दैनिक ब्रीफिंग
माइक्रोसॉफ्ट: विंडोज सर्वर 2022 का मुख्यधारा समर्थन समाप्त हो गया है।
आज की ब्रीफिंग में पालो अल्टो नेटवर्क्स की एक सक्रिय रूप से इस्तेमाल की जा रही आरसीई खामी, अनधिकृत आरसीई पथ को ठीक करने वाले महत्वपूर्ण ड्रूपल कोर अपडेट और लोकप्रिय एआई टूल का रूप धारण करने वाले मैलवेयर अभियानों को शामिल किया गया है।
5 खबरें3 मिनट पठन
नेटवर्क इंफ्रास्ट्रक्चर और वेब एप्लिकेशन की खामियों का सक्रिय रूप से फायदा उठाना आज के खतरे के परिदृश्य को उजागर करता है। पालो अल्टो नेटवर्क्स ने पैन-ओएस की एक गंभीर खामी को ठीक कर दिया है, जिसे लक्षित करके सिस्टम में घुसपैठ की जा रही थी। वहीं, ड्रूपल ने फील्ड यूआई की एक खामी के लिए महत्वपूर्ण अपडेट जारी किए हैं, जिससे रिमोट कोड एक्जीक्यूशन संभव हो गया था। इसके अलावा, हमलावर एआई टूल्स का रूप धारण करके कॉर्पोरेट डिवाइसों में मैलवेयर फैला रहे हैं। पेरिफेरल फायरवॉल और ड्रूपल इंस्टॉलेशन का प्रबंधन करने वाली सुरक्षा टीमों को तुरंत पैचिंग को प्राथमिकता देनी चाहिए। फायरवॉल प्रबंधन इंटरफेस को विश्वसनीय जंप बॉक्स तक सीमित करने से अपडेट लागू करते समय तत्काल सुरक्षा उपाय मिलते हैं। संगठनों को दुर्भावनापूर्ण एआई डाउनलोड को रोकने के लिए सॉफ्टवेयर इंस्टॉलेशन नियंत्रण भी लागू करने चाहिए।
Drupal ने योगदानित मॉड्यूल के माध्यम से नो-लॉगिन पथ के साथ महत्वपूर्ण कोर RCE दोष को ठीक किया
Drupal ने Field UI मॉड्यूल में मौजूद एक गंभीर कोर रिमोट कोड निष्पादन भेद्यता (CVE-2026-108097) के लिए पैच जारी किए हैं। हालांकि कोर मॉड्यूल सीधे तौर पर शोषण योग्य नहीं है, लेकिन योगदान किए गए मॉड्यूल या कस्टम कोड के माध्यम से कई आक्रमण मार्ग मौजूद हैं, जिनमें कम से कम एक अनधिकृत शोषण मार्ग भी शामिल है।
- यह क्यों मायने रखता है
- असुरक्षित मॉड्यूल का उपयोग करके प्रभावित ड्रुपल संस्करणों को चलाने वाले संगठनों को दूरस्थ अनधिकृत हमलावरों द्वारा सर्वर के पूर्ण रूप से असुरक्षित होने का खतरा है।
- क्या करें
- सक्रिय शाखा के आधार पर, ड्रूपल कोर इंस्टॉलेशन को संस्करण 11.4.10, 11.3.19 या 10.6.19 में अपडेट करें।
सक्रिय शोषण के बीच पालो अल्टो नेटवर्क्स ने पैन-ओएस ऑथेंटिकेटेड आरसीई खामी को ठीक किया
पालो अल्टो नेटवर्क्स ने पैन-ओएस में सक्रिय रूप से उपयोग की जा रही उच्च-गंभीरता वाली रिमोट कोड निष्पादन भेद्यता (CVE-2026-0322) को ठीक कर दिया है। इस खामी के कारण नेटवर्क एक्सेस वाले प्रमाणित हमलावर PA-सीरीज़, VM-सीरीज़ और पैनोरामा उपकरणों के प्रबंधन इंटरफेस पर रूट विशेषाधिकारों के साथ मनमाना कोड चला सकते थे।
- यह क्यों मायने रखता है
- सक्रिय शोषण से समझौता किए गए उपयोगकर्ता या दुर्भावनापूर्ण अंतर्देशीय लोग परिधि फायरवॉल और केंद्रीय प्रबंधन कंसोल पर पूर्ण रूट-लेवल नियंत्रण प्राप्त कर सकते हैं।
अमेरिका की कंपनियों में फर्जी एआई हमले फैल रहे हैं: एमएसएसपी इन घटनाओं को शुरुआती चरण में ही कैसे रोक सकते हैं?
खतरे पैदा करने वाले तत्व मैलवेयर फैलाने, ब्राउज़र सेशन को हाईजैक करने और कॉर्पोरेट खातों में सेंध लगाने के लिए लोकप्रिय एआई उत्पादों का रूप धारण कर रहे हैं। ANY.RUN के शोध में अप्रैल से अक्टूबर 2026 के बीच 1,258 सार्वजनिक सैंडबॉक्स रन को नकली एआई अभियानों से जोड़ा गया है, जिनका लक्ष्य अमेरिकी व्यवसाय थे।
- यह क्यों मायने रखता है
- कर्मचारियों द्वारा अविश्वसनीय एआई एप्लिकेशन डाउनलोड करने से कंपनी के क्रेडेंशियल और सेशन टोकन उजागर होने का खतरा होता है, जिससे सुरक्षा संचालन पर अतिरिक्त बोझ पड़ता है।
माइक्रोसॉफ्ट: विंडोज सर्वर 2022 का मुख्यधारा समर्थन समाप्त हो गया है।
अनुरोधित लेख की सामग्री तक पहुंच नहीं हो सकी क्योंकि स्रोत ने क्लाउडफ्लेयर बॉट सत्यापन चुनौती पृष्ठ लौटा दिया।
अंतर्राष्ट्रीय सीएसएम विरोधी अभियान में पुलिस ने 95 संदिग्धों को गिरफ्तार किया
लैटिन अमेरिका और यूरोप के 17 देशों के कानून प्रवर्तन अधिकारियों ने इंटरपोल के समन्वय से चलाए गए एक अभियान में 95 संदिग्धों को गिरफ्तार किया है, जिसका लक्ष्य ऑनलाइन मैसेजिंग समूहों के माध्यम से बाल यौन शोषण सामग्री (सीएसएएम) का वितरण करना था।
- यह क्यों मायने रखता है
- मूल पाठ में कानून प्रवर्तन अभियान और संभावित संगठनात्मक प्रभावों का विवरण उपलब्ध नहीं है।
मुख्य बिंदु
- Palo Alto Networks PAN-OS फायरवॉल और Panorama को पैच करें ताकि CVE-2026-0322 को ठीक किया जा सके, जो सक्रिय रूप से शोषण के तहत एक प्रमाणित RCE दोष है।
- फील्ड यूआई में मौजूद गंभीर खामी CVE-2026-108097 को दूर करने के लिए Drupal इंस्टॉलेशन को 11.4.10, 11.3.19 या 10.6.19 में अपडेट करें।
- शोषण के जोखिमों को कम करने के लिए PAN-OS प्रबंधन इंटरफेस तक पहुंच को विश्वसनीय आंतरिक आईपी पतों या जंप बॉक्स तक सीमित करें।