روزانہ بریفنگ
ویبینار: کون سے Google Workspace سیکیورٹی کنٹرولز اصل میں اہمیت رکھتے ہیں؟
آج کی بریفنگ AI کوڈنگ ایجنٹس میں CVSS 10.0 Azure AI فاؤنڈری کی خامی، ہائی جیک شدہ CDN ڈومینز، اور Plugin4Shell کی کمزوریوں کا احاطہ کرتی ہے۔
5 خبریں3 منٹ کا مطالعہ
آج کے خطرے کا منظر نامہ کلاؤڈ انفراسٹرکچر، تھرڈ پارٹی سافٹ ویئر سپلائی چینز اور اے آئی ڈیولپمنٹ ماحول میں اہم خطرات کو نمایاں کرتا ہے۔ مائیکروسافٹ نے Azure AI فاؤنڈری میں زیادہ سے زیادہ شدت کے استحقاق میں اضافے کے خطرے کو دور کیا ہے جس کے لیے گمشدہ توثیق کی جانچ کی ضرورت تھی، جس کے لیے صارفین سے کسی کارروائی کی ضرورت نہیں تھی۔
سیکیورٹی ٹیموں اور ڈویلپرز کو اپنی ویب ایپلیکیشنز میں سرایت شدہ بیرونی اسکرپٹس کا جائزہ لینے کو ترجیح دینی چاہیے اور کمزور AI ڈویلپمنٹ ٹولز کو فوری طور پر اپ ڈیٹ کرنا چاہیے۔
مائیکروسافٹ پیچ CVSS 10.0 Azure AI فاؤنڈری فلا غیر مجاز استحقاق میں اضافے کو قابل بناتا ہے
مائیکروسافٹ نے Azure AI فاؤنڈری میں 10.0 کے CVSS سکور کے ساتھ CVE-2026-85889 کے طور پر ٹریک کیا گیا، زیادہ سے زیادہ شدت کے استحقاق میں اضافے کی خامی کو ٹھیک کیا۔ ایک اہم فنکشن کے لیے گم شدہ توثیق نے غیر مجاز نیٹ ورک حملہ آوروں کو مراعات میں اضافہ کرنے کی اجازت دی۔ مائیکروسافٹ نے بغیر کسی کسٹمر کی کارروائی کی ضرورت کے اصلاحات کا اطلاق کیا۔
- یہ کیوں اہم ہے
- Azure AI Foundry استعمال کرنے والی انٹرپرائز تنظیموں کو تصدیق نہ ہونے کی وجہ سے ممکنہ نیٹ ورک پر مبنی استحقاق میں اضافے کا سامنا کرنا پڑا۔
- کیا کرنا چاہیے
- مائیکروسافٹ کے ذریعے Azure AI فاؤنڈری کلاؤڈ ماحول کی تازہ کاری کی تصدیق کریں۔
ایک ترک شدہ CDN ڈومین دوبارہ رجسٹر کیا گیا۔ ہزاروں سائٹس اب بھی اسے کال کرتی ہیں۔
ایک ترک شدہ CDN ڈومین جولائی 2025 میں وائلڈ کارڈ DNS رکھنے والے مالک کے ذریعے دوبارہ رجسٹر کیا گیا۔ ہزاروں ویب سائٹس، ریپوزٹریز، اور دستاویزات کے صفحات ذیلی ڈومینز کے لیے سخت کوڈ شدہ حوالہ جات کو برقرار رکھتے ہیں، جس سے مالک کو کالر کی فعالیت کو توڑے بغیر پیش کردہ مواد کو کنٹرول کرنے کی اجازت ملتی ہے۔
- یہ کیوں اہم ہے
- میراثی CDN ڈومینز کو کال کرنے والی ویب سائٹس اگر ترک شدہ انفراسٹرکچر کو دوبارہ تیار کیا جاتا ہے تو صوابدیدی بیرونی اسکرپٹس پر عمل درآمد کا خطرہ ہوتا ہے۔
پلگ ان 4 شیل ریپوزٹری کے مالکان کو چار AI کوڈنگ ایجنٹوں میں پن شدہ پلگ ان کوڈ کو تبدیل کرنے دیتا ہے۔
ایئر سیکیورٹی نے Plugin4Shell کا انکشاف کیا، جو چار AI کوڈنگ ایجنٹس میں ایک خامی ہے جہاں ریپوزٹری کے مالکان پن کیے ہوئے پلگ ان کوڈ کو تبدیل کر سکتے ہیں۔ ایجنٹ لاکڈ کمٹ ہیش کے خلاف اس کی توثیق کیے بغیر کوڈ حاصل کرتے ہیں، برانچ کے ناموں کے ذریعے بدنیتی پر مبنی متبادل کو فعال کرتے ہیں۔ کلاڈ کوڈ اور کوڈیکس کے لیے پیچ جاری کیے گئے تھے۔
- کیا کرنا چاہیے
- کلاڈ کوڈ کو ورژن 2.1.179 اور کوڈیکس کو ورژن 0.146.0 میں اپ ڈیٹ کریں۔
ویبینار: کون سے Google Workspace سیکیورٹی کنٹرولز اصل میں اہمیت رکھتے ہیں؟
تیزی سے ترقی کرنے والی کمپنیوں کو Google Workspace کو محفوظ بنانے کے لیے لاتعداد سفارشات کا سامنا ہے، لیکن ہر کنٹرول ایک جیسی قدر فراہم نہیں کرتا ہے۔
مائیکروسافٹ نے 'Defender Antivirus is off' انتباہات کے پیچھے بگ کو ٹھیک کیا۔
مائیکروسافٹ نے ایک معلوم مسئلہ کو حل کیا ہے جس کی وجہ سے غلط انتباہات انتباہ کرتے ہیں کہ ڈیفنڈر اینٹی وائرس حالیہ اپ ڈیٹس کو انسٹال کرنے کے بعد بند کر دیا گیا تھا۔
اہم نکات
- مائیکروسافٹ نے CVE-2026-85889، Azure AI فاؤنڈری میں CVSS 10.0 کی گمشدہ توثیق کی خامی جو کہ استحقاق میں اضافہ کو قابل بناتا ہے، پیچ کیا ہے۔
- ایک ترک شدہ CDN ڈومین جسے تیسرے فریق کے ذریعے دوبارہ رجسٹر کیا گیا ہے اسے اب بھی ہزاروں سائٹس کے ذریعے فعال طور پر کال کی جاتی ہے، جو سپلائی چین کے خطرات کو پیش کرتی ہے۔
- Plugin4Shell کی کمزوریاں حملہ آوروں کو پنڈ پلگ ان کوڈ کو چار AI کوڈنگ ایجنٹوں میں سپوفنگ کمٹ ہیش کے ذریعے تبدیل کرنے دیتی ہیں۔
- Anthropic patched Claude Code 2.1.179 اور OpenAI نے Plugin4Shell کے خلاف کوڈیکس 0.146.0 کو پیچ کیا، جب کہ GitHub Copilot بغیر کسی پیچ کے رہتا ہے۔