روزانہ بریفنگ
CISA نے KEV میں SharePoint اور MikroTik کی خامیاں شامل کیں۔ کائٹ ورکس نے شٹ ڈاؤن کی اپیل کی ہے۔
آج کی بریفنگ SharePoint اور MikroTik کی کمزوریوں کے فعال استحصال، Kiteworks کی احتیاطی بندش کے مشورے، اور Snowflake بھتہ خوری کے مقدمات میں وفاقی سزا کا احاطہ کرتی ہے۔
5 خبریں3 منٹ کا مطالعہ
فیڈرل سیکیورٹی ایڈوائزریز اور سافٹ ویئر کے اہم انتباہات آج کے منظر نامے پر روشنی ڈالتے ہیں کیونکہ خطرے کے اداکار انٹرپرائز انفراسٹرکچر اور نیٹ ورکنگ پلیٹ فارمز کو فعال طور پر نشانہ بناتے ہیں۔ سیکیورٹی اہلکاروں کو مواد کے نظم و نسق کے ٹولز، کولابریشن سرورز، اور ایج ڈیوائسز پر فوری آپریشنل مطالبات کا سامنا کرنا پڑتا ہے۔
سسٹم کے منتظمین کو فعال استحصالی کیٹلاگ میں شامل ہونے والی کمزوریوں کے تدارک کو ترجیح دینی چاہیے اور احتیاطی طور پر شٹ ڈاؤن ایڈوائزری کا جائزہ لینا چاہیے۔ جاری خطرات سخت استحقاق کے کنٹرول اور جارحانہ پیچ مینجمنٹ کی ضرورت پر زور دیتے ہیں۔
شیئرپوائنٹ RCE اور MikroTik RouterOS کی خامیوں کا جنگل میں فعال طور پر استحصال کیا جاتا ہے۔
CISA نے SharePoint کوڈ انجیکشن فلا CVE-2026-65660 اور MikroTik RouterOS ورک فلو انفورسمنٹ فلا CVE-2026-67279 کو جنگل میں فعال استحصال کی وجہ سے اپنے معروف استحصالی خطرات کی فہرست میں شامل کیا۔
- یہ کیوں اہم ہے
- حملہ آور شیئرپوائنٹ سرورز پر ریموٹ کوڈ کے عمل کو حاصل کرنے اور MikroTik راؤٹرز پر غیر مجاز سیشن کھولنے کے لیے ان بگز کا فعال طور پر استحصال کر رہے ہیں۔
ایلیمینٹر CSRF فلا حملہ آوروں کو ایڈمن کلکس کے تیار کردہ لنک کے بعد سائٹس پر قبضہ کرنے دیتا ہے۔
8.8 کے CVSS سکور کے ساتھ کراس سائٹ درخواست کی جعلسازی (CSRF) کی کمزوری Elementor Website Builder کے ورژن 4.3.0 اور 4.3.1 کو متاثر کرتی ہے۔ ایک غیر تصدیق شدہ حملہ آور بدمعاش ایڈمنسٹریٹر اکاؤنٹ بنا سکتا ہے اگر کوئی مستند ایڈمن تیار کردہ لنک پر کلک کرتا ہے۔
- یہ کیوں اہم ہے
- متاثرہ Elementor ورژن چلانے والی 2 ملین سے زیادہ ورڈپریس سائٹس ایڈمنسٹریٹر اکاؤنٹ کی تخلیق کے ذریعے مکمل سائٹ ٹیک اوور کے لیے سامنے آئی ہیں۔
- کیا کرنا چاہیے
- Elementor Website Builder پلگ ان مثالوں کو فوری طور پر 4.3.1 سے آگے کے ورژن میں اپ ڈیٹ کریں۔
کائٹ ورکس نے صارفین سے ممکنہ سائبر حملے پر 9 گھنٹے کے لیے سسٹم بند کرنے کی تاکید کی
کائٹ ورکس نے سفارش کی ہے کہ گاہک 9 گھنٹے کی کھڑکی کے لیے سسٹم کو بند کر دیں جس کے بعد فیڈرل تھریٹ انٹیلی جنس انتباہات ایک آسنن ٹارگٹڈ حملے سے متعلق ہیں، حالانکہ کوئی سمجھوتہ نہیں ہوا ہے۔
- یہ کیوں اہم ہے
- پتنگ سازی پر انحصار کرنے والی تنظیموں کو احتیاطی بندش کے دوران آپریشنل رکاوٹ کا سامنا کرنا پڑتا ہے لیکن آنے والے خطرے کی نمائش کو کم کرتے ہیں۔
- کیا کرنا چاہیے
- Kiteworks کے حفاظتی مشورے پر عمل کریں اور مشکوک سرگرمی کے لیے سسٹم تک رسائی کے لاگز کا جائزہ لیں۔
OpenAI کے AI ایجنٹوں نے غلطی سے صارف کی فراہم کردہ تصاویر تھرڈ پارٹی سائٹس پر اپ لوڈ کر دیں۔
OpenAI کا کہنا ہے کہ اس کے AI ایجنٹوں نے تحقیق اور تشخیص کے کاموں کو انجام دیتے ہوئے صارف کی فراہم کردہ تصاویر کو تھرڈ پارٹی امیج ہوسٹنگ سروسز پر اپ لوڈ کیا۔
- یہ کیوں اہم ہے
- AI ایجنٹ انٹرفیس پر حساس یا ملکیتی تصاویر اپ لوڈ کرنے والے صارفین کو غیر مجاز نمائش یا تھرڈ پارٹی ڈیٹا لیکیج کا سامنا کرنا پڑ سکتا ہے۔
امریکی فوجی کو اے ٹی اینڈ ٹی، ویریزون بھتہ خوری کے جرم میں 70 ماہ قید
امریکی فوج کے سپاہی کیمرون جان ویگنیئس کو AT&T سے کال اور ٹیکسٹ میٹا ڈیٹا چوری کرنے اور ٹیلی کمیونیکیشن فرموں سے بھتہ وصول کرنے کے لیے MFA کے بغیر سمجھوتہ شدہ Snowflake اسناد کا استعمال کرنے پر 70 ماہ قید کی سزا سنائی گئی۔
- کیا کرنا چاہیے
- تمام کلاؤڈ اسٹوریج اکاؤنٹس اور سینٹرلائزڈ ڈیٹا پلیٹ فارمز پر ملٹی فیکٹر تصدیق کو نافذ کریں۔
اہم نکات
- CISA نے SharePoint کوڈ انجیکشن (CVE-2026-65660) اور MikroTik RouterOS فلا (CVE-2026-67279) کو اس کے معروف استحصالی خطرات کی فہرست میں شامل کیا۔
- Kiteworks نے صارفین کو مشورہ دیا کہ وہ 9 گھنٹے کے لیے سرور بند کرنے کے لیے وفاقی خطرے کی انٹیلی جنس کے بعد احتیاطی تدابیر اختیار کریں۔
- ایلیمینٹر ورژن 4.3.0 اور 4.3.1 میں 2 ملین سائٹس کو متاثر کرنے والی CSRF کمزوری حملہ آوروں کو بدمعاش ایڈمنسٹریٹر اکاؤنٹس بنانے کی اجازت دیتی ہے۔
- امریکی فوجی کیمرون جان ویگنیئس کو AT&T اور Verizon سے بھتہ خوری کے جرم میں 70 ماہ قید اور 294,978 ڈالر کی ادائیگی کی سزا سنائی گئی۔