روزانہ بریفنگ
مائیکروسافٹ نے آؤٹ لک کے نئے صارفین کے لیے کلاسک آؤٹ لک تھیم متعارف کرائی ہے۔
آج کی بریفنگ میں زیادہ سے زیادہ شدت والے Entra ID کی خامی کے فعال استحصال، TrueConf سرور پر CISA کی ہدایات، اور FTP بینرز کے ذریعے نئے میلویئر کی ترسیل کا احاطہ کیا گیا ہے۔
5 خبریں3 منٹ کا مطالعہ
شناخت اور مواصلات کے بنیادی ڈھانچے کا فعال استحصال آج کی سلامتی کی ترجیحات میں سرفہرست ہے۔ مائیکروسافٹ نے اپنے Entra ID پلیٹ فارم میں ایک اہم کمزوری کو دور کیا ہے، جبکہ CISA نے وفاقی ایجنسیوں کو TrueConf سرور میں فعال طور پر استحصال شدہ خامیوں کو فوری طور پر درست کرنے کا حکم دیا ہے۔
شناخت فراہم کرنے والوں اور خود میزبان مواصلاتی پلیٹ فارمز کا انتظام کرنے والی سیکیورٹی ٹیموں کو نیٹ ورکس میں غیر مجاز رسائی اور ممکنہ پس منظر کی نقل و حرکت کو روکنے کے لیے فوری طور پر تدارک کو ترجیح دینی چاہیے۔
مائیکروسافٹ نے انتباہ کیا ہے کہ زیادہ سے زیادہ شدت والے انٹرا آئی ڈی کی خامی کا حملوں میں فائدہ اٹھایا گیا ہے۔
مائیکروسافٹ نے اپنی انٹرا آئی ڈی شناخت اور رسائی کے انتظام کے پلیٹ فارم میں زیادہ سے زیادہ شدت کے خطرے کی نشاندہی کی ہے جسے پہلے ہی فعال حملوں میں نشانہ بنایا جا چکا ہے۔
- یہ کیوں اہم ہے
- Entra ID مائیکروسافٹ کلاؤڈ سروسز کے لیے بنیادی شناختی پرت بناتی ہے۔ استحصال حملہ آوروں کو رسائی کے کنٹرول کو نظرانداز کرنے اور انٹرپرائز کے ماحول سے سمجھوتہ کرنے کی اجازت دے سکتا ہے۔
CISA فیڈز کو فعال طور پر استحصال شدہ TrueConf سرور کی خامیوں کو پیچ کرنے کا حکم دیتا ہے۔
U.S.
- یہ کیوں اہم ہے
- خود میزبان TrueConf Server ویڈیو کانفرنسنگ کے بنیادی ڈھانچے کو تعینات کرنے والی تنظیمیں اگر یہ خامیاں باقی رہیں تو ریموٹ کمپرومائز کا خطرہ ہے۔
نئے ونڈوز میلویئر کی فراہمی کے لیے ہیکرز FTP سرور بینرز کا غلط استعمال کرتے ہیں۔
دھمکی آمیز اداکار FTP بینرز کا غلط استعمال کر رہے ہیں تاکہ وہ کمانڈ چھپا سکیں جو E4del اور PINHOLE نامی دو سابقہ غیر دستاویزی ریموٹ ایکسیس ٹروجن فراہم کرتے ہیں۔
مائیکروسافٹ نے آؤٹ لک کے نئے صارفین کے لیے کلاسک آؤٹ لک تھیم متعارف کرائی ہے۔
مائیکروسافٹ نے ویب پر آؤٹ لک تک رسائی حاصل کرنے والے صارفین کے لیے ایک کلاسک آؤٹ لک تھیم اور ونڈوز کے لیے نیا آؤٹ لک متعارف کرانا شروع کر دیا ہے، جس کا مقصد ایک مانوس بصری انٹرفیس فراہم کرنا ہے۔
بہتر SOC ورک فلو کے لیے Wazuh اور AI
صنعت کے ایک مضمون میں اس بات پر تبادلہ خیال کیا گیا ہے کہ کس طرح سیکیورٹی آپریشن سینٹرز وازوہ جیسے پلیٹ فارم کے ساتھ AI انضمام کو استعمال کر رہے ہیں تاکہ تجزیہ کاروں کو الرٹ ارتباط، سیاق و سباق کی وضاحت، اور واقعہ کے ردعمل میں مدد کی جا سکے۔
- یہ کیوں اہم ہے
- ہائی الرٹ والیوم کا سامنا کرنے والی SOC ٹیمیں خطرے کے تجزیہ اور واقعے سے نمٹنے کے لیے SIEM اور XDR ٹولز کے ساتھ ساتھ AI کی مدد سے کام کے بہاؤ کا استعمال کر سکتی ہیں۔
اہم نکات
- وفاقی ایجنسیوں اور انٹرپرائز ایڈمنز کو فوری طور پر فعال طور پر استعمال ہونے والی TrueConf سرور کی خامیوں کو درست کرنا چاہیے۔