روزانہ بریفنگ
ہیکرز حملوں میں نئے مائیکروسافٹ شیئرپوائنٹ کا فائدہ اٹھاتے ہیں۔
آج کی بریفنگ میں فعال شیئرپوائنٹ حملوں، اہم ایڈوب پیچ، AI ریجننگ API خامیوں، سگنل سیکیورٹی اپ ڈیٹس، اور انٹرپرائز کے اندرونی سیکیورٹی فرق کا احاطہ کیا گیا ہے۔
5 خبریں3 منٹ کا مطالعہ
دھمکی آمیز اداکار عوامی تحقیقی ریلیز کے بعد مائیکروسافٹ شیئرپوائنٹ کی تنصیبات کو نشانہ بنانے کے لیے پروف آف تصور کوڈ کا فعال طور پر فائدہ اٹھا رہے ہیں۔ بے نقاب شیئرپوائنٹ یا انٹرپرائز ایڈوب کی تعیناتیوں کے ساتھ سیکیورٹی ٹیموں کو فوری طور پر پیچ کو ترجیح دینی چاہیے، جیسا کہ ایڈوب نے کولڈ فیوژن اور کمپین کلاسک میں متعدد اہم CVSS 10.0 خامیوں کو دور کیا ہے۔
ہیکرز حملوں میں نئے مائیکروسافٹ شیئرپوائنٹ کا فائدہ اٹھاتے ہیں۔
سائبرسیکیوریٹی فرم Rapid7 کی جانب سے اس کی عوامی ریلیز کے فوراً بعد ہیکرز نے مائیکروسافٹ شیئرپوائنٹ کی ایک اہم کمزوری کے لیے تصور کے ثبوت سے فائدہ اٹھانا شروع کر دیا ہے۔
- یہ کیوں اہم ہے
- بے نقاب شیئرپوائنٹ مثالوں کو چلانے والی تنظیموں کو فعال حملہ مہموں سے غیر مجاز رسائی اور سرور سے سمجھوتہ کے فوری خطرے کا سامنا کرنا پڑتا ہے۔
Adobe تین CVSS 10.0 ColdFusion اور مہم کی کلاسک خامیوں کو پیچ کرتا ہے۔
Adobe نے ColdFusion، Commerce، اور Campaign Classic میں متعدد اہم خطرات سے نمٹنے کے لیے سیکیورٹی اپ ڈیٹس جاری کیں، بشمول OS کمانڈ انجیکشن فلا CVE-2026-48362 اور eval انجیکشن فلا CVE-2026-48273۔
- کیا کرنا چاہیے
- Adobe ColdFusion کی متاثرہ تنصیبات کو ورژن 2025.0.12 یا 2023.0.23 میں اپ ڈیٹ کریں اور کامرس مثالوں کو پیچ کریں۔
OpenAI، Anthropic، Google API کی خامی کمزور AI ماڈلز کو مضبوط ماڈلز کی استدلال کو ڈی کوڈ کرنے دیتی ہے۔
OpenAI، Anthropic، اور Google کے استدلال APIs میں کمزوری نے محققین کو خفیہ کردہ اشیاء کو سیشنز یا کمزور AI ماڈلز میں دوبارہ چلا کر چھپے ہوئے اندرونی ریجننگ بلاکس، API کیز، اور پاس ورڈز نکالنے کی اجازت دی۔
انٹرپرائز ڈیفنسز کنارے پر بازیافت ہوئے اور اندر سے منہدم ہوگئے۔
Picus Labs کی بلیو رپورٹ 2026 نے انکشاف کیا ہے کہ جب کہ انٹرپرائز پریمیٹر ڈیفنس نے روک تھام کو 69 فیصد تک بہتر بنایا ہے، لیکن اندرونی دفاع حملہ آور کی ناقابل شناخت سرگرمیوں جیسے جاسوسی اور اسناد کی چوری کے لیے خطرے سے دوچار ہیں۔
- یہ کیوں اہم ہے
- ایک بار جب حملہ آور الارم کو ٹرگر کیے بغیر بیرونی حدود کی خلاف ورزی کرتے ہیں تو وہ تنظیمیں جو مکمل طور پر پیری میٹر سیکیورٹی پر انحصار کرتی ہیں وہ تیزی سے اندرونی سمجھوتہ کا خطرہ رکھتی ہیں۔
سگنل مین-ان-دی-درمیان حملوں کو ناکام بنانے کے لیے نئی حفاظتی خصوصیت کا اضافہ کرتا ہے۔
سگنل نے خودکار کلید کی تصدیق متعارف کرائی ہے تاکہ صارفین کو ایک خودکار طریقہ کار فراہم کیا جا سکے جس سے اینڈ ٹو اینڈ انکرپشن کی سالمیت کی تصدیق کی جا سکے اور انسانوں کے درمیان ہونے والے حملوں کو کم کیا جا سکے۔
- یہ کیوں اہم ہے
- زیادہ سے زیادہ رازداری کے خواہاں سگنل صارفین اب اس بات کو یقینی بنا سکتے ہیں کہ دستی حفاظتی نمبر کی جانچ کے بغیر مواصلاتی چینلز کو روکا نہیں گیا ہے۔
- کیا کرنا چاہیے
- خودکار کلیدی تصدیقی حفاظتی خصوصیت تک رسائی کے لیے سگنل ایپلیکیشنز کو اپ ڈیٹ کریں۔
اہم نکات
- AI API خامی نے 62 API کیز اور 33 پاس ورڈز سمیت اندرونی استدلال کے نشانات اور رازوں کو نکالنے کے قابل بنایا۔