ بہت سی کمپنیوں میں ایسے PC ہوتے ہیں جو ہفتوں سے ری اسٹارٹ نہیں ہوئے، ایسی مشینیں جن پر اپ ڈیٹس اس لیے روک دی گئیں کہ ایک بار کوئی پرانا پروگرام خراب ہو گیا تھا، اور ایسے سرور جنہیں کوئی اپ ڈیٹ نہیں کرتا کیونکہ وہ "چل رہے ہیں"۔ اسی لیے Saudi CERT کا الرٹ اداروں سے متاثرہ مصنوعات کو اپ ڈیٹ کرنے کا کہتا ہے، نہ کہ صرف اپ ڈیٹس آن کرنے کا۔ 1,400 سے زیادہ فکسز والی ریلیز میں ایک مہینہ پیچھے رہ جانے والی مشین آپ کے پورے نیٹ ورک میں داخلے کا کھلا دروازہ بن جاتی ہے۔

Origami کا نقطۂ نظر

یہ ریلیز ایک دیرپا تبدیلی کی علامت ہے: AI کمزوریوں کی دریافت کو تیز کر رہا ہے، اس لیے ماہانہ اپ ڈیٹس بڑھتی رہیں گی اور انکشاف سے لے کر فائدہ اٹھانے تک کا وقت سکڑتا رہے گا۔ جو کمپنی "جب کسی کو یاد آئے" تب پیچ لگاتی ہے وہ ہمیشہ پیچھے رہے گی۔ بہتر ہے کہ ایک طے شدہ شیڈول ہو: سنگین اپ ڈیٹس 72 گھنٹوں کے اندر، باقی دو ہفتوں کے اندر، اور ایک ماہانہ رپورٹ جو ثابت کرے کہ ہر PC اور سرور اپ ٹو ڈیٹ ہے۔ Origami میں ہم اپنے کلائنٹس کے لیے سسٹمز اور سرورز پہلے دن سے اسی فالو اپ کے ساتھ بناتے ہیں۔ اگر آپ اپنی کمپنی کے PC یا سرورز کا جائزہ لینا چاہتے ہیں تو ہم سے رابطہ کریں۔

ذرائع