https://www.fiverr.com/saleemwebs

Web Design and Development Projects, Opp. VTI, Near Bus Stand, Sargodha Road, Chiniot (Pakistan), Chiniot (2026)

04/11/2026

KillSec ransomware takedown: What Operation KillSwitch changed

The KillSec ransomware takedown became public on October 1 after law enforcement took control of the group's leak site, seized five central servers and secured at least 110 terabytes of stolen data. Operation KillSwitch also produced three provisional arrests and eight searches across Greece, Romania, Spain and the United Kingdom, while investigators identified a 16-year-old as KillSec's suspected main operator. The investigation covers roughly 1,000 suspected attacks worldwide, making the operation significant not simply because a ransomware site disappeared, but because investigators now have access to infrastructure and data that can help reconstruct the group's activity.

The KillSec ransomware takedown targeted the machinery behind the extortion

KillSec operated as a ransomware group that stole data from victims and used the threat of publication to pressure them into paying. Its leak site was therefore more than a public-facing webpage: it was part of the extortion process, giving attackers a place to name victims and threaten the release of copied files. Europol says the group had been active since around 2024 and investigators linked it to about 1,000 suspected attacks around the world. German police separately said at least 70 of those suspected attacks were connected to Germany, including 18 with links to Hamburg.

The September 30 operation went after that infrastructure instead of concentrating only on individual suspects. Authorities took control of the leak site, seized five central servers and secured the stolen data against further unauthorized access. Domains associated with the operation were also taken under control, cutting off some of the mechanisms KillSec used to maintain its public presence. That combination matters because ransomware operations depend on people, servers, stolen data and payment infrastructure working together; removing one component does not necessarily stop the others, while taking several components at once can give investigators both disruption and evidence.

Click on the link in first comment to read full article.

03/11/2026

CVE-2026-86950 PoC Shows How a Malicious PDF Can Crash Apple Devices

CVE-2026-86950 PoC research has exposed more detail about an Apple CoreGraphics vulnerability that Apple had already warned may have been used against specific targeted individuals. The newly published analysis shows that a specially crafted PDF containing a malicious embedded font can trigger memory corruption on vulnerable iPhones and Macs, although the public proof of concept demonstrates a crash rather than a working code-ex*****on exploit. That distinction matters because the underlying flaw was serious enough for Apple to patch it across iOS, iPadOS and macOS while acknowledging possible exploitation before the fix.

CVE-2026-86950 affects the code that renders graphics and text

The vulnerability sits inside CoreGraphics, Apple's framework for rendering two-dimensional graphics and text. Apple describes CVE-2026-86950 as an out-of-bounds write, meaning vulnerable code can write data beyond the memory area it was supposed to use. Apple says processing a maliciously crafted file could lead to arbitrary code ex*****on and credits Meta Product Security with reporting the flaw. The company's advisory says it may have been exploited in an extremely sophisticated attack against specific individuals running iOS versions before iOS 27.

The affected Apple releases include iOS 26.7 and earlier versions before iOS 27, supported iPadOS releases before 26.7.1, macOS Tahoe before 26.7.1 and macOS Sequoia before 15.8.1. Apple released iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 and macOS Sequoia 15.8.1 on September 28, 2026. The fix changes bounds checking, which is the software logic responsible for making sure a memory operation stays inside its allocated area.

Click on the link in first comment to read full article.

03/11/2026

آج 3 اکتوبر کو امریکی وفاقی اداروں کے لیے CVE-2026-76504 کے تدارک کی آخری تاریخ ہے۔ سسکو نے گزشتہ ماہ ستمبر میں اس نقص کی نشاندہی کی تھی جس کا فائدہ اٹھاتے ہوئے حملہ آور پہلے ہی متحرک ہو چکے ہیں۔ یہ کمزوری سسکو کیٹلسٹ ایس ڈی-وین مینیجر کو متاثر کرتی ہے اور کسی بھی غیر تصدیق شدہ ریموٹ حملہ آور کو ایڈمنسٹریٹر کے حقوق کے ساتھ مینجمنٹ اے پی آئی تک رسائی فراہم کر سکتی ہے۔ اس مسئلے کی شدت کا اندازہ محض اس کے 9.8 سی وی ایس ایس اسکور سے نہیں لگایا جا سکتا، کیونکہ یہ جزو ایک پورے سافٹ ویئر ڈیفائنڈ وائڈ ایریا نیٹ ورک کو کنٹرول کرنے کا مرکزی نقطہ ہے، جہاں لاگ ان کے عمل کو بائی پاس کرنے سے حملہ آور براہ راست نیٹ ورک کی کنفیگریشن اور انتظامی امور پر قابو پا سکتا ہے۔

سسکو کیٹلسٹ ایس ڈی-وین مینیجر، جسے پہلے وی-مینیج کہا جاتا تھا، وہ بنیادی حصہ ہے جہاں سے نیٹ ورک ایڈمنسٹریٹر سافٹ ویئر ڈیفائنڈ وائڈ ایریا نیٹ ورکنگ کے ماحول کو منظم کرتے ہیں۔ ہر برانچ ڈیوائس کو الگ سے ترتیب دینے کے بجائے، منتظمین اس مینیجر کے ذریعے پورے نیٹ ورک پر پالیسیوں اور کنفیگریشن کو یکجا رکھتے ہیں۔ یہی وجہ ہے کہ اس کا تصدیقی دائرہ کار انتہائی حساس ہے، کیونکہ کسی انفرادی ڈیوائس کے بجائے مرکزی سسٹم پر سمجھوتہ ہونے سے پورے نیٹ ورک کے متاثر ہونے کا دائرہ وسیع ہو جاتا ہے۔ سسکو کے مطابق یہ نقص ہر قسم کی سسٹم کنفیگریشن کے باوجود کیٹلسٹ ایس ڈی-وین مینیجر پر اثر انداز ہوتا ہے۔

یہ نقص سی ڈبلیو ای-177 کے زمرے میں آتا ہے جو یو آر ایل انکوڈنگ کے غلط انتظام کو ظاہر کرتا ہے اور اس کا سی وی ایس ایس 3.1 بیس اسکور 9.8 ہے۔ یہ کمزوری اے پی آئی سیشن پر مبنی تصدیقی انتظام میں موجود ہے، جس کے لیے نہ تو حملہ آور کو پہلے سے تصدیق کی ضرورت ہے اور نہ ہی کسی صارف کو کسی خاص عمل پر مجبور کرنے کی ضرورت پیش آتی ہے۔ سسکو کے مطابق ایک مخصوص ایچ ٹی ٹی پی درخواست کے ذریعے ایک مخصوص اے پی آئی اینڈ پوائنٹ کو محفوظ بنانے والے تصدیقی اصول کو بائی پاس کیا جا سکتا ہے، جس سے حملہ آور کو ایڈمنسٹریٹر اکاؤنٹ کے مکمل اختیارات مل جاتے ہیں۔

Click on the link in first comment to read full article.

02/11/2026

Warlock ransomware SYSVOL: How SharePoint Access Became Domain-Wide Spread

Warlock ransomware SYSVOL is the detail that makes a new Symantec investigation more revealing than another warning about unpatched SharePoint servers. In an intrusion against a critical infrastructure organization, attackers used compromised SharePoint access to move through the environment, disabled security software on at least 40 hosts in roughly two hours, and then deployed Warlock ransomware on at least 33 hosts. The sequence shows how an internet-facing application can become the starting point for a much broader Windows domain compromise.

Warlock is still using SharePoint as the front door

Symantec's Threat Hunter Team reported on October 1 that the group behind Warlock, which Symantec calls Longlegs and Microsoft tracks as Storm-2603, had attacked at least four organizations during the previous two months. The victims included a water utility, a telecommunications provider, a regional government body and a university across Europe, Africa and Latin America, with the recent activity concentrated in Portuguese- and Spanish-speaking countries. The common starting point was on-premises Microsoft SharePoint Server, rather than SharePoint Online in Microsoft 365. That distinction matters because the exposed server is directly connected to an organization's internal identity, documents and Windows infrastructure.

Warlock first became known in 2025 when attackers exploited a group of SharePoint vulnerabilities known collectively as ToolShell. Microsoft documented Storm-2603 using those vulnerabilities to deploy ransomware after compromising internet-facing SharePoint servers, and Microsoft specifically distinguished the affected on-premises product from SharePoint Online. The original ToolShell set included CVE-2025-49704, CVE-2025-49706, CVE-2025-53770 and CVE-2025-53771. Symantec's new investigation indicates that the group continues to rely on SharePoint weaknesses while also potentially incorporating newer flaws disclosed during 2026.

Click on the link in first comment to read full article.

02/11/2026

یکم اکتوبر کو ڈیل نے کنٹینر اسٹوریج ماڈیولز کے لیے ایک وسیع سیکیورٹی اپ ڈیٹ جاری کی ہے، جو ڈیل کے انٹرپرائز اسٹوریج سسٹمز کو کوبرنیٹس کلسٹرز سے جوڑنے کا کام کرتے ہیں۔ جاری کردہ ایڈوائزری میں درجنوں کمزوریوں کی نشاندہی کی گئی ہے، جن میں دو ایسی ہیں جنہیں سی وی ایس ایس اسکور میں زیادہ سے زیادہ 10.0 پوائنٹس دیے گئے ہیں۔ ان خامیوں کے ذریعے نیٹ ورک پر موجود کوئی بھی غیر مجاز حملہ آور بغیر کسی تصدیق کے اسٹوریج ایڈمنسٹریٹر کے اسناد حاصل کر سکتا ہے یا سسٹم کی اجازت کے مراحل کو مکمل طور پر نظرانداز کر سکتا ہے۔ ڈیل کا واضح مؤقف ہے کہ ایڈمنسٹریٹرز فوری طور پر سی ایس ایم 1.18.0 یا اس سے جدید ورژن اپ گریڈ کریں، کیونکہ ان مسائل کا کوئی متبادل حل موجود نہیں ہے۔

سب سے زیادہ سنگین خطرہ سی وی ای-2026-63688 اور سی وی ای-2026-63692 کی صورت میں سامنے آیا ہے، جن کا تعلق سی ایس ایم اتھرائزیشن 2.4.0 سے ہے۔ پہلی خامی اسٹوریج اتھرائزیشن سروس میں تصدیق کے فقدان کے باعث پیدا ہوتی ہے، جس سے رجسٹرڈ ڈیل اسٹوریج ارے کے لیے بیک اینڈ ایڈمنسٹریٹر کی اسناد ظاہر ہو سکتی ہیں۔ دوسری خامی اتھرائزیشن پراکسی اور ٹیننٹ سروس کو متاثر کرتی ہے، جس سے حملہ آور براہِ راست انتظامی اختیارات تک رسائی پا سکتا ہے۔ یہ دونوں مسائل 10.0 کا سی وی ایس ایس 3.1 اسکور رکھتے ہیں، کیونکہ ان کے ذریعے حملہ کرنے کے لیے کسی پیشگی استحقاق یا صارف کی مداخلت کی ضرورت نہیں ہوتی۔

ان دونوں خامیوں کے درمیان فرق اس لیے اہم ہے کیونکہ یہ اعتماد کے دائرہ کار کے مختلف حصوں پر حملہ کرتی ہیں۔ ایک جانب یہ اسٹوریج بیک اینڈز کو کنٹرول کرنے والی اسناد کو بے نقاب کر سکتی ہے، جبکہ دوسری جانب یہ اس اتھرائزیشن لیئر کو ہی غیر مؤثر بنا دیتی ہے جو اسٹوریج وسائل کے انتظام کے ضوابط طے کرتی ہے۔ ڈیل کے مطابق بعد الذکر خامی تمام ٹیننٹس کے درمیان اسٹوریج وسائل تک غیر مجاز رسائی یا ان میں ردوبدل کا باعث بن سکتی ہے، جس کا مطلب ہے کہ اس کا اثر کسی ایک ایپلی کیشن یا نیم اسپیس تک محدود نہیں۔ یہی وجہ ہے کہ کوبرنیٹس اسٹوریج ایڈ آن میں موجود ایک کمزوری اس سافٹ ویئر کی حدود سے نکل کر وسیع تر سسٹم کو خطرے میں ڈال سکتی ہے۔

Click on the link in first comment to read full article.

01/11/2026

فورٹینیٹ نے یکم اکتوبر کو فورٹی میل کے ایک زیرو ڈے نقص کا انکشاف کیا ہے، جس سے ظاہر ہوتا ہے کہ متاثرہ ورژنز کے لیے اصلاحات جاری ہونے سے پہلے ہی اسے حملوں کے لیے استعمال کیا جا رہا ہے۔ سی وی ای-2026-104286 کے نام سے ٹریک کیے جانے والے اس مسئلے کی بدولت ایک غیر تصدیق شدہ حملہ آور تیار کردہ ایچ ٹی ٹی پی یا ایچ ٹی ٹی پی ایس درخواستوں کے ذریعے فورٹی میل کے بنیادی سسٹم پر من مانی فائلیں تحریر کر سکتا ہے۔ اسی دن یو ایس سائبر سیکیورٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی نے اسے اپنی نون ایکسپلائیٹڈ ولنریبلٹیز کی فہرست میں شامل کر لیا، جس کے بعد امریکی وفاقی سول ایجنسیوں کو اس خطرے سے نمٹنے کے لیے 4 اکتوبر تک کی مہلت دی گئی ہے۔

یہ خامی ایک پاتھ ٹریورسَل نوعیت کی ہے، جس میں ایپلیکیشن کو دھوکا دے کر ایسی فائلز تک رسائی حاصل کی جا سکتی ہے جو اس کے متعین دائرہ کار سے باہر ہوتی ہیں۔ فورٹینیٹ کے مطابق اس میں نَل بائٹ کی نامناسب ہینڈلنگ بھی شامل ہے، جو فائل کے ناموں اور راستوں کی تشریح کے عمل کو متاثر کرتی ہے۔ ان دونوں خامیوں کے امتزاج سے ایک بیرونی حملہ آور بغیر کسی اکاؤنٹ کے ڈیوائس کے سسٹم پر فائلیں لکھ سکتا ہے۔ کامن ولنریبلٹی اسکورنگ سسٹم کے ورژن 3.1 کے تحت اسے 9.8 کا اسکور دیا گیا ہے، جو نیٹ ورک تک رسائی، کسی پیشگی استحقاق کی ضرورت نہ ہونے اور صارف کے عمل دخل کے بغیر حملے کے امکان کو ظاہر کرتا ہے۔

فورٹی میل ایک محفوظ ای میل گیٹ وے کے طور پر کام کرتا ہے، جو کسی ادارے کے میل ٹریفک کے درمیان بیٹھ کر سپیم، میل ویئر اور فشنگ جیسے خطرات کو فلٹر کرنے کا ذمہ دار ہے۔ یہ کمزوری فورٹی میل کے گرافیکل مینجمنٹ انٹرفیس اور اس کے آئیڈنٹیٹی بیسڈ انکرپشن، یا آئی بی ای فیچر سے وابستہ ہے۔ اگر انتظامی انٹرفیس کسی غیر محفوظ نیٹ ورک سے قابل رسائی ہو تو حملہ آور کو کسی ملازم کو لنک پر کلک کروانے یا اٹیچمنٹ کھولنے پر مائل کرنے کی ضرورت نہیں پڑتی، اسی لیے انتظامی انٹرفیس کی نمائش اس صورتحال میں سب سے اہم پہلو ہے۔

Click on the link in first comment to read full article.

01/11/2026

یکم اکتوبر کو متعارف کروایا گیا سویلٹ کٹ 3 کا نیا ورژن کسی ظاہری فیچر کی بجائے فریم ورک کی پیچیدگیوں کو کم کرنے پر مرکوز ہے۔ اس اپ گریڈ کے دوران زیادہ تر کام کنفیگریشن، امپورٹس، ڈیپینڈینسیز، نیویگیشن اے پی آئیز، ایرر ہینڈلنگ اور ایڈاپٹرز میں تبدیلیوں سے جڑا ہے، جن میں سے کچھ خودکار طریقے سے sv migrate کمانڈ کے ذریعے مکمل ہو سکتے ہیں۔ اس سہولت کے باوجود، موجودہ ایپلیکیشنز کو منتقل کرنے کے لیے دستی کوشش درکار ہے۔

منتقلی کا عمل شروع کرنے سے پہلے بنیادی ٹول چین کو اپ ڈیٹ کرنا ناگزیر ہے۔ سویلٹ کٹ 3 کے لیے نوڈ جے ایس 22.17، ٹائپ اسکرپٹ 6، سویلٹ 5.57.1، وائٹ 8.0.12 اور سویلٹ وائٹ پلگ ان کا ساتواں ورژن درکار ہے۔ یہ تقاضے اس لیے اہم ہیں کیونکہ فریم ورک اپنی کنفیگریشن کو ایک الگ سطح پر رکھنے کے بجائے وائٹ کے اندر ضم کر رہا ہے۔ چنانچہ، پرانے نوڈ جے ایس یا وائٹ ماحول پر منحصر ایپلی کیشنز کو سویلٹ کٹ اپ گریڈ سے قبل اپنے ٹول چین کو تازہ کرنا ہوگا۔

محفوظ طریقہ یہ ہے کہ پہلے موجودہ پروجیکٹ کو سویلٹ کٹ 2 کے تازہ ترین ورژن پر لایا جائے۔ مائیگریشن دستاویزات اسی کی تجویز دیتی ہیں کیونکہ 2.x کے ورژنز بڑے اپ گریڈ سے قبل متروک ہونے والی خصوصیات کی نشان دہی کر دیتے ہیں۔ اس سے پرانی اے پی آئیز اور ورژنز کے تضادات کو ایک ساتھ حل کرنے کے بجائے ایک منظم فہرست مل جاتی ہے۔ پروڈکشن ایپلیکیشنز کے لیے، ایک الگ اپ گریڈ برانچ بنانا اور کوڈ کے رویے کو تبدیل کیے بغیر ٹیسٹ اور بلڈ پائپ لائن چلانا فریم ورک کی تبدیلیوں کو دیگر مسائل سے الگ رکھنے کا ایک عملی طریقہ ہے۔

Click on the link in first comment to read full article.

31/10/2026

کلاؤڈ فلیر نے 2 اکتوبر کو اوپن بیٹا کے تحت ویب سرچ اے پی آئی متعارف کروا دی ہے۔ اس سروس کا مقصد اے آئی ایپلی کیشنز کو براہ راست انٹرنیٹ تک رسائی دینا ہے تاکہ انہیں ہر صفحے کا پتہ اندازے سے تلاش کرنے یا ایک ایک کر کے ڈیٹا فیچ کرنے کی ضرورت نہ رہے۔ یہ نظام کلاؤڈ فلیر اے آئی گیٹ وے کے ذریعے کام کرتا ہے اور ابتدائی مرحلے میں ڈویلپرز کو سیرامک ڈاٹ اے آئی، ایکسہ یا لنک اپ سے منسلک کرتا ہے۔ یہاں سے حاصل ہونے والے منظم نتائج کو براہ راست کسی بھی اے آئی ماڈل میں استعمال کیا جا سکتا ہے۔ کلاؤڈ فلیر نے سرچ کو اب ماڈل روٹنگ، لاگنگ، بلنگ اور ایکسس کنٹرول کی طرح اے آئی ایپلی کیشن کا ایک باقاعدہ حصہ بنا دیا ہے۔

اے آئی ایجنٹس بنانے والے بخوبی جانتے ہیں کہ ٹریننگ ڈیٹا کی ایک مخصوص تاریخ تک محدودیت ان کے لیے ایک بڑا مسئلہ ہے۔ جب کسی ماڈل کو تازہ ترین معلومات کی ضرورت ہوتی ہے تو وہ اکثر غلط یو آر ایل کے ذریعے ڈیٹا تلاش کرنے کی کوشش کرتا ہے جس کے نتیجے میں ناکامی کا سامنا کرنا پڑتا ہے۔ ویب سرچ اے پی آئی اس عمل کو تبدیل کرتے ہوئے پہلے استفسار کرتی ہے، متعلقہ مواد ڈھونڈتی ہے اور پھر ان نتائج کو موجودہ تناظر کے طور پر اے آئی ماڈل کے حوالے کر دیتی ہے۔

یہ بظاہر ایک تکنیکی تبدیلی لگتی ہے لیکن اس کا اطلاق ایپلی کیشن کے ڈیزائن کو بدل دیتا ہے۔ اب ڈویلپر کو ہر سرچ پرووائیڈر کے لیے الگ الگ انٹیگریشن بنانے کی ضرورت نہیں ہے۔ ایک ہی انٹرفیس سے استفسار بھیجا جا سکتا ہے اور پیرامیٹر کے ذریعے پرووائیڈر کا انتخاب ممکن ہے۔ کلاؤڈ فلیر ڈیٹا کو ایک مشترکہ ڈھانچے میں ڈھال دیتا ہے جس میں یو آر ایل، عنوان اور تفصیل جیسے بنیادی خانے شامل ہوتے ہیں، جبکہ ضرورت پڑنے پر اضافی فیلڈز بھی دستیاب رہتی ہیں۔ چنانچہ کسی دوسرے پرووائیڈر پر منتقل ہونے کے لیے پورے ریٹریول پائپ لائن کو دوبارہ لکھنے کی ضرورت نہیں پڑتی۔

Click on the link in first comment to read full article.

31/10/2026

یکم اکتوبر کو ڈائنامو ڈی بی میں فلٹرڈ ایکسپورٹ کی سہولت متعارف کرائی گئی، جس سے ڈویلپرز کو اب پوری ٹیبل کے بجائے صرف منتخب آئٹمز اور ایٹریبیوٹس کو ایمیزون ایس 3 پر منتقل کرنے کا اختیار مل گیا ہے۔ ڈیٹا شیئرنگ، ملٹی ٹیننٹ ایپلیکیشنز، اینالیٹکس اور ہنگامی بحالی کے دوران اکثر ایک بڑی ٹیبل کا صرف معمولی سا حصہ ہی کارآمد ہوتا ہے، اس لیے یہ تبدیلی اہمیت کی حامل ہے۔ اے ڈبلیو ایس کے مطابق یہ فیچر مکمل اور انکریمنٹل دونوں طرح کے ایکسپورٹس کے ساتھ کام کرتا ہے اور پوائنٹ ان ٹائم ریکوری ڈیٹا سے معلومات حاصل کرتا ہے، جس سے پروڈکشن ٹیبل کی ریڈ کیپیسٹی پر کوئی بوجھ نہیں پڑتا۔

اس فیچر سے قبل ڈائنامو ڈی بی کا ایکسپورٹ ماڈل پوری ٹیبل کو ایک اکائی سمجھتا تھا، جس کے بعد متعلقہ ریکارڈز کی علیحدگی کا بوجھ ایپلیکیشنز پر ہوتا تھا۔ مشترکہ ٹیبل سے کسی ایک کسٹمر کا ڈیٹا بحال کرنے کے لیے یا تو اس کے موجودہ ریکارڈز کو کویری کرنا پڑتا تھا یا پھر بہت بڑے ڈیٹا سیٹ کو ایکسپورٹ کر کے بعد میں فلٹر کرنا پڑتا تھا۔ اب ایکسپورٹ ریکویسٹ میں فلٹر اسپیسیفکیشن شامل کر دی گئی ہے، جس کے تحت انتخاب کا عمل ایکسپورٹ کے دوران ہی مکمل ہو جاتا ہے۔ اس کا مطلب ہے کہ ایس 3 میں صرف وہی ریکارڈز اور ایٹریبیوٹس پہنچتے ہیں جن کی ورک فلو کو ضرورت ہوتی ہے۔

یہ امتیاز ان ایپلیکیشنز کے لیے خاص طور پر مفید ہے جو ایک ہی ٹیبل میں کئی صارفین کا ڈیٹا رکھتی ہیں۔ مشترکہ پلیٹ فارم پر ہر صارف ایک ٹیننٹ کی حیثیت رکھتا ہے، لہذا ایک ٹیننٹ کی بحالی کے لیے باقی سب کا ڈیٹا نکالنا غیر ضروری ہوتا ہے۔ اے ڈبلیو ایس نے 4 ٹی بی کی ایک ٹیبل کی مثال دی ہے جس میں سے صرف 2 جی بی ڈیٹا کسی خاص ٹیننٹ سے متعلق تھا، یہ واضح کرتا ہے کہ پوری ٹیبل کو ایکسپورٹ کرنا کتنی غیر ضروری اسٹوریج اور آپریشنل مشقت کا باعث بن سکتا ہے۔ نیا فیچر پوری ٹیبل نکالنے کے بعد اسے چھانٹنے کے بجائے سیدھا اس چھوٹے حصے تک رسائی دیتا ہے۔

Click on the link in first comment to read full article.

30/10/2026

گٹ ہب نے 2 اکتوبر کو اپنے سیکیورٹی ایڈوائزری اے پی آئی میں پانچ نئے فیلڈز اور دو سرور سائیڈ فلٹرز شامل کیے ہیں۔ اس تبدیلی کے بعد سافٹ ویئر ٹیموں کو ایڈوائزری کا مزید ڈیٹا حاصل کرنے کے لیے گراف کیو ایل سے ریسٹ اے پی آئی پر منتقل ہونے کی ضرورت نہیں رہے گی۔ اگرچہ یہ بظاہر ایک معمولی تبدیلی معلوم ہوتی ہے، مگر اس سے ان ٹولز کے لیے درکار اضافی کوڈ کا بوجھ کافی حد تک کم ہو گیا ہے جو سیکیورٹی کے نقائص کی نگرانی کرتے ہیں، ڈیش بورڈز بناتے ہیں یا گٹ ہب اور نیشنل ونریبلٹی ڈیٹا بیس کے درمیان ایڈوائزری کے تبادلے پر نظر رکھتے ہیں۔

گٹ ہب سیکیورٹی ایڈوائزری آبجیکٹ میں اب پانچ اضافی معلومات شامل ہیں۔ ان میں کامن ونریبلٹیز اینڈ ایکسپورز شناخت کنندہ، متعلقہ سورس کوڈ کا مقام، گٹ ہب کی جانب سے ایڈوائزری کے جائزے کا وقت، نیشنل ونریبلٹی ڈیٹا بیس کی جانب سے ریکارڈ شائع کرنے کا وقت اور متعلقہ ریپوزٹری سیکیورٹی ایڈوائزری کا لنک شامل ہیں۔ اس اپ ڈیٹ سے قبل کسی بھی انٹیگریشن کے لیے مذکورہ معلومات کے حصول کی خاطر الگ سے درخواستیں بھیجنا یا ڈیٹا کو تلاش کرنے کا ایک دوسرا راستہ برقرار رکھنا پڑتا تھا۔ نئے فیلڈز کے بعد یہ سب معلومات براہ راست گراف کیو ایل کے جواب میں دستیاب ہیں، جس سے ان ایپلی کیشنز کو خاصی مدد ملتی ہے جو پہلے سے ہی اسی فارمیٹ کے ذریعے ایڈوائزری ریکارڈ حاصل کر رہی ہیں۔

ایک سیکیورٹی ایڈوائزری صرف شدت کے درجے تک محدود نہیں ہوتی۔ سی وی ای شناخت کنندہ اسے ایک عوامی حوالہ فراہم کرتا ہے، جبکہ جائزے اور اشاعت کے ٹائم اسٹیمپس سے یہ واضح ہو جاتا ہے کہ معلومات کس وقت متعلقہ سسٹم میں داخل ہوئیں۔ سورس کوڈ کا مقام ایڈوائزری کو متاثرہ پروجیکٹ کوڈ سے جوڑ دیتا ہے، اور ریپوزٹری ایڈوائزری کا یو آر ایل ڈیٹا بیس کے اندراج کو اس مقام سے منسلک کرتا ہے جہاں مسئلہ رپورٹ کیا گیا تھا۔ یہ تمام تفصیلات مل کر اے پی آئی کے ایک ہی جواب کو اس قابل بناتی ہیں کہ سافٹ ویئر اسے خام ڈیٹا سے نکال کر ایسی صورت میں ڈھال سکے جس پر ڈویلپرز عمل کر سکیں۔

Click on the link in first comment to read full article.

Web Design and Development Projects

04/11/2026

03/11/2026

03/11/2026

02/11/2026

02/11/2026

01/11/2026

01/11/2026

31/10/2026

31/10/2026

30/10/2026

Address

Telephone

Website

Alerts

Contact The Business

Shortcuts

Share

Category

Nearby computer & electronics services

Other Chiniot computer & electronics services

Listing takedown request