दैनिक ब्रीफिंग
Ivanti Connect Secure को ज़ीरो-डे त्रुटि के रूप में उजागर किया गया और curl ने HTTP/2 कोड निष्पादन दोष को ठीक किया
आज की ब्रीफिंग में सक्रिय रूप से उपयोग किए जा रहे इवान्टी जीरो-डे, कर्ल में उच्च-गंभीरता वाले HTTP/2 मेमोरी भ्रष्टाचार के समाधान और डीपफेक सोशल इंजीनियरिंग अभ्यासों के लिए रणनीतियों को शामिल किया गया है।
5 खबरें3 मिनट पठन
साथ ही, महत्वपूर्ण ओपन-सोर्स कंपोनेंट्स क्लाइंट-साइड कोड निष्पादन जोखिमों को दूर करने के लिए आउट-ऑफ-बैंड अपडेट जारी कर रहे हैं। सुरक्षा टीमों को आंतरिक अनुप्रयोगों और डेवलपर वातावरणों में असुरक्षित लाइब्रेरी निर्भरताओं की जांच करने से पहले एज उपकरणों को पैच करने को प्राथमिकता देनी चाहिए।
हनीपॉट्स द्वारा 105 शोषण प्रयासों को दर्ज किए जाने के बाद CISA ने Ivanti Connect Secure के तत्काल अपडेट जारी करने का आग्रह किया।
CISA ने Ivanti Connect Secure (ICS) उपकरणों के लिए तत्काल अपडेट जारी करने का आग्रह किया है, क्योंकि सक्रिय रूप से उपयोग की जा रही शून्य-दिन भेद्यता CVE-2026-104935 (CVSS 8.6) को उसके KEV कैटलॉग में शामिल कर लिया गया है। यह खामी दूरस्थ अनधिकृत हमलावरों को मनमाने कमांड निष्पादित करने की अनुमति देती है, जिससे क्रेडेंशियल की चोरी और डेटा की चोरी हो सकती है।
- यह क्यों मायने रखता है
- Ivanti Connect Secure से प्रभावित उपकरणों का संचालन करने वाले संगठन अनधिकृत रिमोट कोड निष्पादन, क्रेडेंशियल चोरी और सक्रिय शोषण के माध्यम से डेटा हानि के तत्काल जोखिम में हैं।
प्रूफ ऑफ कॉन्सेप्ट (PoC) द्वारा क्लाइंट-साइड कोड निष्पादन प्रदर्शित करने के बाद कर्ल ने HTTP/2 अपलोड त्रुटि को ठीक किया।
कर्ल प्रोजेक्ट ने CVE-2026-92392 को ठीक करने के लिए संस्करण 8.23.0 जारी किया है, जो HTTP/2 अपलोड में एक उच्च-गंभीरता वाली यूज़-आफ्टर-फ्री भेद्यता है और कर्ल और लिबकर्ल संस्करण 8.12.0 से 8.22.0 तक को प्रभावित करती है। एक दुर्भावनापूर्ण HTTP/2 सर्वर क्लाइंट मेमोरी को दूषित कर सकता है, जिससे क्लाइंट-साइड आर्बिट्रेरी कोड निष्पादन या एप्लिकेशन क्रैश हो सकता है।
- क्या करें
- curl और libcurl के इंस्टॉलेशन को संस्करण 8.23.0 या उसके बाद के संस्करण में अपडेट करें।
क्लोन की गई आवाज से आपकी टीम को कॉल आने से पहले डीपफेक से निपटने की तैयारी का अभ्यास कैसे करें
सुरक्षा संबंधी सिफारिशें भुगतान प्रक्रिया, हेल्प डेस्क मल्टी-फैक्टर ऑथेंटिकेशन (MFA) रीसेट और खाता पहुंच को लक्षित करने वाले डीपफेक ऑडियो और सिंथेटिक वीडियो हमलों में वृद्धि पर प्रकाश डालती हैं। संगठनों को सलाह दी जाती है कि वे पहचान प्रक्रियाओं में सत्यापन संबंधी कमियों की पहचान करने के लिए संरचित डीपफेक तैयारी अभ्यास आयोजित करें।
- यह क्यों मायने रखता है
- हमलावर मानव प्रमाणीकरण प्रक्रियाओं को दरकिनार करने के लिए वॉयस क्लोनिंग और एआई डीपफेक का लाभ उठाते हैं, जिससे धोखाधड़ी वाले वायर ट्रांसफर और अनधिकृत विशेषाधिकार प्राप्त खाते बनाने का खतरा पैदा होता है।
वैश्विक कार्रवाई में 1 अरब फ़िशिंग संदेशों के पीछे के नेटवर्क को निशाना बनाया गया
दुनिया भर की कानून प्रवर्तन एजेंसियों और उनके सहयोगियों ने एक विशाल साइबर आपराधिक तंत्र को ध्वस्त कर दिया है, जो 150 देशों में फैले 75,000 से अधिक संगठनों को लक्षित करते हुए एक अरब से अधिक दुर्भावनापूर्ण संदेशों को प्रसारित करने में सहायक था।
- यह क्यों मायने रखता है
- बॉट प्रबंधन नियंत्रणों के कारण वैश्विक फ़िशिंग कार्रवाई से संबंधित कोई तकनीकी विवरण उपलब्ध नहीं थे।
CISA ने प्रशासकों को चेतावनी दी है कि वे Ivanti में मौजूद उस खामी को तुरंत ठीक करें जिसका इस्तेमाल जीरो-डे अटैक के रूप में किया जा रहा है।
अमेरिका।
मुख्य बिंदु
- ज़ीरो-डे हमलों में इस्तेमाल किए गए CVE-2026-104935 प्रमाणीकरण बाईपास को ठीक करने के लिए Ivanti Connect Secure उपकरणों को तुरंत पैच करें।
- HTTP/2 अपलोड को प्रभावित करने वाली CVE-2026-92392 यूज़-आफ्टर-फ्री भेद्यता को ठीक करने के लिए कर्ल और लिबकर्ल को संस्करण 8.23.0 में अपडेट करें।
- गार्टनर के एक सर्वेक्षण के अनुसार, 62% संगठनों ने 12 महीने की अवधि के भीतर डीपफेक हमलों का सामना करने की सूचना दी।