روزانہ بریفنگ
زیادہ سے زیادہ شدت والی SonicWall SMA1000 خامی کا اب حملوں میں فائدہ اٹھایا گیا ہے۔
CISA نے Flax Typhoon کی طرف سے نشانہ بنائے گئے پانچ خامیوں کے لیے فیڈرل پیچ کا حکم دیا ہے جبکہ SailPoint رپورٹ غیر انسانی AI ایجنٹوں کے گرد شناختی حفاظتی خلا کی تفصیلات بتاتی ہے۔
5 خبریں3 منٹ کا مطالعہ
دھمکی دینے والے اداکار ساختی شناخت کے انتظام کے چیلنجوں کے ساتھ ساتھ بے نقاب سافٹ ویئر کی خامیوں کو نشانہ بناتے رہتے ہیں۔ چین سے منسلک خطرے والے اداکار فلیکس ٹائفون کے فعال استحصال کے بعد CISA نے اپنے Known Exploited Vulnerabilities کیٹلوگ میں پانچ حفاظتی کمزوریاں شامل کیں۔\n\nاس کے ساتھ ساتھ، آٹومیشن کے پھیلنے کے ساتھ ساتھ انٹرپرائز شناختی انتظام کو رگڑ کا سامنا کرنا پڑتا ہے۔ سیلپوائنٹ کی ایک نئی رپورٹ سے پتہ چلتا ہے کہ 60 فیصد تنظیمیں بنیادی شناخت کی پختگی کے مراحل میں ہیں، جس سے میراثی کنٹرول خود مختار غیر انسانی شناختوں پر حکومت کرنے کے لیے جدوجہد کر رہے ہیں۔
فلیکس ٹائفون نے پانچ خامیوں کا فائدہ اٹھایا کیونکہ CISA نے وفاقی ایجنسیوں کے لیے 11 اکتوبر کی آخری تاریخ مقرر کی ہے
CISA نے چین سے منسلک خطرے کے اداکار فلیکس ٹائفون کے فعال بدسلوکی کے بعد اپنے معروف استحصالی خطرات کی فہرست میں پانچ خطرات شامل کیے ہیں۔ خامیاں سافٹ ویئر کو متاثر کرتی ہیں بشمول ProFTPD، ONLYOFFICE Docs، اور Strapi۔
- یہ کیوں اہم ہے
- ProFTPD، ONLYOFFICE Docs، یا Strapi کے بے نقاب ورژن استعمال کرنے والی تنظیموں کو فعال سائبر جاسوسی کے خطرات، ریموٹ کوڈ پر عمل درآمد، اور ڈیٹا تک رسائی کا سامنا ہے۔
- کیا کرنا چاہیے
- پیچ CVE-2015-3306, CVE-2021-3199, CVE-2023-22894, اور CVE-2016-3081 تمام ماحول میں۔
زیادہ سے زیادہ شدت والی SonicWall SMA1000 خامی کا اب حملوں میں فائدہ اٹھایا گیا ہے۔
حملہ آور SonicWall SMA1000 ایپلائینسز (CVE-2026-102255) میں زیادہ سے زیادہ شدت کے خطرے سے فائدہ اٹھا رہے ہیں جو تین دن پہلے منگل کو بنایا گیا تھا۔
AI Velocity Paradox: سیکیورٹی AI کے عزائم کے پیچھے کیوں ہے۔
سیل پوائنٹ کی ایک رپورٹ سے پتہ چلتا ہے کہ 60% تنظیمیں شناخت کی حفاظت کی پختگی کے ابتدائی مراحل میں رہتی ہیں، خود مختار غیر انسانی AI ایجنٹوں کو چلانے کے لیے دستی یا ٹول کی مدد سے انسانی رفتار کے کنٹرول پر انحصار کرتی ہیں۔
مائیکروسافٹ: پرانی ونڈوز ڈیوائسز سیکیورٹی اپ ڈیٹس وصول کرنا بند کردیں گی۔
مائیکروسافٹ کا کہنا ہے کہ ونڈوز کے غیر تعاون یافتہ ورژن چلانے والے آلات اگلے سال کے ونڈوز اپ ڈیٹ سرٹیفکیٹ کی گردش کے بعد سیکیورٹی اپ ڈیٹس حاصل کرنا بند کر دیں گے۔
ایک شخص نے سائبر جرائم پیشہ افراد کے لیے 15,000 پیسے والے خچروں کا نیٹ ورک چلانے کا اعتراف کیا۔
ایک یوکرائنی-روسی دوہری شہری نے بڑے پیمانے پر منی لانڈرنگ آپریشن چلانے کے جرم کا اعتراف کیا ہے جس نے دنیا بھر میں سائبر جرائم پیشہ افراد کے لیے لاکھوں افراد کو لانڈر کیا تھا۔
- یہ کیوں اہم ہے
- پیسے کے خچر کے بنیادی ڈھانچے پر مخصوص خطرے کی انٹیلی جنس تفصیلات مواد تک رسائی کی حدوں کی وجہ سے غیر تصدیق شدہ ہیں۔
- کیا کرنا چاہیے
- تنظیمی فراڈ مانیٹرنگ کنٹرولز اور مشکوک مالیاتی لین دین کے انتباہات کا جائزہ لیں۔
اہم نکات
- CISA نے 11 اکتوبر کی فیڈرل پیچنگ ڈیڈ لائن کے ساتھ اپنے KEV کیٹلاگ میں چین سے منسلک خطرے والے اداکار Flax Typhoon کے ذریعے استحصال کی گئی پانچ خامیوں کو شامل کیا۔
- استحصال شدہ خامیوں میں ProFTPD CVE-2015-3306، ONLYOFFICE Docs CVE-2021-3199، اور Strapi CVE-2023-22894 شامل ہیں۔
- سیل پوائنٹ کی رپورٹ سے پتہ چلتا ہے کہ 60 فیصد تنظیمیں شناخت کی حفاظت کی پختگی کے لیے Horizon 1 یا Horizon 2 میں رہتی ہیں۔