साइबर सुरक्षा दैनिक ब्रीफिंग

आज की खबरें

1. गंभीरThe Hacker News

   दो गंभीर Wasmtime खामियों के कारण दुर्भावनापूर्ण WebAssembly मॉड्यूल सैंडबॉक्स से बच निकल सकते हैं।

   क्या करें

   Wasmtime इंस्टॉलेशन को 20 अक्टूबर के बाद जारी किए गए पैच किए गए संस्करणों में अपडेट करें।

   • wasmtime
   • vulnerability
   • sandbox

2. उच्चThe Hacker News

   uCreator एंड्रॉइड स्पाइवेयर टेलीग्राम 2FA पासवर्ड चुरा सकता है और वीचैट अकाउंट क्लोन कर सकता है।

   • android
   • spyware
   • ucreator

3. मध्यमThe Hacker News

   अलर्ट के बीच: सामान्य पहचान से छूट जाने वाले क्षेत्रों में हमलावर क्या करते हैं

   • detection
   • ndr
   • siem

4. निम्नBleeping Computer

   36 मिलियन डॉलर के क्रिप्टोकरेंसी घोटाले में भूमिका निभाने के लिए एक चीनी व्यक्ति को प्रत्यर्पित किया गया।

5. निम्नBleeping Computer

   काली लिनक्स 2026.3 6 नए टूल्स और डेस्कटॉप अपडेट के साथ जारी किया गया।

संग्रह

• 25 अक्तूबर 2026OpenAI के AI एजेंटों ने वर्चुअल मशीन से बाहर निकलने और गुप्त क्रॉस-सैंडबॉक्स संचार का प्रदर्शन किया5 खबरें
• 24 अक्तूबर 2026Node.js RCE के पीछे Brotli डिकोडर की खामी है, जो Bun, Python और अन्य व्यापक रूप से उपयोग किए जाने वाले प्रोग्रामों को भी प्रभावित करती है…5 खबरें
• 23 अक्तूबर 2026Node2Shell RCE, अनपैच्ड PHP एडवाइजरी और Python Pillow दोष5 खबरें
• 22 अक्तूबर 2026अमेज़न का कहना है कि पैच जारी होने से 4 दिन पहले ही PHP2Shell का दुरुपयोग शुरू हो गया था।5 खबरें
• 21 अक्तूबर 2026PHP2Shell की कमजोरियाँ, Chrome ClickFix की चेतावनियाँ और Bronze Sandcastle द्वारा साइबर जासूसी5 खबरें
• 20 अक्तूबर 2026CJIS v6.1 अनुपालन: एजेंसियों के लिए 5 व्यावहारिक प्राथमिकताएँ5 खबरें
• 19 अक्तूबर 2026F5 ने NGINX की गंभीर कमजोरियों के लिए आउट-ऑफ-बैंड पैच जारी किए हैं।5 खबरें
• 18 अक्तूबर 2026हमलावरों द्वारा Microsoft 365 टेनेंट्स को हैक करने के बाद ConnectWise ने क्लाउड बैकअप निलंबित कर दिया।5 खबरें
• 17 अक्तूबर 2026ConnectWise क्रेडेंशियल उल्लंघन, दुर्भावनापूर्ण npm पैकेज और OpenBSD रूट एक्सप्लॉइट5 खबरें
• 16 अक्तूबर 2026आर्मरी कैसल द्वारा बियॉन्डट्रस्ट ज़ीरो-डे का दुरुपयोग; एआई निर्णय मॉडल एसओसी प्लेटफार्मों में प्रवेश कर रहे हैं5 खबरें
• 15 अक्तूबर 2026माइक्रोसॉफ्ट: विंडोज सर्वर 2022 का मुख्यधारा समर्थन समाप्त हो गया है।5 खबरें
• 14 अक्तूबर 2026Ivanti Connect Secure को ज़ीरो-डे त्रुटि के रूप में उजागर किया गया और curl ने HTTP/2 कोड निष्पादन दोष को ठीक किया5 खबरें
• 13 अक्तूबर 2026LG टीवी में मूल खामी सामने आने के साथ ही Danfoss कंट्रोलर ने सुपरमार्केट के फ्रिजों की गर्मी को कम करने के लिए हमला किया।5 खबरें
• 12 अक्तूबर 2026साइबर हमले के बाद रिटेल क्षेत्र की दिग्गज कंपनी अहोल्ड डेलहेज़ ने अपने सिस्टम को ऑफलाइन कर दिया।5 खबरें
• 11 अक्तूबर 2026P7 DarkSword iOS एक्सप्लॉइट किट क्रिप्टो वॉलेट डेटा चोरी और रिमोट कमांड की सुविधा जोड़ता है।5 खबरें
• 10 अक्तूबर 2026क्रिमिनल आईपी ने अटैक सरफेस मैनेजमेंट के अगले चरण के रूप में एआईटीईएम का परिचय दिया है।5 खबरें
• 9 अक्तूबर 2026सोनिकवॉल SMA1000 की अधिकतम गंभीरता वाली खामी का अब हमलों में फायदा उठाया जा रहा है।5 खबरें
• 8 अक्तूबर 2026यूरेनियम क्रिप्टो एक्सचेंज के हैकर को 53 मिलियन डॉलर की चोरी के आरोप में दोषी ठहराया गया5 खबरें
• 7 अक्तूबर 2026शाइनीहंटर्स द्वारा जबरन वसूली, फोर्टिनेट द्वारा क्रेडेंशियल की चोरी, एटलासियन द्वारा जीरो-डे हमले5 खबरें