दैनिक ब्रीफिंग
Microsoft PowerToys ने ऐप की विंडो के लिए Alt+Tab जैसी स्विचिंग सुविधा जोड़ी है।
आज की ब्रीफिंग में सक्रिय ज़िम्ब्रा सर्वर एक्सप्लॉइट्स, मारिमो नोटबुक कोड निष्पादन भेद्यता और व्हाट्सएप के लिए सुरक्षा अपग्रेड शामिल हैं।
5 खबरें2 मिनट पठन
सक्रिय रूप से सक्रिय हमलावर रिमोट कोड निष्पादन हमलों के माध्यम से ज़िम्ब्रा कोलैबोरेशन सूट सर्वरों को निशाना बना रहे हैं, जिसके लिए बुनियादी ढांचे और मेल सर्वर प्रशासकों से तत्काल ध्यान देने की आवश्यकता है। साथ ही, डेटा साइंस वातावरण का प्रबंधन करने वाली सुरक्षा टीमों को मनमानी कोड निष्पादन के जोखिम से निपटने के लिए मारिमो नोटबुक को अपडेट करने को प्राथमिकता देनी चाहिए।
Marimo Notebook की खामी के कारण एडिट मोड में सेल्स के एक्जीक्यूट होने से पहले ही MCP कमांड्स चल सकती थीं।
Marimo नोटबुक सॉफ़्टवेयर के संस्करण 0.23.15 से पहले के संस्करणों में CVE-2026-75149 के रूप में ट्रैक की गई एक कोड इंजेक्शन खामी हमलावरों को स्थानीय सबप्रोसेस MCP कमांड को निष्पादित करने की अनुमति देती है जब कोई उपयोगकर्ता किसी भी सेल के निष्पादन से पहले संपादन मोड में एक तैयार नोटबुक खोलता है।
हैकर्स ने लगातार हमलों में ज़िम्ब्रा के 270 से अधिक सर्वरों को हैक कर लिया।
हमलावरों ने चल रहे हमलों में उच्च-गंभीरता वाली रिमोट कोड निष्पादन भेद्यता का सक्रिय रूप से फायदा उठाकर 270 से अधिक ज़िम्ब्रा कोलैबोरेशन सूट इंस्टेंस को हैक कर लिया है।
- क्या करें
- Zimbra Collaboration Suite को नवीनतम संस्करण में अपडेट करें और सुरक्षा उल्लंघन की स्थिति में लॉग की जांच करें।
Microsoft PowerToys ने ऐप की विंडो के लिए Alt+Tab जैसी स्विचिंग सुविधा जोड़ी है।
माइक्रोसॉफ्ट ने अपने विंडोज पॉवरटॉयज यूटिलिटी सूट को विंडो हॉपर नामक एक नए टूल के साथ अपडेट किया है, जो उपयोगकर्ताओं को किसी एप्लिकेशन की खुली हुई विंडो के बीच अधिक कुशलता से स्विच करने की अनुमति देता है।
- क्या करें
- नए Window Hopper यूटिलिटी तक पहुंचने के लिए Windows PowerToys को अपडेट करें।
WhatsApp ने iOS और Android पर फ़िशिंग हमलों से सुरक्षित साइन-इन के लिए कई पासकीज़ जोड़ीं।
मेटा ने व्हाट्सएप अकाउंट की सुरक्षा के लिए नए फीचर्स की घोषणा की है, जिनमें आईओएस और एंड्रॉइड दोनों पर एक ही अकाउंट में कई पासकी जोड़ने की सुविधा, दो-चरणीय सत्यापन के लिए पूर्ण पासवर्ड विकल्प और अज्ञात नंबरों के लिए कॉलर का संदर्भ शामिल है।
WhatsApp ने दो-चरणीय सत्यापन को और मजबूत बनाया, साथ ही कई पासकी भी जोड़ीं।
व्हाट्सएप ने अकाउंट की सुरक्षा को बेहतर बनाने के लिए कई उपाय शुरू किए हैं, जिनमें एक से अधिक पासकी रजिस्टर करने की सुविधा देना और मजबूत दो-चरणीय सत्यापन विकल्प उपलब्ध कराना शामिल है।
मुख्य बिंदु
- 270 से अधिक इंस्टेंस को प्रभावित करने वाले सक्रिय रिमोट कोड निष्पादन हमलों को कम करने के लिए ज़िम्ब्रा कोलैबोरेशन सूट सर्वरों को तुरंत अपडेट करें।
- अब WhatsApp उपयोगकर्ता iOS और Android दोनों प्लेटफॉर्म पर सेटिंग्स > अकाउंट > पासकीज़ के माध्यम से कई पासकीज़ रजिस्टर कर सकते हैं।