दैनिक ब्रीफिंग
सोनिकवॉल SMA1000 की अधिकतम गंभीरता वाली खामी का अब हमलों में फायदा उठाया जा रहा है।
CISA ने Flax Typhoon द्वारा लक्षित पांच खामियों के लिए संघीय पैच का आदेश दिया है, जबकि SailPoint की रिपोर्ट में गैर-मानव AI एजेंटों से संबंधित पहचान सुरक्षा कमियों का विवरण दिया गया है।
5 खबरें3 मिनट पठन
खतरे पैदा करने वाले संगठन, पहचान प्रबंधन से जुड़ी संरचनात्मक चुनौतियों के साथ-साथ उजागर सॉफ्टवेयर खामियों को लगातार निशाना बना रहे हैं। चीन से जुड़े खतरे पैदा करने वाले संगठन फ्लैक्स टाइफून द्वारा सक्रिय रूप से इनका शोषण किए जाने के बाद, CISA ने अपनी ज्ञात कमजोरियों की सूची में पांच और सुरक्षा कमजोरियों को जोड़ा है।\n\nसाथ ही, स्वचालन के विस्तार के साथ उद्यम पहचान प्रबंधन को लगातार चुनौतियों का सामना करना पड़ रहा है। सेलपॉइंट की एक नई रिपोर्ट से पता चलता है कि 60 प्रतिशत संगठन अभी भी पहचान की मूलभूत परिपक्वता अवस्था में हैं, जिससे पुरानी नियंत्रण प्रणालियाँ स्वायत्त गैर-मानवीय पहचानों को नियंत्रित करने में संघर्ष कर रही हैं।
सीआईएसए द्वारा संघीय एजेंसियों के लिए 11 अक्टूबर की समय सीमा निर्धारित किए जाने के बाद, अलसी के तूफान ने पांच खामियों का फायदा उठाया।
चीन से जुड़े साइबर हमलावर फ्लेक्स टाइफून द्वारा सक्रिय दुरुपयोग के बाद, CISA ने अपनी ज्ञात कमजोरियों की सूची में पांच और कमजोरियां जोड़ी हैं। ये खामियां ProFTPD, ONLYOFFICE Docs और Strapi सहित कई सॉफ्टवेयरों को प्रभावित करती हैं।
- यह क्यों मायने रखता है
- ProFTPD, ONLYOFFICE Docs, या Strapi के असुरक्षित संस्करणों का उपयोग करने वाले संगठनों को सक्रिय साइबर जासूसी, रिमोट कोड निष्पादन और डेटा एक्सेस के जोखिमों का सामना करना पड़ता है।
- क्या करें
- सभी वातावरणों में CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 और CVE-2016-3081 को पैच करें।
सोनिकवॉल SMA1000 की अधिकतम गंभीरता वाली खामी का अब हमलों में फायदा उठाया जा रहा है।
हमलावर सोनिकवॉल एसएमए1000 उपकरणों में मौजूद एक अत्यंत गंभीर भेद्यता (CVE-2026-102255) का फायदा उठा रहे हैं, जिसे तीन दिन पहले, मंगलवार को ठीक कर दिया गया था।
एआई वेग विरोधाभास: सुरक्षा एआई महत्वाकांक्षा से दशकों पीछे क्यों है?
सेलपॉइंट की एक रिपोर्ट से पता चलता है कि 60% संगठन पहचान सुरक्षा परिपक्वता के प्रारंभिक चरणों में हैं, जो स्वायत्त गैर-मानव एआई एजेंटों को नियंत्रित करने के लिए मैन्युअल या उपकरण-सहायता प्राप्त मानव-गति नियंत्रण पर निर्भर हैं।
माइक्रोसॉफ्ट: पुराने विंडोज डिवाइसों को सुरक्षा अपडेट मिलना बंद हो जाएंगे।
माइक्रोसॉफ्ट का कहना है कि विंडोज के उन संस्करणों पर चलने वाले डिवाइस, जिन्हें अगले साल विंडोज अपडेट सर्टिफिकेट रोटेशन के बाद सपोर्ट नहीं किया जाएगा, उन्हें सुरक्षा अपडेट मिलना बंद हो जाएंगे।
एक व्यक्ति ने साइबर अपराधियों के लिए 15,000 मनी म्यूल्स का नेटवर्क चलाने की बात कबूल की।
एक यूक्रेनी-रूसी दोहरी नागरिकता वाले व्यक्ति ने एक बड़े पैमाने पर मनी लॉन्ड्रिंग रैकेट चलाने का अपराध स्वीकार किया है, जिसके तहत उसने दुनिया भर के साइबर अपराधियों के लिए लाखों डॉलर की मनी लॉन्ड्रिंग की।
- यह क्यों मायने रखता है
- सामग्री तक पहुंच की सीमाओं के कारण मनी म्यूल इंफ्रास्ट्रक्चर पर विशिष्ट खतरे की खुफिया जानकारी का सत्यापन नहीं किया जा सका है।
- क्या करें
- संगठन के धोखाधड़ी निगरानी नियंत्रणों और संदिग्ध वित्तीय लेनदेन संबंधी चेतावनियों की समीक्षा करें।
मुख्य बिंदु
- CISA ने चीन से जुड़े खतरे पैदा करने वाले संगठन Flax Typhoon द्वारा इस्तेमाल की गई पांच खामियों को अपने KEV कैटलॉग में शामिल किया है, जिसके लिए संघीय स्तर पर पैचिंग की समय सीमा 11 अक्टूबर तय की गई है।
- जिन खामियों का फायदा उठाया गया है उनमें ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 और Strapi CVE-2023-22894 शामिल हैं।
- सेलपॉइंट की रिपोर्ट से पता चलता है कि 60 प्रतिशत संगठन पहचान सुरक्षा परिपक्वता के मामले में होराइजन 1 या होराइजन 2 चरण में बने हुए हैं।