روزانہ بریفنگ
Ivanti Connect Secure کو زیرو ڈے اور curl پیچ کے طور پر استعمال کیا گیا HTTP/2 کوڈ پر عمل درآمد کی خامی
آج کی بریفنگ میں ایک فعال طور پر استحصال شدہ Ivanti zero-day، curl میں ایک ہائی سیوریٹی HTTP/2 میموری کرپشن فکس، اور ڈیپ فیک سوشل انجینئرنگ ڈرلز کے لیے حکمت عملیوں کا احاطہ کیا گیا ہے۔
5 خبریں3 منٹ کا مطالعہ
ایک ہی وقت میں، اہم اوپن سورس اجزاء کلائنٹ سائیڈ کوڈ پر عمل درآمد کے خطرات سے نمٹنے کے لیے آؤٹ آف بینڈ اپڈیٹس بھیج رہے ہیں۔ سیکیورٹی ٹیموں کو لائبریری کے کمزور انحصار کے لیے اندرونی ایپلی کیشنز اور ڈویلپر کے ماحول کا آڈٹ کرنے سے پہلے پیچنگ ایج اپلائنسز کو ترجیح دینی چاہیے۔
CISA نے فوری طور پر Ivanti Connect Secure Updates کو ہنی پاٹس لاگ 105 کے استحصال کی کوششوں پر زور دیا
CVE-2026-104935 (CVSS 8.6) کو اس کے KEV کیٹلاگ میں شامل کرنے کے بعد CISA نے Ivanti Connect Secure (ICS) آلات کے لیے فوری طور پر اپ ڈیٹس پر زور دیا ہے۔ یہ خامی دور دراز کے غیر مستند حملہ آوروں کو صوابدیدی حکموں پر عمل درآمد کرنے کی اجازت دیتی ہے، جس سے اسناد کی چوری اور ڈیٹا کا اخراج ہوتا ہے۔
- یہ کیوں اہم ہے
- متاثرہ Ivanti Connect Secure آلات چلانے والی تنظیموں کو غیر مستند ریموٹ کوڈ پر عمل درآمد، اسناد کی چوری، اور فعال استحصال کے ذریعے ڈیٹا کے ضائع ہونے کا فوری خطرہ ہے۔
پی او سی کے کلائنٹ سائیڈ کوڈ پر عمل درآمد کرنے کے بعد کرل پیچ HTTP/2 اپ لوڈ کی خامی
CVE-2026-92392 کو ٹھیک کرنے کے لیے curl پروجیکٹ نے ورژن 8.23.0 جاری کیا، جو کہ HTTP/2 اپ لوڈز میں انتہائی شدت کے استعمال کے بعد مفت خطرے کا باعث ہے جو curl اور libcurl ورژن 8.12.0 سے 8.22.0 تک کو متاثر کرتا ہے۔ ایک بدنیتی پر مبنی HTTP/2 سرور کلائنٹ کی میموری کو خراب کر سکتا ہے، کلائنٹ سائیڈ صوابدیدی کوڈ پر عمل درآمد یا ایپلیکیشن کریشز کو فعال کر سکتا ہے۔
- کیا کرنا چاہیے
- curl اور libcurl کی تنصیبات کو ورژن 8.23.0 یا بعد میں اپ ڈیٹ کریں۔
کلون شدہ آواز آپ کی ٹیم کو کال کرنے سے پہلے ڈیپ فیک ریڈینس ڈرل کیسے چلائیں۔
سیکیورٹی کی سفارشات ڈیپ فیک آڈیو اور مصنوعی ویڈیو حملوں میں اضافے کو نمایاں کرتی ہیں جس میں ادائیگی کی کارروائی، ہیلپ ڈیسک MFA ری سیٹس، اور اکاؤنٹ تک رسائی کو نشانہ بنایا جاتا ہے۔ تنظیموں کو مشورہ دیا جاتا ہے کہ وہ شناخت کے عمل میں توثیقی خلا کی نشاندہی کرنے کے لیے ساختی ڈیپ فیک ریڈی نیس مشقیں کریں۔
- یہ کیوں اہم ہے
- حملہ آور انسانی تصدیق کے طریقہ کار کو نظرانداز کرنے کے لیے صوتی کلوننگ اور AI ڈیپ فیکس کا فائدہ اٹھاتے ہیں، جس سے جعلی وائر ٹرانسفر اور غیر مجاز مراعات یافتہ اکاؤنٹ بنانے کا خطرہ ہوتا ہے۔
عالمی سطح پر ٹیک ڈاؤن 1 بلین فشنگ پیغامات کے پیچھے نیٹ ورک کو متاثر کرتا ہے۔
150 ممالک میں 75,000 سے زیادہ تنظیموں کو نشانہ بنانے والے ایک ارب سے زیادہ بدنیتی پر مبنی پیغامات کی سہولت فراہم کرنے والے ایک بڑے سائبر کرائمینل ایکو سسٹم کو دنیا بھر میں قانون نافذ کرنے والے اداروں اور شراکت داروں نے متاثر کیا ہے۔
- یہ کیوں اہم ہے
- بوٹ مینجمنٹ کنٹرولز کی وجہ سے عالمی فشنگ ٹیک ڈاؤن سے متعلق کوئی تکنیکی تفصیلات قابل رسائی نہیں تھیں۔
CISA نے منتظمین کو متنبہ کیا ہے کہ وہ Ivanti کی خامی کو فوری طور پر دور کریں جو زیرو ڈے کے طور پر استعمال کی گئی ہے۔
U.S.
اہم نکات
- صفر دن کے حملوں میں استعمال ہونے والے CVE-2026-104935 تصدیقی بائی پاس کو درست کرنے کے لیے Ivanti Connect Secure آلات کو فوری طور پر پیچ کریں۔
- HTTP/2 اپ لوڈز کو متاثر کرنے والے CVE-2026-92392 کے استعمال کے بعد مفت خطرے کو ٹھیک کرنے کے لیے curl اور libcurl کو ورژن 8.23.0 میں اپ ڈیٹ کریں۔
- گارٹنر کے سروے کے مطابق، 62% تنظیموں نے 12 ماہ کی مدت کے اندر گہرے جعلی حملوں کا سامنا کرنے کی اطلاع دی۔