روزانہ بریفنگ
بیونڈ ٹرسٹ زیرو ڈے آرمری کیسل کے ذریعہ استحصال؛ AI فیصلے کے ماڈل SOC پلیٹ فارمز میں داخل ہوتے ہیں۔
آج کی بریفنگ میں ایک استحصال شدہ BeyondTrust صفر دن کے خطرے اور سیکیورٹی آپریشنز پلیٹ فارمز میں AI فیصلے کے ماڈلز کو تیزی سے اپنانے کا احاطہ کیا گیا ہے۔
5 خبریں2 منٹ کا مطالعہ
چین سے منسلک جاسوسی گروپ آرموری کیسل سے وابستہ دھمکی آمیز اداکاروں نے پیچ کی دستیابی سے پہلے BeyondTrust ریموٹ سپورٹ ایپلائینسز میں صفر دن کے خطرے کا فعال طور پر استحصال کیا۔ اس خامی نے کمزور آلات پر غیر مجاز ریموٹ فائل آپریشن کی اجازت دی۔
اسی وقت، سیکیورٹی آپریشنز ٹیمیں فراہم کنندگان سے غیر متنی AI فیصلے کے ماڈلز کا جائزہ لے رہی ہیں جن میں TypeSafe AI، OpenAI، اور Cribl شامل ہیں جو SOC ماحول میں تیزی سے فیصلہ سازی کو تیز کرنے کے لیے ڈیزائن کیے گئے ہیں۔
چین سے منسلک ہیکرز نے ریموٹ سپورٹ سرورز پر قبضہ کرنے کے لیے بیونڈ ٹرسٹ زیرو ڈے کا استحصال کیا۔
چین سے منسلک گروپ Armory Castle نے غیر مجاز ریموٹ فائل آپریشن کرنے کے لیے BeyondTrust Remote Support میں صفر دن کی خامی CVE-2026-102764 (CVSS 9.3) کا فائدہ اٹھایا۔
- کیا کرنا چاہیے
- BT26-05-RS پیچ لگائیں یا پرانے BeyondTrust ریموٹ سپورٹ مثالوں کو اپ گریڈ کریں۔
برگر کنگ جاپان ڈیٹا کی خلاف ورزی نے 11 ملین صارفین کے ریکارڈ کو بے نقاب کیا۔
برگر کنگ جاپان، عالمی فاسٹ فوڈ دیو برگر کنگ کے جاپانی ذیلی ادارے نے، حملہ آوروں کے 11.18 ملین صارفین کے ریکارڈ پر مشتمل سرور تک رسائی کے بعد ڈیٹا کی ایک بڑی خلاف ورزی کا انکشاف کیا۔
مائیکروسافٹ: اکتوبر ونڈوز اپ ڈیٹ اسمارٹ ایپ کنٹرول کو توڑ سکتا ہے
مائیکروسافٹ کا کہنا ہے کہ اس مہینے کے KB5127648 ونڈوز 11 سیکیورٹی اپ ڈیٹ کو انسٹال کرنے کے بعد کچھ صارفین کو اسمارٹ ایپ کنٹرول کو آن کرنے میں پریشانی ہو سکتی ہے۔
BAE سسٹمز سائبر اٹیک نے امریکی وفاقی عدالت کی کارروائیوں میں خلل ڈالا۔
BAE سسٹمز کو نشانہ بنانے والے سائبر حملے نے مبینہ طور پر امریکی وفاقی عدالت کی کارروائیوں کو متاثر کیا، حالانکہ فراہم کردہ سیاق و سباق صرف Cloudflare تصدیقی صفحہ لوٹاتا ہے۔
AI فیصلے کے ماڈل اور AI SOC پلیٹ فارمز پر ان کا اثر
AI فیصلے کے ماڈل، بشمول TypeSafe AI Jev، OpenAI Decisions API، اور Cribl cribl-decision، پاس اسٹیٹ اور ٹائپ کیے گئے سوالات کو براہ راست بغیر ٹیکسٹ جنریشن کے اسکور یا انتخاب پیدا کرنے کے لیے۔
- یہ کیوں اہم ہے
- سیکیورٹی آپریشنز پلیٹ فارم سسٹم اسٹیٹ کو براہ راست پروسیس کرنے اور آپریشنل ٹرائیج کو خودکار کرنے کے لیے غیر متنی AI فیصلے کے ماڈل کا فائدہ اٹھا سکتے ہیں۔
اہم نکات
- Armory Castle نے پیچ جاری کیے جانے سے پہلے BeyondTrust ریموٹ سپورٹ میں صفر دن کی کمزوری CVE-2026-102764 کا فائدہ اٹھایا۔
- سیلف ہوسٹڈ بیونڈ ٹرسٹ ریموٹ سپورٹ ورژن 24.3.1 سے 26.2.3 کو فائل کی غیر مجاز کارروائیوں کو روکنے کے لیے BT26-05-RS پیچ کی ضرورت ہوتی ہے۔
- BeyondTrust SaaS مثالوں کو 9 اکتوبر 2026 تک CVE-2026-102764 کے لیے خودکار اپ ڈیٹس موصول ہوئے۔
- SOC پلیٹ فارم غیر متنی AI فیصلے کے ماڈل کو اپنا رہے ہیں جیسے TypeSafe AI Jev، OpenAI Decisions API، اور cribl-decision۔