روزانہ بریفنگ
ڈینفوس کنٹرولر ہیٹ سپر مارکیٹ کے فرجوں پر حملہ کرتا ہے کیونکہ LG TVs کو جڑ کی خرابی کا سامنا کرنا پڑتا ہے۔
آج کی بریفنگ فرانس میں ڈینفوس ریفریجریشن کنٹرولرز کو نشانہ بنانے والے حملوں، LG سمارٹ ٹی وی پر پہلے سے تصنیف کی جڑ کے کارناموں، اور SAP سیکیورٹی وارننگز کا احاطہ کرتی ہے۔
5 خبریں3 منٹ کا مطالعہ
اسی وقت، سیکورٹی محققین نے تین webOS کمزوریوں کا انکشاف کیا جو مقامی نیٹ ورکس کے ذریعے LG سمارٹ ٹی وی پر غیر مستند جڑ تک رسائی کی اجازت دیتا ہے۔ سسٹم ایڈمنسٹریٹرز اور نیٹ ورک سیکیورٹی ٹیموں کو بے نقاب صنعتی کنٹرول انٹرفیس کو الگ کرنے اور کمزور منسلک اختتامی پوائنٹس کو اپ ڈیٹ کرنے کو ترجیح دینی چاہیے۔
حملہ آوروں نے ڈین فاس کنٹرولرز کو ہائی جیک کرکے فرانسیسی سپر مارکیٹ کے فرجوں کو 50 ڈگری سینٹی گریڈ تک گرم کیا
حملہ آوروں نے فرانسیسی سپر مارکیٹوں میں ڈینفوس AK-SM اور AK-SC ریفریجریشن کنٹرولرز کو دور سے ہائی جیک کر لیا، یونٹوں کو 50°C تک پہنچنے والے ڈیفروسٹ موڈ میں ڈال دیا اور کھانے کی انوینٹری کو تباہ کر دیا۔
- یہ کیوں اہم ہے
- فزیکل انفراسٹرکچر کا انتظام کرنے والے انٹرنیٹ سے بے نقاب صنعتی کنٹرول ڈیوائسز کو دور سے ہیر پھیر کیا جا سکتا ہے، جس سے شدید مالی اور آپریشنل نقصان ہوتا ہے۔
- کیا کرنا چاہیے
- Danfoss AK-SM اور AK-SC کنٹرولرز کو عوامی انٹرنیٹ سے منقطع کریں یا نیٹ ورک تک رسائی کو سختی سے فلٹر کریں۔
SAP زیادہ سے زیادہ شدت کے OAuth2 SSRF حفاظتی خامی سے خبردار کرتا ہے۔
SAP نے اپنے اکتوبر 2026 کے سیکیورٹی اپ ڈیٹس میں متعدد مصنوعات میں 20 سیکیورٹی خامیوں کو دور کیا ہے، بشمول Python کے لیے کلاؤڈ SDK میں زیادہ سے زیادہ شدت کا خطرہ۔
LG سمارٹ ٹی وی مقامی نیٹ ورک سے پری-آتھ روٹ ٹیک اوور کے خطرے سے دوچار ہیں۔
فرم ویئر 04.54.40 پر LG webOS 7.5.7-25 میں تین کمزوریوں کو مقامی نیٹ ورک پورٹ 3001 پر جکڑا جا سکتا ہے تاکہ مالک کی بات چیت یا PIN کی توثیق کے بغیر سمارٹ ٹی وی پر جڑ تک رسائی حاصل کی جا سکے۔
- یہ کیوں اہم ہے
- مقامی حملہ آور مراعات یافتہ کلیدیں حاصل کرنے اور TV آپریشنز کو ہائی جیک کرنے کے لیے Sync-demo ایپ میں قابل اعتماد ٹیسٹ سرٹیفکیٹس کا استعمال کرتے ہوئے پن پرامپٹس کو نظرانداز کر سکتے ہیں۔
- کیا کرنا چاہیے
- متاثرہ LG سمارٹ ٹی وی فرم ویئر کو تازہ ترین پیچ شدہ ریلیز میں فوری طور پر اپ ڈیٹ کریں۔
رن ٹائم شناختی کنٹرولز کے ساتھ AI سے چلنے والے استحقاق میں اضافے کو کیسے روکا جائے
روایتی شناختی کنٹرولز جو مکمل طور پر توثیق اور جامد رسائی کی اجازتوں پر مرکوز ہیں پیچھے پڑ رہے ہیں کیونکہ AI حملہ آوروں کی جاسوسی اور استحقاق میں اضافے کی رفتار کو تیز کرتا ہے۔
- کیا کرنا چاہیے
- تصدیق کے بعد کی سرگرمی کو مسلسل مانیٹر کرنے اور محدود کرنے کے لیے رن ٹائم شناختی کنٹرولز کا اندازہ کریں۔
پروڈکٹ واک تھرو: Bitdefender AI مرئیت اور کنٹرول
Bitdefender نے غیر مجاز AI سافٹ ویئر، براؤزر سے پیسٹ شدہ ڈیٹا، ایڈیٹر ایکسٹینشنز، اور ونڈوز اینڈ پوائنٹس پر کام کرنے والے مقامی ماڈل رن ٹائمز کو ٹریک کرنے کے لیے GravityZone AI ویزیبلٹی اینڈ کنٹرول متعارف کرایا۔
اہم نکات
- فرانس میں حملوں کے بعد Danfoss AK-SM اور AK-SC ریفریجریشن کنٹرولرز تک ریموٹ نیٹ ورک کی رسائی کو منقطع کریں یا سختی سے فلٹر کریں۔
- ویب او ایس چلانے والے LG سمارٹ ٹی وی کو اپ ڈیٹ کریں تاکہ تین زنجیروں والے مقامی نیٹ ورک کی کمزوریوں کو درست کیا جا سکے جو پہلے سے تصدیق شدہ جڑ تک رسائی کی اجازت دیتے ہیں۔