روزانہ بریفنگ
مائیکروسافٹ: ونڈوز سرور 2022 مین اسٹریم سپورٹ کے اختتام کو پہنچ گیا۔
آج کی بریفنگ میں ایک فعال طور پر استحصال شدہ پالو آلٹو نیٹ ورکس RCE کی خامی کا احاطہ کیا گیا ہے، اہم ڈروپل کور اپ ڈیٹس جو ایک غیر تصدیق شدہ RCE پاتھ کو ٹھیک کرتی ہیں، اور میلویئر مہم جو مشہور AI ٹولز کی نقالی کرتی ہیں۔
5 خبریں4 منٹ کا مطالعہ
نیٹ ورک کے بنیادی ڈھانچے اور ویب ایپلیکیشن کی خامیوں کا فعال استحصال آج کے خطرے کے منظر نامے کو نمایاں کرتا ہے۔ پالو آلٹو نیٹ ورکس نے جنگلی میں ٹارگٹ کیے گئے ایک اعلی شدت والے PAN-OS کی خرابی کو ٹھیک کیا ہے، جبکہ Drupal نے ریموٹ کوڈ پر عمل درآمد کو فعال کرنے والے فیلڈ UI خطرے کے لیے اہم اپ ڈیٹس جاری کی ہیں۔ دریں اثنا، دھمکی دینے والے اداکار کارپوریٹ آلات میں میلویئر تقسیم کرنے کے لیے AI ٹولز کی نقالی کر رہے ہیں۔ پیری میٹر فائر والز اور ڈروپل تنصیبات کا انتظام کرنے والی سیکیورٹی ٹیموں کو فوری طور پر پیچ کو ترجیح دینی چاہیے۔ فائر وال مینجمنٹ انٹرفیس کو بھروسہ مند جمپ بکس تک محدود کرنا اپ ڈیٹس کا اطلاق کرتے وقت فوری تخفیف فراہم کرتا ہے۔ تنظیموں کو نقصان دہ AI ڈاؤن لوڈز کا مقابلہ کرنے کے لیے سافٹ ویئر انسٹالیشن کنٹرولز کو بھی نافذ کرنا چاہیے۔
تعاون شدہ ماڈیولز کے ذریعے نو-لاگ ان پاتھ کے ساتھ ڈروپل پیچ کریٹیکل کور RCE فلا
Drupal نے Field UI ماڈیول میں ایک اہم کور ریموٹ کوڈ کے نفاذ کے خطرے (CVE-2026-108097) کے لیے پیچ جاری کیے ہیں۔ جب کہ اکیلے کور براہ راست استحصال کے قابل نہیں ہے، متعدد حملے کے راستے تعاون کردہ ماڈیولز یا کسٹم کوڈ کے ذریعے موجود ہیں، بشمول کم از کم ایک غیر مستند استحصالی راستہ۔
- یہ کیوں اہم ہے
- کمزور تعاون والے ماڈیولز کا استعمال کرتے ہوئے متاثرہ ڈروپل ورژن چلانے والی تنظیمیں دور دراز کے غیر تصدیق شدہ حملہ آوروں کے ذریعہ سرور سے مکمل سمجھوتہ کا خطرہ مول لے رہی ہیں۔
- کیا کرنا چاہیے
- ڈروپل کور تنصیبات کو فعال برانچ کے لحاظ سے ورژن 11.4.10، 11.3.19، یا 10.6.19 میں اپ ڈیٹ کریں۔
پالو آلٹو نیٹ ورکس فعال استحصال کے درمیان PAN-OS کی تصدیق شدہ RCE خامی کو پیچ کرتا ہے
پالو آلٹو نیٹ ورکس نے PAN-OS میں ایک فعال طور پر استحصال شدہ ہائی سیوریٹی ریموٹ کوڈ ایگزیکیوشن خطرے (CVE-2026-0322) کا پیچھا کیا۔ یہ خامی نیٹ ورک تک رسائی کے ساتھ تصدیق شدہ حملہ آوروں کو PA-Series، VM-Series، اور Panorama آلات پر انتظامی انٹرفیس پر روٹ مراعات کے ساتھ صوابدیدی کوڈ چلانے کی اجازت دیتی ہے۔
- یہ کیوں اہم ہے
- فعال استحصال سمجھوتہ کرنے والے صارفین یا بدنیتی پر مبنی اندرونی افراد کو پیری میٹر فائر والز اور مرکزی انتظامی کنسولز پر مکمل روٹ لیول کنٹرول حاصل کرنے کی اجازت دیتا ہے۔
جعلی AI حملے امریکی کمپنیوں میں پھیل گئے: MSSPs واقعات کو جلد کیسے روک سکتے ہیں
دھمکی آمیز اداکار میلویئر تقسیم کرنے، براؤزر سیشنز کو ہائی جیک کرنے اور کارپوریٹ اکاؤنٹس کی خلاف ورزی کرنے کے لیے مشہور AI پروڈکٹس کی نقالی کر رہے ہیں۔ ANY.RUN سے وابستہ 1,258 پبلک سینڈ باکس کی تحقیق اپریل اور اکتوبر 2026 کے درمیان جعلی AI مہمات کے ساتھ چلتی ہے، جس میں امریکی کاروباروں کو نشانہ بنایا جاتا ہے۔
- یہ کیوں اہم ہے
- غیر بھروسہ مند AI ایپلیکیشنز کو ڈاؤن لوڈ کرنے والے ملازمین کو کارپوریٹ اسناد اور سیشن ٹوکنز کو بے نقاب کرنے کا خطرہ ہے، جس سے سیکیورٹی آپریشنز پر اضافی ٹریج بوجھ پڑتا ہے۔
مائیکروسافٹ: ونڈوز سرور 2022 مین اسٹریم سپورٹ کے اختتام کو پہنچ گیا۔
درخواست کردہ مضمون کے مواد تک رسائی حاصل نہیں کی جا سکی کیونکہ ماخذ نے Cloudflare بوٹ کی تصدیقی چیلنج کا صفحہ واپس کر دیا ہے۔
پولیس نے بین الاقوامی CSAM کریک ڈاؤن کارروائی میں 95 مشتبہ افراد کو گرفتار کر لیا۔
لاطینی امریکہ اور یورپ کے 17 ممالک کے قانون نافذ کرنے والے حکام نے 95 مشتبہ افراد کو INTERPOL کے مربوط آپریشن میں گرفتار کیا ہے جو آن لائن پیغام رسانی گروپوں کے ذریعے بچوں کے جنسی استحصال کے مواد (CSAM) کی تقسیم کو نشانہ بنا رہے ہیں۔
- یہ کیوں اہم ہے
- قانون نافذ کرنے والے آپریشن اور ممکنہ تنظیمی اثرات کی تفصیلات ماخذ متن میں دستیاب نہیں ہیں۔
اہم نکات
- CVE-2026-0322 کو درست کرنے کے لیے Palo Alto نیٹ ورکس PAN-OS فائر والز اور پینوراما کو پیچ کریں، فعال استحصال کے تحت ایک مستند RCE خامی۔
- Drupal تنصیبات کو 11.4.10، 11.3.19، یا 10.6.19 پر اپ ڈیٹ کریں تاکہ فیلڈ UI کی اہم خامی CVE-2026-108097 کو دور کریں۔
- PAN-OS مینجمنٹ انٹرفیس تک رسائی کو بھروسہ مند اندرونی IP پتوں تک محدود کریں یا استحصال کے خطرات کو کم کرنے کے لیے جمپ باکسز۔