နေ့စဉ်အကျဉ်းချုပ်
CISA သည် SharePoint နှင့် MikroTik ချို့ယွင်းချက်များကို KEV တွင်ထည့်သွင်းပြီး Kiteworks မှ ပိတ်ပစ်ရန်တိုက်တွန်း
ယနေ့ အကျဉ်းချုပ်တွင် SharePoint နှင့် MikroTik အားနည်းချက်များကို တက်ကြွစွာ အသုံးချခြင်း၊ Kiteworks ပိတ်သိမ်းမှု ကြိုတင်ကာကွယ်မှု အကြံပြုချက်များနှင့် Snowflake ငွေညှစ်မှုအမှုများတွင် ဖက်ဒရယ်ပြစ်ဒဏ်ချမှတ်ခြင်းတို့ကို လွှမ်းခြုံထားပါသည်။
သတင်း 5 ပုဒ်2 မိနစ် ဖတ်ရှုရမည်
ခြိမ်းခြောက်မှုပြုလုပ်သူများသည် Enterprise အခြေခံအဆောက်အအုံနှင့် ကွန်ရက်ပလက်ဖောင်းများကို တက်ကြွစွာပစ်မှတ်ထားလာသည်နှင့်အမျှ ဖက်ဒရယ်လုံခြုံရေးအကြံပြုချက်များနှင့် အရေးကြီးသောဆော့ဖ်ဝဲသတိပေးချက်များသည် ယနေ့ခေတ်ရှုခင်းကို မီးမောင်းထိုးပြနေပါသည်။ လုံခြုံရေးဝန်ထမ်းများသည် အကြောင်းအရာစီမံခန့်ခွဲမှုကိရိယာများ၊ ပူးပေါင်းဆောင်ရွက်မှုဆာဗာများနှင့် အနားသတ်စက်ပစ္စည်းများတွင် ချက်ချင်းလည်ပတ်မှုဆိုင်ရာလိုအပ်ချက်များနှင့် ရင်ဆိုင်နေရသည်။
စနစ်စီမံခန့်ခွဲသူများသည် active exploitation catalog များတွင် ထည့်သွင်းထားသော အားနည်းချက်များကို ပြုပြင်ရန် ဦးစားပေးသင့်ပြီး ကြိုတင်ကာကွယ်မှုပိတ်သိမ်းခြင်းဆိုင်ရာ အကြံပြုချက်များကို ပြန်လည်သုံးသပ်သင့်သည်။ လက်ရှိဖြစ်ပွားနေသော ခြိမ်းခြောက်မှုများသည် တင်းကျပ်သော privilege control များနှင့် တက်ကြွသော patch management များ၏ လိုအပ်ချက်ကို ပေါ်လွင်စေသည်။
SharePoint RCE နှင့် MikroTik RouterOS အားနည်းချက်များကို အသုံးချနေကြသည်
CISA သည် ၎င်း၏ Known Exploited Vulnerabilities catalog တွင် wild တွင် active exploiting ရှိနေခြင်းကြောင့် SharePoint code injection flaw CVE-2026-65660 နှင့် MikroTik RouterOS workflow enforcement flaw CVE-2026-67279 ကို ထည့်သွင်းခဲ့သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- တိုက်ခိုက်သူများသည် SharePoint server များတွင် remote code execution ပြုလုပ်ရန်နှင့် MikroTik router များတွင် ခွင့်ပြုချက်မရှိသော session များကိုဖွင့်ရန် ဤ bug များကို တက်ကြွစွာအသုံးချနေကြသည်။
Elementor CSRF ချို့ယွင်းချက်ကြောင့် Admin က ဖန်တီးထားတဲ့ လင့်ခ်ကို နှိပ်ပြီးနောက် တိုက်ခိုက်သူတွေဟာ ဝက်ဘ်ဆိုက်တွေကို ထိန်းချုပ်နိုင်ခဲ့ပါတယ်
CVSS ရမှတ် ၈.၈ ရှိသော cross-site request forgery (CSRF) အားနည်းချက်သည် Elementor Website Builder ဗားရှင်း ၄.၃.၀ နှင့် ၄.၃.၁ တို့ကို သက်ရောက်မှုရှိသည်။ အထောက်အထားစိစစ်ခြင်းမခံရသော တိုက်ခိုက်သူသည် အထောက်အထားစိစစ်ခြင်းမခံရသော administrator တစ်ဦးက ဖန်တီးထားသောလင့်ခ်ကို နှိပ်ပါက လိမ်လည်သော administrator အကောင့်တစ်ခု ဖန်တီးနိုင်သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ထိခိုက်ခံရသော Elementor ဗားရှင်းများကို အသုံးပြုနေသော WordPress ဆိုက် ၂ သန်းကျော်သည် administrator အကောင့်ဖန်တီးခြင်းဖြင့် ဆိုက်ကို အပြီးအပိုင်သိမ်းပိုက်ခံရနိုင်သည်။
- ဘာလုပ်သင့်သလဲ
- Elementor Website Builder plugin instance များကို 4.3.1 နောက်ပိုင်း version သို့ ချက်ချင်း update လုပ်ပါ။
ဆိုက်ဘာတိုက်ခိုက်မှုဖြစ်နိုင်ခြေကြောင့် စနစ်များကို ၉ နာရီကြာ ပိတ်ထားရန် Kiteworks မှ သုံးစွဲသူများကို တိုက်တွန်း
ဖက်ဒရယ်ခြိမ်းခြောက်မှုထောက်လှမ်းရေးသတိပေးချက်များအပြီးတွင် Kiteworks သည် ပစ်မှတ်ထားတိုက်ခိုက်မှုတစ်ခုနှင့်ပတ်သက်သည့် သတိပေးချက်များထွက်ပေါ်လာပြီးနောက် ဖောက်သည်များအား စနစ်များကို ကိုးနာရီကြာပိတ်ထားရန် အကြံပြုခဲ့သော်လည်း မည်သည့်အန္တရာယ်မှ မတွေ့ရှိခဲ့ပါ။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- Kiteworks ကို အားကိုးနေရတဲ့ အဖွဲ့အစည်းတွေဟာ ကြိုတင်ကာကွယ်မှု ရပ်ဆိုင်းထားချိန်မှာ လုပ်ငန်းလည်ပတ်မှု အနှောင့်အယှက်တွေနဲ့ ရင်ဆိုင်ရပေမယ့် လာမယ့် ခြိမ်းခြောက်မှုတစ်ခုနဲ့ ထိတွေ့မှုကို လျှော့ချပေးပါတယ်။
- ဘာလုပ်သင့်သလဲ
- Kiteworks လုံခြုံရေး အကြံပြုချက်များကို လိုက်နာပြီး သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်များအတွက် စနစ်ဝင်ရောက်ခွင့် မှတ်တမ်းများကို အကဲဖြတ်ပါ။
OpenAI ရဲ့ AI အေးဂျင့်တွေဟာ အသုံးပြုသူပေးထားတဲ့ ပုံတွေကို ပြင်ပဝက်ဘ်ဆိုက်တွေဆီ မတော်တဆ အပ်လုဒ်လုပ်မိခဲ့ပါတယ်။
OpenAI က ၎င်း၏ AI အေးဂျင့်များသည် သုတေသနနှင့် အကဲဖြတ်ခြင်းလုပ်ငန်းများကို လုပ်ဆောင်နေစဉ်တွင် အသုံးပြုသူပေးထားသော ပုံများကို ပြင်ပပုံရိပ်လက်ခံရေးဝန်ဆောင်မှုများသို့ အပ်လုဒ်လုပ်ခဲ့ကြောင်း ပြောကြားခဲ့သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- AI agent interface များသို့ အရေးကြီးသော သို့မဟုတ် ပိုင်ဆိုင်မှုဆိုင်ရာ ပုံများကို အပ်လုဒ်လုပ်သည့် အသုံးပြုသူများသည် ခွင့်ပြုချက်မရှိဘဲ ပေါက်ကြားမှု သို့မဟုတ် ပြင်ပဒေတာယိုစိမ့်မှုများနှင့် ရင်ဆိုင်ရနိုင်သည်။
AT&T နှင့် Verizon မှ ငွေညှစ်မှုဖြင့် အမေရိကန်စစ်သားတစ်ဦး ထောင်ဒဏ် ၇၀ လ ချမှတ်ခံရ
အမေရိကန်ကြည်းတပ်စစ်သား Cameron John Wagenius သည် AT&T မှ ဖုန်းခေါ်ဆိုမှုနှင့် မက်ဆေ့ချ်မက်တာဒေတာများကို ခိုးယူရန်နှင့် ဆက်သွယ်ရေးကုမ္ပဏီများထံမှ ငွေညှစ်ရန်အတွက် MFA မပါဘဲ ခိုးယူထားသော Snowflake အထောက်အထားများကို အသုံးပြုခဲ့မှုအတွက် ထောင်ဒဏ် ၇၀ လ ချမှတ်ခံခဲ့ရသည်။
- ဘာလုပ်သင့်သလဲ
- cloud storage အကောင့်များနှင့် ဗဟိုဒေတာပလက်ဖောင်းအားလုံးတွင် multi-factor authentication ကို ပြဋ္ဌာန်းပါ။
အဓိကအချက်များ
- CISA သည် ၎င်း၏ Known Exploited Vulnerabilities catalog တွင် SharePoint code injection (CVE-2026-65660) နှင့် MikroTik RouterOS ချို့ယွင်းချက် (CVE-2026-67279) ကို ထည့်သွင်းခဲ့သည်။
- ဖက်ဒရယ်ခြိမ်းခြောက်မှုထောက်လှမ်းရေး၏ နောက်ဆက်တွဲအနေဖြင့် Kiteworks သည် ဖောက်သည်များအား ကြိုတင်ကာကွယ်မှုအနေဖြင့် ၉ နာရီကြာ ဆာဗာပိတ်ရန် အကြံပေးခဲ့သည်။
- Elementor ဗားရှင်း 4.3.0 နှင့် 4.3.1 ရှိ CSRF အားနည်းချက်သည် ဝက်ဘ်ဆိုက် ၂ သန်းကို ထိခိုက်စေပြီး တိုက်ခိုက်သူများအား လိမ်လည်သော administrator အကောင့်များ ဖန်တီးနိုင်စေပါသည်။
- အမေရိကန်စစ်သား Cameron John Wagenius သည် AT&T နှင့် Verizon တို့ကို ငွေညှစ်မှုအတွက် ထောင်ဒဏ် ၇၀ လနှင့် လျော်ကြေးငွေ ဒေါ်လာ ၂၉၄,၉၇၈ ပေးရန် ပြစ်ဒဏ်ချမှတ်ခံခဲ့ရသည်။