روزانہ بریفنگ
P7 DarkSword iOS Exploit Kit کرپٹو والیٹ ڈیٹا چوری اور ریموٹ کمانڈز کو شامل کرتا ہے۔
آج کی بریفنگ میں ایک تازہ ترین DarkSword iOS ایکسپلائٹ کٹ چوری کرنے والی کرپٹو بٹوے اور غیر مانیٹر شدہ تھرڈ پارٹی AI ایجنٹوں کے ذریعہ درپیش سیکیورٹی چیلنجز کا احاطہ کیا گیا ہے۔
5 خبریں4 منٹ کا مطالعہ
ایک نیا تفصیلی iOS ایکسپلوئٹ کٹ ویرینٹ موبائل ماحول کے لیے مستقل خطرے کو اجاگر کرتا ہے، جبکہ انٹرپرائز سافٹ ویئر میں وسیع تر تبدیلیاں سیکیورٹی ٹیموں کو خودکار صلاحیتوں پر مرئیت کو برقرار رکھنے کے لیے جدوجہد کر رہی ہیں۔ P7 DarkSword کٹ یہ ظاہر کرتی ہے کہ کس طرح حملہ آور موبائل پلیٹ فارمز کو نشانہ بناتے ہوئے استحصالی فریم ورک کو بہتر بناتے رہتے ہیں تاکہ کیچین مواد اور کریپٹو کرنسی والیٹ کی اسناد سمیت اعلیٰ قدر کے حساس ڈیٹا کو حاصل کیا جا سکے۔
ایک ہی وقت میں، تنظیموں کو براہ راست وینڈر سافٹ ویئر کے اندر ایمبیڈ کیے گئے غیر مانیٹر شدہ AI ایجنٹوں سے بڑھتی ہوئی نمائش کا سامنا ہے۔ چونکہ یہ صلاحیتیں مرکزی شناخت کے بنیادی ڈھانچے اور روایتی خریداری کے جائزوں کو اکثر نظرانداز کرتی ہیں، اس لیے سیکیورٹی ٹیموں کو موبائل ڈیوائس کے سمجھوتوں اور موجودہ انٹرپرائز ایپلی کیشنز میں کام کرنے والے شیڈو آٹومیٹڈ ٹولز دونوں کا احاطہ کرنے کے لیے نگرانی کے طریقوں کو ایڈجسٹ کرنا چاہیے۔
P7 DarkSword iOS Exploit Kit کرپٹو والیٹ ڈیٹا چوری اور ریموٹ کمانڈز کو شامل کرتا ہے۔
iVerify نے P7 DarkSword پر تفصیلات کی اطلاع دی ہے، جو DarkSword iOS ایکسپلوٹ کٹ کی ایک قسم ہے۔ P7 اپنے آلے کے نشان کو کم کرتا ہے، کیچین اور کرپٹو والٹ ڈیٹا کی چوری کو شامل کرتا ہے، اور دو طرفہ C2 مواصلات کو لاگو کرتا ہے۔ کٹ کا ہدف iOS 18.4 سے 18 تک ہے۔
- یہ کیوں اہم ہے
- متاثرہ iOS ورژن چلانے والے صارفین کو خفیہ طور پر استحصال کا سامنا کرنا پڑتا ہے جو حساس کیچین اسناد اور کرپٹو کرنسی کے اثاثوں کو براہ راست ہدف بنائے گئے موبائل آلات سے چرا سکتے ہیں۔
- کیا کرنا چاہیے
- براؤزر اور کرنل کے استحقاق میں اضافے کی خامیوں کو دور کرنے کے لیے iOS آلات کو تازہ ترین فرم ویئر ورژن میں اپ ڈیٹ کریں۔
فریق ثالث کے ایجنٹ کا مسئلہ: آپ نے منتخب کردہ AI کے لیے سیکیورٹی کیوں بنائی گئی ان ایجنٹوں کو یاد نہیں کیا جو آپ نے نہیں کیا
2026 اسٹیٹ آف ایجنٹ سیکیورٹی رپورٹ کے لیے مطالعہ کیے گئے ماحول میں، تقریباً 1,280 فریق ثالث کی مصنوعات اب AI کو سرایت کرتی ہیں۔
- یہ کیوں اہم ہے
- انٹرپرائز سیکیورٹی ٹیموں کو غیر نگرانی شدہ ڈیٹا کی نمائش کا سامنا کرنا پڑتا ہے کیونکہ تھرڈ پارٹی اے آئی ایجنٹ شناختی گیٹ ویز یا سیکیورٹی ریویو پوائنٹس سے گزرے بغیر قابل اعتماد سافٹ ویئر کے اندر کام کرتے ہیں۔
سائبر ایگزیک کو مبینہ طور پر شائنی ہنٹرز ہیکرز سے منسلک ہونے کے الزام میں گرفتار کیا گیا۔
کینیڈا کے سائبر سیکیورٹی کے ایگزیکٹو ایڈورڈ ڈوبروسکی کو مبینہ طور پر بھتہ خوری کی سرگرمیوں کے سلسلے میں پنسلوانیا میں گرفتار کیا گیا ہے جس کے بارے میں متعدد رپورٹس ایف بی آئی کے شائنی ہنٹرز ہیکنگ گروپ کے خلاف جاری کریک ڈاؤن سے منسلک ہیں۔
ARTEX AI، جنوبی کوریا کے بینکوں پر سائبر حملوں میں استعمال ہونے والے کلاڈ ایجنٹس
سائبر حملے جنہوں نے اس ماہ کے شروع میں جنوبی کوریا کے مالیاتی شعبے کو ہلا کر رکھ دیا تھا، ایک چینی ہیکر نے ARTEX AI پینیٹریشن ٹیسٹنگ سویٹ اور کلاڈ ایجنٹس کا استعمال کرتے ہوئے شروع کیا تھا۔
- کیا کرنا چاہیے
- اندرونی AI ایجنٹ کے استعمال کے لاگز کا جائزہ لیں اور مالیاتی شعبے کے اہداف کے لیے خطرے کی انٹیلی جنس ایڈوائزری کی نگرانی کریں۔
کریمنل آئی پی نے AITEM کو اٹیک سرفیس مینجمنٹ کے اگلے ارتقاء کے طور پر متعارف کرایا ہے۔
روایتی حملے کی سطح کا انتظام تنظیموں کو بے نقاب اثاثوں کو دریافت کرنے میں مدد کرتا ہے، لیکن صرف مرئیت ہی خطرات سے نمٹنے کے لیے کافی نہیں ہے۔
اہم نکات
- P7 DarkSword دو طرفہ C2 چینلز کے ذریعے کیچین ڈیٹا اور کرپٹو والیٹ کی اسناد کو نکالنے کے لیے iOS ورژن 18.4 سے 18.7 کو ہدف بناتا ہے۔
- ایکسپلائٹ چین براؤزر کے سینڈ باکسز سے بچ جاتا ہے اور اسپرنگ بورڈ میں پے لوڈز کو انجیکشن کرنے کے لیے کرنل مراعات تک پہنچ جاتا ہے۔
- انٹرپرائز AI سیکیورٹی کو فرسٹ پارٹی گیٹ ویز سے آگے بڑھنا چاہیے تاکہ ایمبیڈڈ تھرڈ پارٹی ایجنٹس کی نگرانی کی جا سکے جو مرکزی SSO تصدیق کو نظرانداز کرتے ہیں۔