दैनिक ब्रीफिंग
आर्मरी कैसल द्वारा बियॉन्डट्रस्ट ज़ीरो-डे का दुरुपयोग; एआई निर्णय मॉडल एसओसी प्लेटफार्मों में प्रवेश कर रहे हैं
आज की ब्रीफिंग में BeyondTrust की एक खोजी गई जीरो-डे भेद्यता और सुरक्षा संचालन प्लेटफार्मों में एआई निर्णय मॉडल को तेजी से अपनाने पर चर्चा की गई है।
5 खबरें2 मिनट पठन
चीन से जुड़े जासूसी समूह आर्मरी कैसल से संबंधित हमलावरों ने पैच उपलब्ध होने से पहले बियॉन्डट्रस्ट रिमोट सपोर्ट उपकरणों में मौजूद एक अज्ञात खामी का सक्रिय रूप से फायदा उठाया। इस खामी के कारण असुरक्षित उपकरणों पर अनधिकृत रिमोट फ़ाइल संचालन संभव हो गया।
साथ ही, सुरक्षा संचालन टीमें TypeSafe AI, OpenAI और Cribl सहित प्रदाताओं के गैर-पाठ AI निर्णय मॉडल का मूल्यांकन कर रही हैं, जिन्हें SOC वातावरण में त्वरित निर्णय लेने की प्रक्रिया को गति देने के लिए डिज़ाइन किया गया है।
चीन से जुड़े हैकर्स ने BeyondTrust के जीरो-डे फीचर का फायदा उठाकर रिमोट सपोर्ट सर्वरों पर कब्ज़ा कर लिया।
चीन से जुड़े समूह आर्मरी कैसल ने बियॉन्डट्रस्ट रिमोट सपोर्ट में मौजूद जीरो-डे खामी CVE-2026-102764 (CVSS 9.3) का फायदा उठाकर अनधिकृत रिमोट फाइल ऑपरेशन किए।
- क्या करें
- BT26-05-RS पैच लागू करें या पुराने BeyondTrust रिमोट सपोर्ट इंस्टेंस को अपग्रेड करें।
बर्गर किंग जापान के डेटा लीक से 11 मिलियन ग्राहकों के रिकॉर्ड उजागर हुए
वैश्विक फास्ट-फूड दिग्गज बर्गर किंग की जापानी सहायक कंपनी बर्गर किंग जापान ने एक बड़े डेटा उल्लंघन का खुलासा किया है, जब हमलावरों ने 11.18 मिलियन ग्राहक रिकॉर्ड वाले सर्वर तक पहुंच प्राप्त कर ली थी।
माइक्रोसॉफ्ट: अक्टूबर के विंडोज अपडेट से स्मार्ट ऐप कंट्रोल में समस्या आ सकती है
माइक्रोसॉफ्ट का कहना है कि इस महीने के KB5127648 विंडोज 11 सुरक्षा अपडेट को इंस्टॉल करने के बाद कुछ उपयोगकर्ताओं को स्मार्ट ऐप कंट्रोल को चालू करने में परेशानी हो सकती है।
बीएई सिस्टम्स के साइबर हमले से अमेरिकी संघीय अदालतों का कामकाज बाधित हुआ।
खबरों के मुताबिक, बीएई सिस्टम्स को निशाना बनाकर किए गए एक साइबर हमले ने अमेरिकी संघीय अदालत के कामकाज को प्रभावित किया, हालांकि उपलब्ध संदर्भ में केवल क्लाउडफ्लेयर सत्यापन पृष्ठ ही दिखाया गया है।
एआई निर्णय मॉडल और एआई एसओसी प्लेटफार्मों पर उनका प्रभाव
टाइपसेफ एआई जेव, ओपनएआई डिसीजन एपीआई और क्रिबल क्रिबल-डिसीजन सहित एआई निर्णय मॉडल, टेक्स्ट जनरेशन के बिना स्कोर या विकल्प उत्पन्न करने के लिए सीधे स्थिति और टाइप किए गए प्रश्नों को पास करते हैं।
- यह क्यों मायने रखता है
- सुरक्षा संचालन प्लेटफॉर्म सिस्टम की स्थिति को सीधे संसाधित करने और परिचालन ट्राइएज को स्वचालित करने के लिए गैर-पाठ एआई निर्णय मॉडल का लाभ उठा सकते हैं।
मुख्य बिंदु
- पैच जारी होने से पहले ही आर्मरी कैसल ने बियॉन्डट्रस्ट रिमोट सपोर्ट में मौजूद जीरो-डे वल्नरेबिलिटी CVE-2026-102764 का फायदा उठाया।
- सेल्फ-होस्टेड बियॉन्डट्रस्ट रिमोट सपोर्ट संस्करण 24.3.1 से 26.2.3 को अनधिकृत फ़ाइल संचालन को रोकने के लिए BT26-05-RS पैच की आवश्यकता होती है।
- BeyondTrust SaaS इंस्टेंसेस को 9 अक्टूबर, 2026 को CVE-2026-102764 के लिए स्वचालित अपडेट प्राप्त हुए।
- SOC प्लेटफॉर्म TypeSafe AI Jev, OpenAI Decisions API और cribl-decision जैसे गैर-पाठ AI निर्णय मॉडल को अपना रहे हैं।