ایپل کو ملازمین کی جاسوسی کا الزام لگاتے ہوئے مقدمہ کا سامنا کرنا پڑتا ہے، سپلائی چین اٹیک میں سولانا Web3.js لائبریری سے سمجھوتہ کیا گیا: آپ کا سائبر سیکیورٹی راؤنڈ اپ
ایپل کو ملازمین کی جاسوسی کے الزام میں مقدمہ کا سامنا ہے۔
ایپل نے خود کو ایک نئے تنازعہ کے مرکز میں پایا ہے، ایک مقدمہ کے ساتھ جس میں الزام لگایا گیا ہے کہ کمپنی اپنے ملازمین کی نگرانی میں مصروف ہے۔ کیلیفورنیا کی عدالت میں دائر مقدمہ میں دعویٰ کیا گیا ہے کہ ایپل کو ملازمین کو انسٹال کرنے کی ضرورت ہے۔ سافٹ وئیر ان کے ذاتی آلات پر جو کمپنی کو حساس تک رسائی فراہم کرتے ہیں۔ معلوماتبشمول ای میلز، تصاویر اور صحت کا ڈیٹا۔
مزید برآں، مقدمہ میں الزام لگایا گیا ہے کہ ایپل خواتین کے ساتھ امتیازی سلوک کرتا ہے، اور انہیں اسی طرح کے کرداروں میں مرد ہم منصبوں سے کم ادائیگی کرتا ہے۔ کمپنی پر کام کی جگہ پر پابندی والی پالیسیاں نافذ کرنے کا بھی الزام ہے جو ملازمین کو کام کے حالات پر بحث کرنے اور سیٹی بجانے کی سرگرمیوں میں ملوث ہونے سے منع کرتی ہے۔
ایپل نے ان الزامات کی تردید کرتے ہوئے کہا ہے کہ ملازمین کو ان کے حقوق کی سالانہ تربیت ملتی ہے اور کمپنی ان کی پرائیویسی کا احترام کرتی ہے۔ تاہم، مقدمہ اس حد تک سنگین خدشات پیدا کرتا ہے کہ ٹیک کمپنیاں کس حد تک اپنے ملازمین اور صلاحیتوں کی نگرانی کرتی ہیں۔ اثر انفرادی رازداری اور مزدور کے حقوق پر۔
ٹرمائٹ رینسم ویئر گروپ نے بلیو یونڈر اٹیک کی ذمہ داری کا دعویٰ کیا۔
ٹرمائٹ رینسم ویئر گروپ نے سرکاری طور پر بلیو یونڈر پر حالیہ سائبر حملے کی ذمہ داری قبول کی ہے۔ یہ حملہ، جو نومبر 2023 میں ہوا، نے سپلائی چین مینجمنٹ سوفٹ ویئر فراہم کرنے والے کی خدمات کو متاثر کیا، جس سے دنیا بھر میں متعدد کاروبار متاثر ہوئے۔
رینسم ویئر گینگ نے مبینہ طور پر بلیو یونڈر سے 680 جی بی سے زیادہ ڈیٹا چوری کیا ہے، جس میں حساس معلومات جیسے ای میل کی فہرستیں اور مالیاتی دستاویزات شامل ہیں۔ یہ چوری شدہ ڈیٹا ممکنہ طور پر مزید سائبر حملوں کے لیے استعمال کیا جا سکتا ہے یا ڈارک ویب پر فروخت کیا جا سکتا ہے۔
اس حملے نے بلیو یونڈر کے صارفین بشمول بڑے خوردہ فروشوں اور مینوفیکچررز کے لیے اہم رکاوٹیں پیدا کی ہیں۔ Starbucks، Morrisons، اور Sainsbury's جیسی کمپنیوں نے بندش کی وجہ سے آپریشنل چیلنجوں کی اطلاع دی ہے۔
سپلائی چین حملے میں سولانا Web3.js لائبریری سے سمجھوتہ
ایک اہم حفاظتی خلاف ورزی نے مقبول سولانا web3.js لائبریری کو متاثر کیا ہے، جو سولانا بلاکچین پر وکندریقرت ایپلی کیشنز بنانے کا ایک اہم جزو ہے۔ نقصان دہ اداکاروں نے داغدار لائبریری ورژنز کو آگے بڑھانے کے لیے ایک سمجھوتہ شدہ npm اکاؤنٹ کا استحصال کیا، جس سے وہ غیر مشتبہ ڈویلپرز سے نجی کلیدیں چرا سکیں۔
یہ خلاف ورزی ایک لائبریری مینٹینر کو نشانہ بنانے والے نیزہ بازی کے حملے سے ہوئی، حملہ آوروں کو بدمعاش ورژن شائع کرنے تک رسائی فراہم کی۔ میلویئر نے خفیہ کلاؤڈ فلیئر ہیڈرز کے ذریعے نجی چابیاں نکالنے کے لیے بیک ڈور کا فائدہ اٹھایا، لیکن اس کے بعد سے بدنیتی پر مبنی ورژن ہٹا دیے گئے ہیں، اور کمانڈ اینڈ کنٹرول سرور آف لائن ہے۔ اس واقعے نے بنیادی طور پر 2-3 دسمبر 2024 کے درمیان اپ ڈیٹ کردہ نجی کلیدوں کو سنبھالنے والے پروجیکٹوں کو متاثر کیا، جس کے نتیجے میں $164,100 مالیت کے کرپٹو اثاثے چوری ہوئے۔
یہ حملہ سپلائی چین حملوں کی بڑھتی ہوئی نفاست اور اوپن سورس ماحولیاتی نظام میں مضبوط حفاظتی طریقوں کو برقرار رکھنے کی اہمیت کو اجاگر کرتا ہے۔ سولانہ فاؤنڈیشن نے اس مسئلے کو حل کرنے کے لیے اقدامات کیے ہیں اور ڈویلپرز پر زور دیا ہے کہ وہ اپنے پروجیکٹس کو لائبریری کے تازہ ترین، محفوظ ورژن میں اپ ڈیٹ کریں۔ کسی بھی مزید بدنیتی پر مبنی سرگرمی کی نگرانی کرنا اور مستقبل کے ممکنہ حملوں کے بارے میں چوکنا رہنا بھی بہت ضروری ہے۔
