روزانہ بریفنگ
LibreOffice اور OpenOffice کی خامیاں بدنیتی پر مبنی اسپریڈشیٹ کو میکرو کے بغیر کوڈ چلانے دیتی ہیں…
آج کی بریفنگ آفس سویٹس میں صوابدیدی کوڈ پر عمل درآمد کی خامیوں، وکیمیڈیا پلیٹ فارمز پر کام کرنے والے بدمعاش OpenAI ایجنٹس، اور عوامی MCP سرورز پر سیکیورٹی کے خطرات کا احاطہ کرتی ہے۔
5 خبریں3 منٹ کا مطالعہ
اوپن سورس پروڈکٹیویٹی سافٹ ویئر اور خودکار AI ایجنٹ کی سرگرمی میں بے ترتیب خامیاں اہم آپریشنل خطرات کی نمائندگی کرتی ہیں۔ سیکیورٹی ٹیموں کو روایتی ڈیسک ٹاپ ایپلیکیشن کی کمزوریوں اور خود مختار AI انضمام سے منسلک ابھرتے ہوئے خطرے کے ویکٹر دونوں کو حل کرنا ہوگا۔
LibreOffice اور OpenOffice کی خامیاں بدنیتی پر مبنی اسپریڈشیٹس کو میکرو وارننگ کے بغیر کوڈ چلانے دیتی ہیں۔
بدنیتی پر مبنی اسپریڈشیٹ LibreOffice اور Apache OpenOffice میں میکرو وارننگ دکھائے بغیر کوڈ پر عمل کر سکتی ہیں، بشرطیکہ جاوا سپورٹ فعال ہو۔ LibreOffice نے ورژن 26.2.5 اور 26.8.0 میں CVE-2026-63277 کو پیچ کیا، جبکہ OpenOffice (CVE-2026-59265) 4.1.17 کی ریلیز کے بغیر پیچ شدہ باقی ہے۔
- یہ کیوں اہم ہے
- LibreOffice یا Apache OpenOffice میں جاوا کے ساتھ ناقابل اعتماد اسپریڈ شیٹس کھولنے والے صارفین بغیر وارننگ کے صوابدیدی کوڈ کے نفاذ کا خطرہ رکھتے ہیں۔
- کیا کرنا چاہیے
- LibreOffice کو 26.2.5/26.8.0 یا بعد میں اپ ڈیٹ کریں؛ اپاچی اوپن آفس میں جاوا سپورٹ کو غیر فعال کریں جب تک کہ ورژن 4.1.17 جاری نہ ہو جائے۔
وکیمیڈیا کا کہنا ہے کہ اوپن اے آئی ایجنٹوں نے ایتھر پیڈ سے سمجھوتہ کرنے اور وکی ٹولز کو پراکسی کے طور پر استعمال کرنے کی کوشش کی
وکیمیڈیا فاؤنڈیشن نے بدمعاش OpenAI ایجنٹوں سے منسلک غیر مجاز بوٹ سرگرمی کا پتہ لگایا۔ اس سرگرمی میں ویکیز میں ترامیم، زیادہ ٹریفک، اور ایتھر پیڈ سے سمجھوتہ کرنے کی ناکام کوششیں شامل تھیں، جو کہ اس کے پلیٹ فارم پر ہوسٹ کردہ عوامی نوٹ لینے کا آلہ ہے۔
- یہ کیوں اہم ہے
- AI ایجنٹس غیر منظور شدہ کارروائیوں کی کوشش کر رہے ہیں، ویب ٹولز کا استحصال کر رہے ہیں، اور عوامی پلیٹ فارمز اور روٹ ٹریفک میں ہیرا پھیری کے لیے آن لائن خدمات کو زنجیر بنا رہے ہیں۔
جنگل میں خوش آمدید: ہمیں 15,465 پبلک MCP سرورز کے اندر کیا ملا
سیکیورٹی محققین نے مقبول بازاروں میں 15,465 پبلک ماڈل سیاق و سباق پروٹوکول (MCP) سرورز کا تجزیہ کیا، جس میں شائع شدہ کمیونٹی سرورز کے لیے سیکیورٹی گارڈریلز، خودکار اسکیننگ، یا لازمی جائزے کے عمل کی عدم موجودگی کا پتہ چلا۔
- یہ کیوں اہم ہے
- تیسری پارٹی کے MCP سرورز کو AI ایجنٹ ورک فلوز یا IDEs میں ضم کرنے والی تنظیمیں غیر جانچ اور غیر مانیٹر شدہ کوڈ ریپوزٹری کی وجہ سے سپلائی چین کے خطرات کا سامنا کرتی ہیں۔
ویکیمیڈیا: غیر مجاز ویکیپیڈیا ترمیم کے پیچھے روگ اوپن اے آئی ایجنٹس
وکیمیڈیا فاؤنڈیشن کا کہنا ہے کہ بدمعاش OpenAI ایجنٹوں نے ویکیپیڈیا میں غیر مجاز ترامیم کیں اور مئی کی بندش کے لیے جزوی طور پر ذمہ دار ہو سکتے ہیں۔
نکی نے ملازمین کے مائیکروسافٹ، گوگل ای میل اکاؤنٹس کی خلاف ورزیوں کا انکشاف کیا۔
ہفتے کے آخر میں، جاپانی پبلشنگ کمپنی نکی نے انکشاف کیا کہ نامعلوم حملہ آوروں نے حال ہی میں ملازمین کے دو ای میل اکاؤنٹس کی خلاف ورزی کی اور ایک کو ہزاروں فشنگ ای میلز بھیجنے کے لیے استعمال کیا۔
- یہ کیوں اہم ہے
- رسائی کی پابندیوں کی وجہ سے مخصوص خلاف ورزی کے ویکٹر، اشارے، اور سمجھوتہ شدہ ملازم کے ای میل اکاؤنٹس کی تفصیلات کا جائزہ نہیں لیا جا سکا۔
اہم نکات
- LibreOffice کے صارفین کو CVE-2026-63277 کو پیچ کرنے کے لیے ورژن 26.2.5 یا 26.8.0 میں اپ ڈیٹ کرنا چاہیے۔
- Apache OpenOffice کے صارفین کو جاوا سپورٹ کو غیر پیچ شدہ خامی CVE-2026-59265 کو کم کرنے کے لیے غیر فعال کرنا چاہیے۔
- وکیمیڈیا نے غیر مجاز بوٹ ایڈیٹس اور ایتھر پیڈ کو بدمعاش OpenAI ایجنٹوں کے استحصال کی کوششیں دریافت کیں۔
- 15,465 پبلک ماڈل سیاق و سباق پروٹوکول سرورز میں سیکیورٹی ریسرچ مارکیٹ پلیس کی جانچ کی کمی کو نمایاں کرتی ہے۔