روزانہ بریفنگ
Node2Shell RCE، بغیر پیچ شدہ PHP ایڈوائزری، اور Python Pillow Flaw
آج کی بریفنگ Node.js اور Python Pillow میں ریموٹ کوڈ پر عمل درآمد کے خطرات کا احاطہ کرتی ہے، پی ایچ پی کنفیگریشن ایڈوائزری، اور یوکرین میں استعمال ہونے والے میش نیٹ ورک بیک ڈور۔
5 خبریں4 منٹ کا مطالعہ
ویب ایپلیکیشن کے رن ٹائمز اور مقبول انحصار آج مرکز کا مرحلہ لے رہے ہیں، جس میں Node.js، PHP، اور Python's Pillow امیج لائبریری میں نئے ظاہر کردہ کوڈ ایگزیکیوشن ویکٹرز ابھر رہے ہیں۔ ویب پلیٹ فارمز کو برقرار رکھنے والی تنظیموں کو سرور کے ان بنیادی اجزاء کا آڈٹ کرنا چاہیے اور فوری طور پر اپ ڈیٹس کا اطلاق کرنا چاہیے۔
ایک ہی وقت میں، ٹارگٹڈ سائبر آپریشنز آگے بڑھتے ہوئے استقامت کے حربے دکھاتے ہیں۔ دھمکی آمیز اداکاروں Sandworm اور UAC-0099 نے ڈیٹا وائپرز کے ساتھ ساتھ ایک نوول میش نیٹ ورک بیک ڈور کا استعمال کیا، اہم انفراسٹرکچر کے اندر غیر روایتی کمانڈ اینڈ کنٹرول چینلز کی نگرانی کرنے کی ضرورت پر زور دیا۔
ازگر کی مقبول تکیے کی تصویری لائبریری میں اہم خامی ایک تیار کردہ تصویر کے ذریعے کوڈ پر عمل درآمد کی اجازت دیتی ہے۔
Python's Pillow لائبریری (CVE-2026-112900) میں ایک اہم کمزوری EPS امیجز پر کارروائی کرتے وقت ریموٹ کوڈ پر عمل درآمد کی اجازت دیتی ہے۔ تکیہ فائل ناموں کو گوسٹ اسکرپٹ کو بغیر توثیق کے پاس کرتا ہے، تیار کردہ فائل ناموں کے ذریعے کمانڈ انجیکشن کو فعال کرتا ہے۔ تکیہ ورژن 13.0.0 میں خامی کو دور کیا گیا تھا۔
- یہ کیوں اہم ہے
- تکیہ کا وسیع پیمانے پر ویب ایپلیکیشنز، امیج پروسیسنگ ورک فلوز، اور مشین لرننگ پائپ لائنز میں استعمال کیا جاتا ہے، غیر بھروسہ مند تصاویر پر کارروائی کرنے والے سسٹم کو کمانڈ ایگزیکیوشن کے لیے بے نقاب کرتے ہیں۔
روس سے منسلک ہیکرز نے تباہ کن یوکرین حملے میں نئے میش نیٹ ورک بیک ڈور کا استعمال کیا
روسی ریاستی سرپرستی والے خطرے والے گروپ سینڈ ورم نے UAC-0099 کے ساتھ مل کر یوکرین کی ایک لاجسٹک فرم کے خلاف تباہ کن حملہ کیا۔ UAC-0099 نے MATCHWOK بیک ڈور اور ایک نیا میش نیٹ ورک بیک ڈور، MythicRatatoskr تعینات کیا، جو ڈیٹا وائپر کو انجام دینے کے لیے Sandworm تک رسائی بند کرنے سے پہلے Yggdrasil پر بات چیت کرتا ہے۔
- یہ کیوں اہم ہے
- حملہ آور تباہ کن ڈیٹا وائپرز کو شروع کرنے سے پہلے پتہ لگانے سے بچنے کے لیے Yggdrasil جیسے میش نیٹ ورکس پر ناول C2 انفراسٹرکچر کا استعمال کر رہے ہیں۔
محققین Node2Shell RCE کے استحصال کا مظاہرہ Node.js پر تیار کردہ بروٹلی ڈیٹا کا استعمال کرتے ہوئے
محققین نے سرکاری Node.js 24.22.0 Linux arm64 کی تعمیر کے خلاف کام کرنے والے Node2Shell ریموٹ کوڈ پر عمل درآمد کا مظاہرہ کیا۔ استحصال ایک بروٹلی ڈیکوڈر خامی (CVE-2026-111497) کو صوابدیدی کوڈ چلانے کے لیے نقصان دہ کمپریسڈ ڈیٹا کو منتقل کرکے نشانہ بناتا ہے۔ فکسڈ ورژن، بشمول Node.js 24.22.1، پے لوڈ کو مسترد کرتے ہیں۔
- یہ کیوں اہم ہے
- کمزور Node.js تعمیرات کا استعمال کرتے ہوئے ناقابل اعتماد Brotli کمپریسڈ ڈیٹا کو ڈی کوڈ کرنے والی ایپلیکیشنز ریموٹ کوڈ پر عمل درآمد کے لیے حساس ہیں۔
پی ایچ پی نے ہنگامی پی ایچ پی 2 شیل پیچ کے دو دن بعد ایک اور غیر پیچ شدہ RCE کے بارے میں انتباہ کیا
PHP نے CVE-2026-115560 کے بارے میں خبردار کیا، سیشن کے ساتھ سیٹ اپ کو متاثر کرنے والی ایک غیر پیچیدہ RCE خطرے کو php_binary یا php_serialize پر سیٹ کیا گیا ہے۔ یہ CVE-2026-109618 اور CVE-2026-109619 کے لیے ہنگامی پیچ کی پیروی کرتا ہے۔ پی ایچ پی ہنگامی پیچ جاری نہیں کر رہا ہے اور سیشن اپ لوڈ کی پیشرفت کو غیر فعال کرنے کا مشورہ دیتا ہے۔
- یہ کیوں اہم ہے
- مخصوص پی ایچ پی سیشن کنفیگریشن کے اختیارات کے ساتھ ویب ایپلیکیشنز اگلے معمول کی تازہ کاری تک ریموٹ کوڈ پر عمل درآمد کے لیے کمزور رہتی ہیں۔
HPE آٹھ زیادہ سے زیادہ سیوریٹی RCE اور auth بائی پاس AOS خامیوں کو پیچ کرتا ہے۔
BleepingComputer کے تصدیقی صفحہ نے Cloudflare سیکیورٹی چیلنج پیش کیا، جس سے AOS کی خامیوں کے لیے HPE کے پیچ ریلیز کے حوالے سے کہانی کی تفصیلات کی بازیافت کو روکا گیا۔
اہم نکات
- Node.js کو ورژن 24.22.1 میں اپ ڈیٹ کریں تاکہ بروٹلی ڈیکوڈر کی خامی CVE-2026-111497 کے ذریعے ریموٹ کوڈ پر عمل درآمد کو روکا جا سکے۔
- روسی سے منسلک اداکاروں نے ڈیٹا صاف کرنے کے حملے سے پہلے Yggdrasil میش نیٹ ورک پر بات چیت کے لیے MythicRatatoskr بیک ڈور کا استعمال کیا۔