दैनिक ब्रीफिंग
अमेज़न का कहना है कि पैच जारी होने से 4 दिन पहले ही PHP2Shell का दुरुपयोग शुरू हो गया था।
आज की ब्रीफिंग में रेलवे में ग्राहक पर्यावरण चर के उल्लंघन, ओपनकोड एआई सहायक में कमांड इंजेक्शन दोष और एंडपॉइंट पर अप्रबंधित शैडो एआई द्वारा उत्पन्न जोखिमों को शामिल किया गया है।
5 खबरें3 मिनट पठन
डेवलपर प्लेटफॉर्म और स्थानीय एआई टूल्स लक्षित शोषण और एक्सेस सुरक्षा समस्याओं का सामना कर रहे हैं। प्लेटफॉर्म-एज़-ए-सर्विस प्रदाता रेलवे ने हाल ही में खुलासा किया कि एक अनधिकृत तृतीय पक्ष ने एन्क्रिप्टेड और डिक्रिप्टेड ग्राहक पर्यावरण चर तक पहुंच प्राप्त की, जो एआई अनुमान प्रदाताओं को हैक करने के लिए क्रेडेंशियल प्राप्त करने के उद्देश्य से एक व्यापक खतरे के अभियान का संकेत देता है।
साथ ही, डेवलपर इंफ्रास्ट्रक्चर टूल्स को सीधे निष्पादन जोखिमों का सामना करना पड़ता है। ओपनकोड एआई कोडिंग एजेंट में एक कमांड इंजेक्शन भेद्यता ने दुर्भावनापूर्ण मॉडल कॉन्टेक्स्ट प्रोटोकॉल (एमसीपी) सर्वरों को प्रमाणीकरण के दौरान विंडोज और डब्ल्यूएसएल होस्ट वातावरण पर मनमाने पॉवरशेल कमांड चलाने की अनुमति दी।
प्रभावित प्लेटफॉर्म सेवाओं का उपयोग करने वाले संगठनों को एपीआई कुंजी का ऑडिट करना चाहिए और यह सुनिश्चित करना चाहिए कि स्थानीय एआई विकास उपयोगिताओं को ऐसे संस्करणों में अपडेट किया गया है जो सर्वर द्वारा प्रदान किए गए इनपुट को सुरक्षित करते हैं।
रेलवे का कहना है कि घुसपैठिए ने ग्राहकों की गोपनीय जानकारी प्राप्त कर ली होगी, और क्रेडेंशियल रोटेशन का आग्रह किया गया है।
प्लेटफ़ॉर्म-एज़-ए-सर्विस प्रदाता रेलवे ने ग्राहक पर्यावरण चर रखने वाले सिस्टम तक अनधिकृत तृतीय-पक्ष पहुंच की सूचना दी, जिससे उपयोगकर्ताओं के एक उपसमूह के लिए एपीआई कुंजी और डेटाबेस क्रेडेंशियल जैसे एन्क्रिप्टेड और डिक्रिप्टेड रहस्यों के उजागर होने की संभावना है।
- क्या करें
- रेलवे पर पर्यावरण चर के रूप में संग्रहीत सभी संवेदनशील एपीआई कुंजी, टोकन और डेटाबेस क्रेडेंशियल को घुमाएं।
ओपनकोड की खामी के कारण दुर्भावनापूर्ण एमसीपी सर्वर विंडोज और डब्ल्यूएसएल पर साइन-इन के दौरान कोड निष्पादित कर सकते हैं।
ओपनकोड के संस्करण 1.0.137 से लेकर 1.18.32 तक में एक खामी है, जिसके तहत दुर्भावनापूर्ण एमसीपी सर्वर द्वारा भेजे गए अनएस्केप्ड ओएउथ ऑथराइजेशन एंडपॉइंट्स को डेवलपर साइन-इन के दौरान विंडोज और डब्ल्यूएसएल पर पॉवरशेल के माध्यम से निष्पादित किया जाता है, जिससे मनमाना कोड निष्पादन सक्षम हो जाता है।
- यह क्यों मायने रखता है
- दूरस्थ एमसीपी सर्वर को नियंत्रित करने या उसका रूप धारण करने वाले हमलावर, साइन-इन किए गए उपयोगकर्ता के विशेषाधिकारों के साथ डेवलपर वर्कस्टेशन पर स्थानीय रूप से कोड निष्पादित कर सकते हैं।
- क्या करें
- कमांड निष्पादन त्रुटि को दूर करने के लिए OpenCode को संस्करण 1.18.33 या बाद के संस्करण में अपडेट करें।
किसी के स्वामित्व वाला एआई एजेंट नहीं: अपने नवीनतम आंतरिक खतरे पर विशेषज्ञ वेबिनार देखें
इस समय, संभवतः आपके नेटवर्क में कहीं किसी लैपटॉप पर एक एआई एजेंट चल रहा होगा।
- यह क्यों मायने रखता है
- अनियंत्रित विशेषाधिकारों के साथ काम करने वाले शैडो एआई उपकरण कॉर्पोरेट नेटवर्क और एंडपॉइंट उपकरणों में आंतरिक खतरे के कारक पैदा करते हैं।
अमेज़न का कहना है कि पैच जारी होने से 4 दिन पहले ही PHP2Shell का दुरुपयोग शुरू हो गया था।
अमेज़न थ्रेट इंटेलिजेंस के सुरक्षा शोधकर्ताओं का कहना है कि हमलावरों ने बुधवार को सुरक्षा पैच जारी होने से चार दिन पहले ही PHP2Shell की खामियों को निशाना बनाना शुरू कर दिया था।
GitLab ने अधिकतम गंभीरता वाली कोड निष्पादन भेद्यता के बारे में चेतावनी जारी की है।
GitLab ने रेगुलर एक्सप्रेशन कंपाइलर में मौजूद एक बेहद गंभीर खामी के लिए सुरक्षा पैच जारी किए हैं, जिसकी वजह से दूरस्थ हमलावर असुरक्षित सर्वरों पर मनमाना कोड चला सकते हैं।
मुख्य बिंदु
- अनधिकृत तृतीय-पक्ष पहुंच के बाद रेलवे पर्यावरण चर में कॉन्फ़िगर किए गए उजागर एपीआई कुंजी और रहस्यों को घुमाएं।
- विंडोज और डब्ल्यूएसएल साइन-इन प्रक्रियाओं को प्रभावित करने वाली एक अनचाही कमांड इंजेक्शन खामी को ठीक करने के लिए ओपनकोड को संस्करण 1.18.33 या उससे उच्चतर में अपडेट करें।
- मानक नेटवर्क दृश्यता के बाहर संचालित होने वाले अनियंत्रित एआई एजेंटों, एमसीपी सर्वरों और ब्राउज़र एक्सटेंशनों के लिए इन्वेंट्री एंडपॉइंट्स।