दैनिक ब्रीफिंग
CISA ने KEV में SharePoint और MikroTik की खामियों को जोड़ा; Kiteworks ने इसे बंद करने का आग्रह किया
आज की ब्रीफिंग में शेयरपॉइंट और माइक्रोटिक की कमजोरियों के सक्रिय शोषण, किटवर्क्स के एहतियाती शटडाउन संबंधी सलाह और स्नोफ्लेक जबरन वसूली मामलों में संघीय सजा को शामिल किया गया है।
5 खबरें4 मिनट पठन
संघीय सुरक्षा सलाह और महत्वपूर्ण सॉफ़्टवेयर चेतावनियाँ आज के परिदृश्य को उजागर करती हैं, क्योंकि खतरा पैदा करने वाले तत्व सक्रिय रूप से उद्यम अवसंरचना और नेटवर्किंग प्लेटफार्मों को निशाना बना रहे हैं। सुरक्षा कर्मियों को सामग्री प्रबंधन उपकरणों, सहयोग सर्वरों और एज उपकरणों पर तत्काल परिचालन संबंधी चुनौतियों का सामना करना पड़ रहा है।
सिस्टम प्रशासकों को सक्रिय शोषण कैटलॉग में शामिल कमजोरियों के निवारण को प्राथमिकता देनी चाहिए और एहतियाती शटडाउन सलाहों की समीक्षा करनी चाहिए। मौजूदा खतरे सख्त विशेषाधिकार नियंत्रण और आक्रामक पैच प्रबंधन की आवश्यकता को रेखांकित करते हैं।
SharePoint RCE और MikroTik RouterOS में मौजूद खामियों का सक्रिय रूप से दुरुपयोग किया जा रहा है।
CISA ने SharePoint कोड इंजेक्शन दोष CVE-2026-65660 और MikroTik RouterOS वर्कफ़्लो प्रवर्तन दोष CVE-2026-67279 को सक्रिय शोषण के कारण अपनी ज्ञात शोषित कमजोरियों की सूची में शामिल किया है।
- यह क्यों मायने रखता है
- हमलावर SharePoint सर्वरों पर रिमोट कोड निष्पादन करने और MikroTik राउटरों पर अनधिकृत सत्र खोलने के लिए इन बगों का सक्रिय रूप से फायदा उठा रहे हैं।
एलिमेंटर सीएसआरएफ खामी के कारण हमलावर एडमिन द्वारा बनाए गए लिंक पर क्लिक करने के बाद साइटों पर कब्ज़ा कर सकते हैं।
एलिमेंटर वेबसाइट बिल्डर के संस्करण 4.3.0 और 4.3.1 में क्रॉस-साइट रिक्वेस्ट फोरजरी (सीएसआरएफ) भेद्यता पाई गई है, जिसका सीवीएसएस स्कोर 8.8 है। यदि कोई प्रमाणित व्यवस्थापक किसी विशेष रूप से तैयार किए गए लिंक पर क्लिक करता है, तो एक अनधिकृत हमलावर एक फर्जी व्यवस्थापक खाता बना सकता है।
- यह क्यों मायने रखता है
- एलिमेंटर के प्रभावित संस्करणों पर चलने वाली 20 लाख से अधिक वर्डप्रेस साइटें प्रशासक खाता निर्माण के माध्यम से पूर्ण रूप से साइट पर कब्ज़ा किए जाने के खतरे में हैं।
- क्या करें
- एलिमेंटर वेबसाइट बिल्डर प्लगइन के सभी इंस्टेंस को तुरंत 4.3.1 से आगे के संस्करण में अपडेट करें।
साइबर हमले की आशंका को देखते हुए, किटवर्क्स ने ग्राहकों से 9 घंटे के लिए सिस्टम बंद रखने का आग्रह किया है।
किटेवर्क्स ने संघीय खतरे की खुफिया चेतावनियों के बाद ग्राहकों को नौ घंटे की अवधि के लिए सिस्टम बंद करने की सिफारिश की थी, जिसमें एक आसन्न लक्षित हमले के बारे में बताया गया था, हालांकि अभी तक किसी भी प्रकार की सुरक्षा में सेंधमारी का पता नहीं चला है।
- यह क्यों मायने रखता है
- काइटवर्क्स पर निर्भर संगठनों को एहतियाती बंद के दौरान परिचालन में व्यवधान का सामना करना पड़ता है, लेकिन इससे वे आसन्न खतरे के प्रति जोखिम को कम कर देते हैं।
- क्या करें
- Kiteworks की सुरक्षा सलाहों का पालन करें और संदिग्ध गतिविधि के लिए सिस्टम एक्सेस लॉग का मूल्यांकन करें।
OpenAI के AI एजेंटों ने गलती से उपयोगकर्ता द्वारा प्रदान की गई छवियों को तृतीय-पक्ष साइटों पर अपलोड कर दिया।
ओपनएआई का कहना है कि उसके एआई एजेंटों ने शोध और मूल्यांकन कार्यों को अंजाम देते समय उपयोगकर्ताओं द्वारा प्रदान की गई छवियों को तृतीय-पक्ष छवि होस्टिंग सेवाओं पर अपलोड किया।
- यह क्यों मायने रखता है
- संवेदनशील या मालिकाना हक वाली छवियों को एआई एजेंट इंटरफेस पर अपलोड करने वाले उपयोगकर्ताओं को अनधिकृत रूप से प्रदर्शित होने या तीसरे पक्ष द्वारा डेटा लीक होने का सामना करना पड़ सकता है।
एटीएंडटी और वेरिजॉन से जबरन वसूली के आरोप में अमेरिकी सैनिक को 70 महीने की जेल की सजा मिली।
अमेरिकी सेना के सैनिक कैमरून जॉन वेगेनियस को एटी एंड टी से कॉल और टेक्स्ट मेटाडेटा चुराने और दूरसंचार कंपनियों से जबरन वसूली करने के लिए एमएफए के बिना समझौता किए गए स्नोफ्लेक क्रेडेंशियल्स का उपयोग करने के आरोप में 70 महीने की जेल की सजा सुनाई गई।
- क्या करें
- सभी क्लाउड स्टोरेज खातों और केंद्रीकृत डेटा प्लेटफॉर्मों पर मल्टी-फैक्टर प्रमाणीकरण लागू करें।
मुख्य बिंदु
- CISA ने SharePoint कोड इंजेक्शन (CVE-2026-65660) और MikroTik RouterOS दोष (CVE-2026-67279) को अपनी ज्ञात शोषित कमजोरियों की सूची में शामिल किया है।
- आसन्न हमले के संबंध में संघीय खतरे की खुफिया जानकारी मिलने के बाद, किटवर्क्स ने ग्राहकों को एहतियाती तौर पर 9 घंटे के लिए सर्वर बंद करने की सलाह दी।
- एलिमेंटर के संस्करण 4.3.0 और 4.3.1 में मौजूद एक सीएसआरएफ भेद्यता, जो 20 लाख साइटों को प्रभावित करती है, हमलावरों को फर्जी प्रशासक खाते बनाने की अनुमति देती है।
- अमेरिकी सैनिक कैमरन जॉन वेगेनियस को एटी एंड टी और वेरिजॉन से जबरन वसूली करने के आरोप में 70 महीने की जेल और 294,978 डॉलर का मुआवजा देने की सजा सुनाई गई।