दैनिक ब्रीफिंग
LG टीवी में मूल खामी सामने आने के साथ ही Danfoss कंट्रोलर ने सुपरमार्केट के फ्रिजों की गर्मी को कम करने के लिए हमला किया।
आज की ब्रीफिंग में फ्रांस में डैनफॉस रेफ्रिजरेशन कंट्रोलर्स को निशाना बनाने वाले हमलों, एलजी स्मार्ट टीवी पर प्री-ऑथ रूट एक्सप्लॉइट्स और एसएपी सुरक्षा चेतावनियों को शामिल किया गया है।
5 खबरें3 मिनट पठन
इसी बीच, सुरक्षा शोधकर्ताओं ने वेबओएस की तीन कमजोरियों का खुलासा किया, जिनके कारण स्थानीय नेटवर्क के माध्यम से एलजी स्मार्ट टीवी पर अनधिकृत रूट एक्सेस संभव हो गया। सिस्टम प्रशासकों और नेटवर्क सुरक्षा टीमों को उजागर औद्योगिक नियंत्रण इंटरफेस को अलग करने और असुरक्षित कनेक्टेड एंडपॉइंट्स को अपडेट करने को प्राथमिकता देनी चाहिए।
हमलावरों ने डैनफॉस कंट्रोलर को हैक करके फ्रांसीसी सुपरमार्केट के फ्रिज का तापमान 50 डिग्री सेल्सियस तक बढ़ा दिया।
हमलावरों ने फ्रांस के सुपरमार्केटों में स्थित डैनफॉस एके-एसएम और एके-एससी रेफ्रिजरेशन कंट्रोलरों को दूर से ही हैक कर लिया, जिससे यूनिटें 50 डिग्री सेल्सियस तक के डीफ्रॉस्ट मोड में चली गईं और खाद्य भंडार नष्ट हो गया।
- यह क्यों मायने रखता है
- भौतिक अवसंरचना का प्रबंधन करने वाले इंटरनेट से जुड़े औद्योगिक नियंत्रण उपकरणों को दूर से नियंत्रित किया जा सकता है, जिससे गंभीर वित्तीय और परिचालन संबंधी नुकसान हो सकता है।
- क्या करें
- Danfoss AK-SM और AK-SC कंट्रोलर को सार्वजनिक इंटरनेट से डिस्कनेक्ट करें या नेटवर्क एक्सेस को सख्ती से फ़िल्टर करें।
SAP ने OAuth2 SSRF सुरक्षा खामी की अधिकतम गंभीरता के बारे में चेतावनी दी है।
SAP ने अपने अक्टूबर 2026 के सुरक्षा अपडेट में कई उत्पादों में मौजूद 20 सुरक्षा खामियों को दूर किया है, जिसमें पायथन के लिए क्लाउड SDK में मौजूद एक बेहद गंभीर सुरक्षा खामी भी शामिल है।
एलजी स्मार्ट टीवी स्थानीय नेटवर्क से पूर्व-प्रमाणन रूट अधिग्रहण के प्रति संवेदनशील हैं।
फर्मवेयर 04.54.40 पर LG webOS 7.5.7-25 में तीन कमजोरियों का उपयोग स्थानीय नेटवर्क पोर्ट 3001 पर किया जा सकता है ताकि मालिक की बातचीत या पिन प्रमाणीकरण के बिना स्मार्ट टीवी पर रूट एक्सेस प्राप्त किया जा सके।
- यह क्यों मायने रखता है
- स्थानीय हमलावर सिंक-डेमो ऐप में विश्वसनीय परीक्षण प्रमाणपत्रों का उपयोग करके पिन प्रॉम्प्ट को बायपास कर सकते हैं, विशेषाधिकार प्राप्त कुंजियाँ प्राप्त कर सकते हैं और टीवी संचालन को हाईजैक कर सकते हैं।
- क्या करें
- प्रभावित एलजी स्मार्ट टीवी के फर्मवेयर को तुरंत नवीनतम पैच किए गए संस्करण में अपडेट करें।
[वेबिनार] रनटाइम आइडेंटिटी कंट्रोल्स के साथ एआई-संचालित विशेषाधिकार वृद्धि को कैसे रोकें
पारंपरिक पहचान नियंत्रण प्रणाली, जो केवल प्रमाणीकरण और स्थिर पहुंच अनुमतियों पर केंद्रित होती है, पिछड़ रही है क्योंकि एआई हमलावरों की जासूसी और विशेषाधिकार वृद्धि की गति को तेज कर रहा है।
- क्या करें
- प्रमाणीकरण के बाद की गतिविधियों की निरंतर निगरानी और उन्हें प्रतिबंधित करने के लिए रनटाइम पहचान नियंत्रणों का मूल्यांकन करें।
उत्पाद अवलोकन: बिटडिफेंडर एआई दृश्यता और नियंत्रण
बिटडिफेंडर ने अनधिकृत एआई सॉफ्टवेयर, ब्राउज़र में पेस्ट किए गए डेटा, एडिटर एक्सटेंशन और विंडोज एंडपॉइंट्स पर चलने वाले स्थानीय मॉडल रनटाइम को ट्रैक करने के लिए ग्रेविटीज़ोन एआई विजिबिलिटी एंड कंट्रोल पेश किया है।
मुख्य बिंदु
- फ्रांस में हुए हमलों के बाद डैनफॉस AK-SM और AK-SC रेफ्रिजरेशन कंट्रोलरों तक रिमोट नेटवर्क एक्सेस को डिस्कनेक्ट करें या उस पर सख्त प्रतिबंध लगाएं।
- वेबओएस पर चलने वाले एलजी स्मार्ट टीवी को अपडेट करें ताकि तीन संबंधित स्थानीय नेटवर्क कमजोरियों को ठीक किया जा सके जो पूर्व-प्रमाणीकरण रूट एक्सेस की अनुमति देती हैं।