روزانہ بریفنگ
Claude Opus 5 زنجیروں والی خامیوں کے ذریعے OpenAI اسٹاف اکاؤنٹس پر قبضہ کرنے کے لیے استعمال کیا جاتا ہے۔
سلامتی کے محققین نے Claude Opus 5 کو ویب اور تصدیقی کمزوریوں کی زنجیر بنانے کے لیے فائدہ اٹھایا، OpenAI کے اندرونی اکاؤنٹس اور کوڈ ریپوزٹریز تک رسائی حاصل کی۔
5 خبریں3 منٹ کا مطالعہ
سیکورٹی فرم Hacktron کے محققین نے اندرونی OpenAI عملے کے کھاتوں سے سمجھوتہ کرنے اور اندرونی کوڈ کے ذخیروں تک رسائی کے لیے Anthropic's Claude Opus 5 کا استعمال کرتے ہوئے AI کی مدد سے حملہ کرنے والی چین کا مظاہرہ کیا۔
اس حملے نے اوپن سورس ڈسکورس سافٹ ویئر میں ایک کمزوری کو ملایا جو OpenAI کے پبلک ہیلپ فورم کو OpenAI کے کسٹم تصدیقی نظام میں ایک ثانوی خامی کے ساتھ طاقت دیتا ہے۔ آخر سے آخر تک سمجھوتہ پر عمل درآمد میں 72 گھنٹے سے کم وقت لگے۔
اوپن اے آئی نے رپورٹ موصول ہونے کے 14 گھنٹوں کے اندر تصدیقی مسئلے کو ٹھیک کیا اور 1 ستمبر کو تحقیقی ٹیم کو $6,500 کا انعام دیا۔
Claude Opus 5 نے محققین کو زنجیروں والی خامیوں کے ذریعے OpenAI اسٹاف اکاؤنٹس کو سنبھالنے میں مدد کی۔
Hacktron کے محققین نے OpenAI کے پبلک ہیلپ فورم سافٹ ویئر میں OpenAI کے لاگ ان سسٹم میں کمزوری کے ساتھ ایک خامی کو دور کرنے کے لیے Anthropic's Claude Opus 5 کا استعمال کیا۔ اس نے انہیں OpenAI عملہ ChatGPT اور Codex اکاؤنٹس کی خلاف ورزی کرنے کی اجازت دی، آخر کار اندرونی OpenAI کوڈ کے ذخیرے تک غیر مجاز رسائی حاصل کی۔
- یہ کیوں اہم ہے
- زنجیروں سے جڑی توثیق اور تھرڈ پارٹی فورم کی خرابیاں انٹرپرائز SSO اور انٹرنل ڈیولپمنٹ کوڈ ریپوزٹریز سے سمجھوتہ کر سکتی ہیں، حساس IP اور ملازم اکاؤنٹس کو بے نقاب کر سکتی ہیں۔
محققین میزبان پر کمانڈ چلانے کے لیے OpenAI Codex سینڈ باکس سے بچ جاتے ہیں۔
محققین اوپن اے آئی کے کوڈیکس سینڈ باکس سے دو طریقوں سے بچ گئے، ایک ڈویلپر کی مشین پر اس کے سب سے زیادہ لاک ڈاؤن موڈ سے چلنے والی کمانڈ۔
- یہ کیوں اہم ہے
- فراہم کردہ ماخذ کے صفحہ سے کوئی تکنیکی تفصیلات، وینڈر اثر، یا مخصوص خطرے کے سیاق و سباق کو بازیافت نہیں کیا جا سکتا ہے۔
بریگ جیک AI براؤزر ایجنٹوں کو نقصان دہ ایکسٹینشنز کے ذریعے ہائی جیک کرتا ہے۔
BragJack، Forever Security's Gal Weizman کی طرف سے ایک ثبوت کا تصوراتی حملہ، کروم میں AI معاونین کو ہائی جیک کرتا ہے، Edge، Opera Neon، Perplexity Comet، اور Claude in Chrome میں ایک بدنیتی پر مبنی توسیع کا استعمال کرتے ہوئے۔
- یہ کیوں اہم ہے
- فراہم کردہ ماخذ کے صفحہ سے کوئی تکنیکی تفصیلات، وینڈر اثر، یا مخصوص خطرے کے سیاق و سباق کو بازیافت نہیں کیا جا سکتا ہے۔
شمالی کوریا کے واٹر پلم ہیکرز نے دنیا بھر میں 30,000 ڈیوائسز کو متاثر کیا۔
ایک مشترکہ قانون نافذ کرنے والے ایڈوائزری میں خبردار کیا گیا ہے کہ شمالی کوریا کے ہیکنگ گروپ واٹر پلم نے دسمبر 2025 سے جولائی 2026 تک دنیا بھر میں کم از کم 30,000 آلات سے سمجھوتہ کیا اور چوری شدہ کرپٹو کرنسی میں $10.7 ملین سے زیادہ شمالی کوریا کو منتقل کیے۔
- یہ کیوں اہم ہے
- فراہم کردہ ماخذ کے صفحہ سے کوئی تکنیکی تفصیلات، وینڈر اثر، یا مخصوص خطرے کے سیاق و سباق کو بازیافت نہیں کیا جا سکتا ہے۔
شائنی ہنٹرز نے کلپ لیک سائٹ کو ہیک کیا، رینسم ویئر گینگ کو بھتہ دینے کی دھمکی دی ہے۔
ShinyHunters بھتہ خوری گینگ نے Clop (عرف Cl0p) رینسم ویئر آپریشن کی ڈیٹا لیک سائٹ کی خلاف ورزی کی، Tor سائٹ کو خراب کیا اور مبینہ طور پر سرور کا ڈیٹا اور اس کی پیاز کی خدمت کے لیے نجی چابیاں چوری کیں۔
- یہ کیوں اہم ہے
- فراہم کردہ ماخذ کے صفحہ سے کوئی تکنیکی تفصیلات، وینڈر اثر، یا مخصوص خطرے کے سیاق و سباق کو بازیافت نہیں کیا جا سکتا ہے۔
اہم نکات
- Hacktron نے Claude Opus 5 کا استعمال ایک ڈسکورس فورم کے خطرے کو ایک OpenAI لاگ ان کی خامی کے ساتھ، عملے کے ChatGPT اور Codex اکاؤنٹس سے سمجھوتہ کرنے کے لیے کیا۔
- اٹیک چین نے ابتدائی تجزیے کے 72 گھنٹوں کے اندر اندر اوپن اے آئی کوڈ ریپوزٹری تک رسائی کو قابل بنایا۔
- اوپن اے آئی نے انکشاف کے 14 گھنٹے بعد داخلی توثیق کی خامی کو دور کیا اور $6,500 کی بگ باؤنٹی سے نوازا۔