روزانہ بریفنگ
PHP2Shell کمزوریاں، کروم کلک فکس وارننگز، اور Bronze Sandcastle Cyber Spionage
آج کی بریفنگ میں آنے والے PHP RCE پیچز، ClickFix سوشل انجینئرنگ کے خلاف کروم کے نئے دفاع، اور سینڈ باکسی DLL سائڈ لوڈنگ کا فائدہ اٹھانے والے ریاست سے منسلک میلویئر کا احاطہ کیا گیا ہے۔
5 خبریں4 منٹ کا مطالعہ
اہم ویب انفراسٹرکچر کو آج فوری طور پر آپریشنل فوکس کا سامنا ہے کیونکہ دیکھ بھال کرنے والے دو اعلی شدت والے PHP ریموٹ کوڈ پر عمل درآمد کے خطرات کو PHP2Shell ڈب کرنے کی تیاری کرتے ہیں۔ ابتدائی استحصال کی کوششوں کا پہلے ہی پتہ چل جانے کے ساتھ، پی ایچ پی کے ماحول کو چلانے والی سیکیورٹی ٹیموں کو تیزی سے پیچ کی تعیناتی کے لیے تیاری کرنی چاہیے۔
اختتامی سطح پر، دھمکی دینے والے اداکار ترسیل کے طریقہ کار کو بہتر بناتے رہتے ہیں۔ گوگل کروم کلک فکس حملوں کے خلاف تازہ ترین تحفظات متعارف کرا رہا ہے جو صارفین کو ٹرمینل کمانڈز چلانے میں پھنساتے ہیں، جبکہ چین سے منسلک خطرے کا کلسٹر Bronze Sandcastle پورے ایشیا اور افریقہ میں مسلسل بیک ڈوروں کو تعینات کرنے کے لیے Sandboxie DLL سائڈ لوڈنگ کا فعال طور پر غلط استعمال کر رہا ہے۔
PHP2Shell: 14:00 UTC PHP RCE پیچ سے پہلے اصل میں آپ کی کیا حفاظت کرتا ہے، اور کیا نہیں کرتا
21 اکتوبر کو 14:00 UTC پر فکس ریلیز ہونے سے پہلے دو غیر پیچیدہ اہم PHP ریموٹ کوڈ پر عمل درآمد کی کمزوریاں جو کہ PHP2Shell کے نام سے مشہور ہیں، ابتدائی استحصال کی کوششوں سے گزر رہی ہیں۔
- یہ کیوں اہم ہے
- پبلک سرورز پر پی ایچ پی ایپلی کیشنز کی میزبانی کرنے والی تنظیموں کو آفیشل پیچز کے تعینات ہونے تک ریموٹ کمپرومائز کا زیادہ خطرہ ہے۔
گوگل کروم نے صارفین کو بدنیتی پر مبنی کمانڈ چلانے سے روکنے کے لیے کلک فکس وارننگ شامل کی ہے۔
گوگل کلک فکس سوشل انجینئرنگ حملوں سے دفاع کرنے کے لیے بہتر تحفظ کے ساتھ صارفین کے لیے بہتر کروم تحفظات متعارف کر رہا ہے۔ ان حملوں میں، بدنیتی پر مبنی ویب سائٹس صارفین کو ٹرمینل یا ونڈوز رن کمانڈز پر عمل درآمد کرنے کے لیے دھوکہ دیتی ہیں جو معلومات چوری کرنے والے اور ریموٹ ایکسیس ٹروجن جیسے مالویئر کو تعینات کرتی ہیں۔
- یہ کیوں اہم ہے
- سمجھوتہ شدہ سائٹس یا بدنیتی پر مبنی اشتہارات پر جانے والے صارفین کو دستی طور پر کوڈ پر عمل کرنے کے لیے دھوکہ دیا جاتا ہے جو سسٹمز کو متاثر کرنے کے لیے روایتی براؤزر سیکیورٹی کنٹرولز کو نظرانداز کرتا ہے۔
چین سے منسلک کانسی کی سینڈکاسل نے پچھلے دروازوں کو تعینات کرنے کے لیے سینڈ باکسی ڈی ایل ایل سائڈ لوڈنگ کا غلط استعمال کیا
سوفوس کے محققین نے برونز سینڈ کیسل کا تفصیلی جائزہ لیا، جو 2025 کے وسط سے ایشیا اور افریقہ میں تنظیموں کو نشانہ بنانے والے چین سے منسلک خطرے کا کلسٹر ہے۔ گروپ بنیادی طور پر UTC+8 ٹائم زون میں کام کرتے ہوئے ترمیم شدہ میٹرپریٹر شیلز اور بیک ڈور چھوڑنے کے لیے Sandboxie DLL سائڈ لوڈنگ کا بڑے پیمانے پر غلط استعمال کرتا ہے۔
- یہ کیوں اہم ہے
- فلپائن، تائیوان، افغانستان، نمیبیا اور جنوبی کوریا میں تنظیموں کو DLL سائڈ لوڈنگ کے ذریعے فعال سائبر جاسوسی اور خفیہ مسلسل رسائی کا سامنا ہے۔
جنریٹو اے آئی رویے سے متعلق بیانات کو مٹا رہا ہے، صرف رویے کی کھوج کو کمزور کر رہا ہے، پروف پوائنٹ رپورٹس
پروف پوائنٹ کی رپورٹ ہے کہ حملہ آور بدنیتی پر مبنی ای میلز سے عام زبان اور ٹیمپلیٹ کو ہٹانے کے لیے جنریٹو AI استعمال کر رہے ہیں۔ ہر وصول کنندہ کے لیے منفرد، روانی سے پیغامات تیار کرکے، حملہ آور روایتی رویے کے ای میل سیکیورٹی فلٹرز کو نظرانداز کرتے ہیں، جس سے BEC کا اربوں کا نقصان ہوتا ہے۔
- یہ کیوں اہم ہے
- طرز عمل یا پیٹرن سے مماثل ای میل فلٹرز پر سختی سے انحصار کرنے والی تنظیموں کو موزوں فشنگ اور کاروباری ای میل سمجھوتہ کرنے والے حملوں سے زیادہ خطرہ لاحق ہوتا ہے۔
مائیکروسافٹ پاور ٹوز نے کرسر ہائیڈ، بٹن لاک ماؤس ٹولز شامل کیے ہیں۔
مائیکروسافٹ نے پاور ٹوز 0.102 جاری کیا ہے، جس میں دو نئی ماؤس یوٹیلیٹیز، نئے کمانڈ لائن ٹولز، اور کمانڈ پیلیٹ میں بہتری ہے۔
اہم نکات
- گوگل کروم میں بہتر تحفظ کو فعال کریں تاکہ صارفین کو ClickFix پرامپٹس سے خبردار کیا جا سکے جو انہیں ٹرمینل ایپلیکیشنز میں بدنیتی پر مبنی کمانڈز چلانے کے لیے کہتے ہیں۔
- ای میل سیکیورٹی کرنسی کا جائزہ لیں کیونکہ جنریٹو AI روایتی رویے کے سگنلز کو ختم کرتا ہے اور پروف پوائنٹ کے مطابق فشنگ کی روانی کو بہتر بناتا ہے۔