નવી દિલ્હી : ટેક દિગ્ગજ માઈક્રોસોફ્ટે સરકારી એજન્સીઓ અને વ્યવસાયો દ્વારા સંગઠનોની અંદર ડોક્યુમેન્ટ્સ શેર કરવા માટે ઉપયોગમાં લેવાતા સર્વર સોફ્ટવેર પર સક્રિય હુમલાઓને ધ્યાનમાં રાખીને તાત્કાલિક સુરક્ષા પેચ (Security Patch) જારી કર્યો છે. માઈક્રોસોફ્ટ અનુસાર, આ નબળાઈઓ (Vulnerabilities) ફક્ત સંગઠનોમાં ઉપયોગમાં લેવાતા શેરપોઈન્ટ સર્વર પર જ લાગુ પડે છે. માઈક્રોસોફ્ટ 365 માં શેરપોઈન્ટ ઓનલાઈન, જે ક્લાઉડમાં છે, તે આ હુમલાઓથી પ્રભાવિત થયું નથી.
 
તાત્કાલિક અપડેટ કરો: FBI અને CISA પણ એલર્ટ!
માઈક્રોસોફ્ટે તેની સુરક્ષા સલાહમાં જણાવ્યું છે કે, "માઈક્રોસોફ્ટને ઓન-પ્રેમાઈસીસ શેરપોઈન્ટ સર્વર ગ્રાહકોને નિશાન બનાવતા સક્રિય હુમલાઓની જાણકારી છે." કંપનીએ ગ્રાહકોને સુરક્ષા અપડેટ્સ તરત જ લાગુ કરવાની ભલામણ કરી છે. યુએસ ફેડરલ બ્યુરો ઑફ ઇન્વેસ્ટિગેશન (FBI) એ પણ કહ્યું કે તેને આ હુમલાઓની જાણકારી છે અને તે તેના ફેડરલ અને પ્રાઈવેટ સેક્ટર ભાગીદારો સાથે મળીને કામ કરી રહ્યું છે.

આ નબળાઈ માઈક્રોસોફ્ટ સર્વરના ઓન-પ્રેમાઈસીસ વર્ઝનમાં અવિશ્વસનીય ડેટાના ડિસરિયલાઈઝેશનને કારણે થતા રિમોટ કોડ એક્ઝિક્યુશનના એક કેસ સાથે સંબંધિત છે.
 
શું કરવું સુરક્ષિત રહેવા માટે?
માઈક્રોસોફ્ટે સ્પષ્ટ સૂચના આપી છે કે, "લેટેસ્ટ સુરક્ષા અપડેટ લાગુ કર્યા પછી અથવા AMSI (Antimalware Scan Interface) સક્ષમ કર્યા પછી, એ જરૂરી છે કે ગ્રાહકો શેરપોઈન્ટ સર્વર ASP.NET મશીનની કીને રોટેટ કરે અને તમામ શેરપોઈન્ટ સર્વર પર IIS (Internet Information Services) ને ફરીથી શરૂ કરે."

તેમાં આગળ કહેવામાં આવ્યું છે કે, "જો તમે AMSI સક્ષમ કરી શકતા નથી, તો તમારે નવું સુરક્ષા અપડેટ ઇન્સ્ટોલ કર્યા પછી તમારી કીને રોટેટ કરવી પડશે."

યુએસ સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (CISA) એ તેની અનએક્સપ્લોઈટેડ વલ્નરેબિલિટી (KEV) કેટાલોગમાં 'CVE-2025-53770' નબળાઈને સામેલ કરી લીધી છે. આ માટે ફેડરલ સિવિલિયન એક્ઝિક્યુશન બ્રાન્ચ (FCEB) એજન્સીઓને 21 જુલાઈ, 2025 સુધીમાં આ સુધારાઓ લાગુ કરવા પડશે.

કંપનીએ તેના સુરક્ષા અપડેટમાં જણાવ્યું છે કે, "માઈક્રોસોફ્ટે સુરક્ષા અપડેટ્સ જારી કર્યા છે, જે શેરપોઈન્ટ સબસ્ક્રિપ્શન એડિશન અને શેરપોઈન્ટ 2019 નો ઉપયોગ કરતા ગ્રાહકોને CVE-2025-53770 અને CVE-2025-53771 થી ઉદ્ભવતા જોખમોથી સંપૂર્ણપણે સુરક્ષિત રાખે છે. ગ્રાહકોએ પોતાની સુરક્ષા સુનિશ્ચિત કરવા માટે આ અપડેટ્સ તરત જ લાગુ કરવા જોઈએ."

જો તમે શેરપોઈન્ટ સર્વરનો ઉપયોગ કરતા હો, તો તાત્કાલિક આ સુરક્ષા અપડેટ્સ લાગુ કરો અને સાવચેત રહો!