दैनिक ब्रीफिंग
विंडोज 11 24H2 होम और प्रो का सपोर्ट अक्टूबर में समाप्त हो रहा है।
आज की ब्रीफिंग में DNS रिजॉल्वर में मौजूद गंभीर कमजोरियों, OS के समर्थन समाप्त होने की समयसीमा और आधुनिक जोखिम प्रबंधन पद्धतियों को शामिल किया गया है।
5 खबरें3 मिनट पठन
महत्वपूर्ण बुनियादी ढांचा सॉफ्टवेयर को रिमोट कोड निष्पादन के जोखिमों का सामना करना पड़ रहा है, जिसे आज अनबाउंड डीएनएस रिजॉल्वर में खोजी गई गंभीर हीप ओवरफ्लो कमजोरियों ने उजागर किया है। प्रभावित इंस्टॉलेशन चलाने वाले सिस्टम प्रशासकों को दुर्भावनापूर्ण डीएनएस प्रतिक्रियाओं के माध्यम से संभावित शोषण श्रृंखलाओं को रोकने के लिए तत्काल सॉफ्टवेयर अपडेट को प्राथमिकता देनी चाहिए।
साथ ही, सार्वजनिक रूप से सुरक्षा कमजोरियों के खुलासे और वास्तविक दुनिया में उनके दुरुपयोग के विकास के बीच समय के कम होने के कारण सुरक्षा टीमों पर परिचालन दबाव लगातार बढ़ रहा है। संगठन पारंपरिक आवधिक आकलन की जगह निरंतर जोखिम सत्यापन और एआई-आधारित सुरक्षा परीक्षण ढांचे को प्राथमिकता दे रहे हैं।
DNSSEC वैलिडेटर में मौजूद गंभीर खामी के कारण दुर्भावनापूर्ण DNS ज़ोन के ज़रिए RCE की अनुमति मिल सकती है।
NLnet Labs ने अपने DNSSEC वैलिडेटर (CVE-2026-81642) में मौजूद एक गंभीर हीप ओवरफ्लो त्रुटि को ठीक करने के लिए Unbound 1.26.1 जारी किया है। यह त्रुटि दुर्भावनापूर्ण DNS ज़ोन के माध्यम से रिमोट कोड निष्पादन की अनुमति देती थी। इस रिलीज़ में CNAME सिंथेसिस में मौजूद हीप करप्शन त्रुटि CVE-2026-82717 को भी ठीक किया गया है, जो कुछ विशेष परिस्थितियों में RCE (रिमोट कोड निष्पादन) का कारण बन सकती है।
- यह क्यों मायने रखता है
- संस्करण 1.26.1 से पहले के अनबाउंड रिजॉल्वर हमलावर-नियंत्रित डीएनएस ज़ोन में क्वेरी द्वारा ट्रिगर किए गए रिमोट कोड निष्पादन के प्रति संवेदनशील हैं, जिसके लिए विशेषाधिकार या उपयोगकर्ता की बातचीत की आवश्यकता नहीं होती है।
वेबसाइटों के लिए एजेंटिक पेंटेस्टिंग पर CISO की विशेषज्ञ मार्गदर्शिका
रिफ्लेक्टिज़ ने एजेंटिक पेंटेस्टिंग के उदय पर चर्चा करते हुए एक गाइड जारी की है, जिसमें इस बात पर प्रकाश डाला गया है कि कैसे स्वायत्त एआई सिस्टम और निरंतर प्रोग्रामेटिक परीक्षण सुरक्षा टीमों को आवधिक मैनुअल प्रयासों की तुलना में वेब कमजोरियों को तेजी से खोजने और उनका समाधान करने में सहायता करते हैं।
- यह क्यों मायने रखता है
- हमलावर तेजी से कमजोरियों को हथियार के रूप में इस्तेमाल कर रहे हैं, ऐसे में समय-समय पर किए जाने वाले परीक्षणों में वेब संपत्तियों का बड़ा हिस्सा अनजांचा रह जाता है, जबकि स्वायत्त एआई परीक्षण के लिए मजबूत सुरक्षा उपायों, कवरेज और ऑडिट ट्रेल की आवश्यकता होती है।
- क्या करें
- वेब एप्लिकेशन परीक्षण रणनीतियों की समीक्षा करके निरंतर परीक्षण आवश्यकताओं और सुरक्षा मानकों का आकलन करें।
विंडोज 11 24H2 होम और प्रो का सपोर्ट अक्टूबर में समाप्त हो रहा है।
माइक्रोसॉफ्ट ने इस सप्ताह ग्राहकों को याद दिलाया कि विंडोज 11 24H2 होम और प्रो संस्करणों पर चलने वाले उपकरणों को अगले महीने से अपडेट मिलना बंद हो जाएगा।
क्या आप हमलावरों से पहले ही यह साबित कर सकते हैं कि कोई नया CVE एक्सप्लॉइटेबल है? इस वेबिनार में जानें कैसे।
एक नया CVE जारी हुआ है।
अमेरिका ने नाइटमेयरस्ट्रेसर डीडीओएस हमले के लिए किराए पर उपकरण देने वाले प्लेटफॉर्म को बंद कर दिया।
अमेरिका।
मुख्य बिंदु
- केवल CVSS गंभीरता स्कोर के आधार पर उपचार को प्राथमिकता देने के बजाय स्थानीय वातावरण के भीतर भेद्यता की शोषण क्षमता को सत्यापित करें।