दैनिक ब्रीफिंग
Node2Shell RCE, अनपैच्ड PHP एडवाइजरी और Python Pillow दोष
आज की ब्रीफिंग में Node.js और Python Pillow में रिमोट कोड निष्पादन के जोखिम, एक अनपैच्ड PHP कॉन्फ़िगरेशन एडवाइज़री और यूक्रेन में इस्तेमाल किए गए मेश-नेटवर्क बैकडोर को शामिल किया गया है।
5 खबरें3 मिनट पठन
आज वेब एप्लिकेशन रनटाइम और लोकप्रिय निर्भरताएँ केंद्र में हैं, जिनमें Node.js, PHP और Python की Pillow इमेज लाइब्रेरी में नए कोड निष्पादन तरीके सामने आ रहे हैं। वेब प्लेटफॉर्म का रखरखाव करने वाले संगठनों को इन मुख्य सर्वर घटकों का ऑडिट करना चाहिए और तुरंत अपडेट लागू करने चाहिए।
साथ ही, लक्षित साइबर ऑपरेशन उन्नत निरंतरता रणनीतियों को दर्शाते हैं। सैंडवर्म और यूएसी-0099 जैसे हमलावरों ने डेटा वाइपर के साथ-साथ एक नए मेश नेटवर्क बैकडोर का उपयोग किया, जो महत्वपूर्ण बुनियादी ढांचे के भीतर गैर-पारंपरिक कमांड-एंड-कंट्रोल चैनलों की निगरानी की आवश्यकता पर बल देता है।
पायथन की लोकप्रिय पिलो इमेज लाइब्रेरी में मौजूद गंभीर खामी के कारण एक कृत्रिम छवि के माध्यम से कोड निष्पादन संभव हो जाता है।
पाइथन की पिलो लाइब्रेरी में एक गंभीर सुरक्षा खामी (CVE-2026-112900) पाई गई थी, जिसके कारण EPS इमेज प्रोसेसिंग के दौरान रिमोट कोड एक्जीक्यूशन संभव हो गया था। पिलो बिना सत्यापन के फ़ाइलनामों को घोस्टस्क्रिप्ट को भेज देता था, जिससे मनगढ़ंत फ़ाइलनामों के माध्यम से कमांड इंजेक्शन संभव हो जाता था। इस खामी को पिलो के संस्करण 13.0.0 में ठीक कर दिया गया था।
- यह क्यों मायने रखता है
- पिलो का व्यापक रूप से वेब अनुप्रयोगों, छवि प्रसंस्करण वर्कफ़्लो और मशीन लर्निंग पाइपलाइनों में उपयोग किया जाता है, जिससे अविश्वसनीय छवियों को संसाधित करने वाले सिस्टम कमांड निष्पादन के लिए उजागर होते हैं।
रूसी-संबंधी हैकर्स ने यूक्रेन में विनाशकारी हमले के लिए नए मेश नेटवर्क बैकडोर का इस्तेमाल किया।
रूसी सरकार द्वारा प्रायोजित खतरे के समूह सैंडवर्म ने यूएसी-0099 के साथ मिलकर एक यूक्रेनी लॉजिस्टिक्स फर्म पर विनाशकारी हमला किया। यूएसी-0099 ने मैचवॉक बैकडोर और एक नया मेश नेटवर्क बैकडोर, मिथिकराटाटोस्कर, तैनात किया और यग्गड्रासिल के माध्यम से संचार किया, जिसके बाद सैंडवर्म को डेटा मिटाने के लिए एक्सेस सौंप दिया गया।
- यह क्यों मायने रखता है
- हमलावर विनाशकारी डेटा वाइपर लॉन्च करने से पहले पता लगने से बचने के लिए यग्गड्रासिल जैसे मेश नेटवर्क पर नवीन सी2 इन्फ्रास्ट्रक्चर का उपयोग कर रहे हैं।
शोधकर्ताओं ने ब्रोटली डेटा का उपयोग करके नोड.जेएस बिल्ड पर नोड2शेल आरसीई एक्सप्लॉइट का प्रदर्शन किया।
शोधकर्ताओं ने आधिकारिक Node.js 24.22.0 Linux arm64 बिल्ड के विरुद्ध एक कारगर Node2Shell रिमोट कोड निष्पादन एक्सप्लॉइट का प्रदर्शन किया। यह एक्सप्लॉइट दुर्भावनापूर्ण संपीड़ित डेटा को पास करके मनमाना कोड चलाने के लिए ब्रोटली डिकोडर दोष (CVE-2026-111497) को लक्षित करता है। Node.js 24.22.1 सहित संशोधित संस्करण इस पेलोड को अस्वीकार करते हैं।
- यह क्यों मायने रखता है
- असुरक्षित Node.js बिल्ड का उपयोग करके अविश्वसनीय ब्रोटली संपीड़ित डेटा को डिकोड करने वाले एप्लिकेशन रिमोट कोड निष्पादन के प्रति संवेदनशील होते हैं।
PHP ने आपातकालीन PHP2Shell पैच के दो दिन बाद एक और अनपैच्ड RCE की चेतावनी दी है।
PHP ने CVE-2026-115560 के बारे में चेतावनी जारी की है, जो एक अनपैच्ड RCE भेद्यता है और उन सेटअपों को प्रभावित करती है जिनमें session.serialize_handler को php_binary या php_serialize पर सेट किया गया है। यह CVE-2026-109618 और CVE-2026-109619 के लिए जारी किए गए आपातकालीन पैच के बाद आई है। PHP कोई आपातकालीन पैच जारी नहीं कर रहा है और सत्र अपलोड प्रगति को अक्षम करने की सलाह देता है।
- यह क्यों मायने रखता है
- विशिष्ट PHP सत्र कॉन्फ़िगरेशन विकल्पों वाले वेब एप्लिकेशन अगले नियमित अपडेट तक रिमोट कोड निष्पादन के प्रति असुरक्षित बने रहते हैं।
एचपीई ने आठ अधिकतम गंभीरता वाले आरce और प्रमाणीकरण बाईपास एओएस दोषों को ठीक किया
ब्लीपिंगकंप्यूटर के सत्यापन पृष्ठ ने क्लाउडफ्लेयर की सुरक्षा चुनौती का सामना किया, जिससे एचपीई द्वारा एओएस खामियों के लिए जारी किए गए पैच से संबंधित कहानी के विवरण प्राप्त करने में बाधा उत्पन्न हुई।
मुख्य बिंदु
- ब्रोटली डिकोडर दोष CVE-2026-111497 के माध्यम से रिमोट कोड निष्पादन को रोकने के लिए Node.js को संस्करण 24.22.1 में अपडेट करें।
- डेटा मिटाने वाले हमले से पहले, रूसी-संबंधी हमलावरों ने Yggdrasil मेश नेटवर्क पर संचार करने के लिए MythicRatatoskr बैकडोर का इस्तेमाल किया।