مائیکروسافٹ کے ماہانہ پیچ منگل کے بگ شمار موسم گرما کے آغاز سے اوپر کی طرف بڑھ رہے ہیں، اور اکتوبر بھی اس سے مختلف نہیں ہے۔ کمپنی نے حال ہی میں تین صفر دن سمیت ریکارڈ 1,411 خطرات کے لیے اصلاحات کا اعلان کیا ہے۔ یہ خطرہ خاص طور پر خطرناک تھا کیونکہ سرکاری پیچ کے دستیاب ہونے سے پہلے اس کا فعال طور پر استحصال کیا گیا تھا یا اس کا انکشاف کیا گیا تھا۔
مقابلے کے لیے، اکتوبر 2025 میں، مائیکروسافٹ نے صرف 180 سے کم خامیوں کے لیے پیچ جاری کیے، جن میں سے چھ صفر دن کے تھے اور ان کو اس وقت بڑی اپ ڈیٹس سمجھا جاتا تھا۔ اصلاحات کو عام طور پر سال کے وسط تک دوہرے ہندسوں میں شمار کیا جاتا تھا، جب ٹوٹل بڑھ کر 206 (جون)، 570 (جولائی)، 400 (اگست) اور 966 (گزشتہ ماہ) ہو گیا۔ یہ تیز رفتار اضافہ بنیادی طور پر AI ماڈلز کی وجہ سے ہے۔ AI ماڈلز نقصان دہ اداکاروں کے لیے کمزوریوں سے فائدہ اٹھانے کے لیے ہیکنگ ٹولز تیار کرنا آسان بناتے ہیں اور کاروباروں کو ان خامیوں کو زیادہ تیزی سے تلاش کرنے اور ان کو ٹھیک کرنے کی اجازت دیتے ہیں۔ اس کا مطلب ہے مختصر اپ ڈیٹ سائیکل اور/یا بہت بڑی تعداد میں اصلاحات۔ مائیکروسافٹ جیسی کمپنیاں کیڑے ڈھونڈنے اور ٹھیک کرنے کے لیے AI کا استعمال کر رہی ہیں، لیکن AI بعد میں بہت اچھا نہیں ہے اور بعض صورتوں میں یہ اس عمل میں اضافی کمزوریاں متعارف کرا سکتا ہے۔
اکتوبر پیچ نے منگل کو 1,411 نقائص کو طے کیا، بشمول تین صفر دن۔
جیسا کہ بلیپنگ کمپیوٹر کے ذریعہ رپورٹ کیا گیا ہے، اکتوبر 2026 کی سیکیورٹی اپ ڈیٹ مندرجہ ذیل زمروں میں خامیوں کو دور کرتی ہے: 677 استحقاق میں اضافے کے خطرات، 40 سیکیورٹی فیچر بائی پاس خطرات، 317 ریموٹ کوڈ پر عمل درآمد کی کمزوریاں، 254 معلومات کے افشاء کے خطرات، 273 کی کمزوریاں، سروس کی کمزوریوں سے انکار ستر کیڑوں کو "تنقیدی” کا درجہ دیا گیا اور اس میں ریموٹ کوڈ پر عمل درآمد، استحقاق میں اضافہ، اور جعل سازی کی خامیاں شامل ہیں۔ مائیکروسافٹ نے اس مہینے کے شروع میں مختلف Azure، Mariner، اور Microsoft مصنوعات میں اضافی 348 کیڑے لگائے۔
اس مہینے کے صفر دنوں میں سے ایک دن کا جنگل میں فعال طور پر استحصال کیا جا رہا ہے۔ CVE-2026-96951 ونڈوز شیل میں ایک حفاظتی خصوصیت کو نظرانداز کرنے والی کمزوری ہے جو حملہ آوروں کو نیٹ ورک پر غیر مجاز رسائی حاصل کرنے کی اجازت دے سکتی ہے۔ مائیکروسافٹ نے اس بارے میں تفصیلات فراہم نہیں کیں کہ اس خامی کا انکشاف کس نے کیا یا اس کا فائدہ کیسے اٹھایا گیا۔
اب تک آپ کا کیا خیال ہے؟
باقی دو صفر دن کو عام کر دیا گیا۔ CVE-2026-108398 .NET فریم ورک میں ایک سیکیورٹی فیچر بائی پاس کمزوری ہے جو حملہ آوروں کو Windows Defender ایپلی کیشن کنٹرول پابندیوں کو نظرانداز کرنے اور صارف کے تعامل کے بغیر غیر مجاز ایپلی کیشنز چلانے کی اجازت دیتا ہے۔ اس خامی کی اطلاع گوگل پروجیکٹ زیرو کے جیمز فارشا نے دی۔ آخر میں، CVE-2026-92707 ایک گمنام ذریعہ سے MessagePack-CSharp میں سروس کے خطرے سے انکار ہے۔
آپ کو اپنے کمپیوٹر کو جلد از جلد اپ ڈیٹ کرنا چاہیے۔
پی سی کے صارفین کو چاہیے کہ وہ تمام سیکیورٹی اپ ڈیٹس جاری ہوتے ہی ڈاؤن لوڈ اور انسٹال کریں۔ پیچ منگل عام طور پر ہر مہینے کے دوسرے منگل کو بحرالکاہل کے وقت کے مطابق صبح 10:00 بجے جاری کیے جاتے ہیں اور خود بخود لاگو ہوتے ہیں۔ تاہم، بڑھتے ہوئے خطرے کی وجہ سے، ہم تجویز کرتے ہیں کہ آپ اپنے کمپیوٹر کی اپ ڈیٹ کی حیثیت کو بذریعہ چیک کریں: شروع کریں> ترتیبات> ونڈوز اپ ڈیٹ> ونڈوز اپ ڈیٹس کی جانچ کریں۔.