Microsoft पैच ट्यूज़डे प्रीव्यू में 12 क्रिटिकल कमजोरियों का खुलासा हुआ है जिसमें Windows Server में वर्मेबल RCE शामिल है। Adobe और Oracle भी बड़े सुरक्षा अपडेट तैयार कर रहे हैं। Microsoft Exchange में zero-day को समन्वित प्रकटीकरण के लिए रोका जा रहा है। संगठनों को अगले सप्ताह गहन पैचिंग के लिए तैयार रहना चाहिए।
⚡ निष्कर्ष: 10-11 फ़रवरी के लिए अपना शेड्यूल साफ़ करें — यह भारी पैचिंग सप्ताह होगा।
🔴
क्रिटिकल प्रीव्यू
CVE-2026-21845 — Windows Server वर्मेबल RCE
यह क्यों महत्वपूर्ण है
Microsoft ने Windows Server के SMB implementation में एक क्रिटिकल वर्मेबल vulnerability की पूर्व घोषणा की है जो 2016 से 2025 तक के सभी संस्करणों को प्रभावित करती है। EternalBlue के समान, यह खामी अनधिकृत remote code execution की अनुमति देती है और self-propagating malware की संभावना रखती है।
प्रभाव
विवरण
वर्मेबल
प्रचार के लिए उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं
नेटवर्क-वाइड
सभी कमजोर Windows सर्वर में फैल सकता है
Pre-Auth RCE
क्रेडेंशियल्स के बिना पूर्ण SYSTEM access
रैंसमवेयर जोखिम
रैंसमवेयर के लिए परफेक्ट डिलीवरी तंत्र
कार्य आइटम
तुरंत सभी Windows Server सिस्टम का inventory लें
10 फ़रवरी पैच ट्यूज़डे के लिए आपातकालीन पैचिंग योजना तैयार करें
सुनिश्चित करें कि SMB (445/TCP) इंटरनेट पर exposed नहीं है
SMB access को प्रतिबंधित करने के लिए Windows Firewall rules सक्षम करें
तेजी से deployment के लिए WSUS/SCCM को pre-stage करें
📧
प्रतिबंधित
Microsoft Exchange Zero-Day
यह क्यों महत्वपूर्ण है
सुरक्षा शोधकर्ताओं ने Microsoft को Exchange Server 2019 में सक्रिय रूप से शोषित zero-day के बारे में सूचित किया है। विवरण पैच रिलीज़ तक embargoed हैं, लेकिन संकेतक बताते हैं कि इसका उपयोग राष्ट्र-राज्य अभिनेताओं द्वारा ईमेल exfiltration के लिए किया जा रहा है। मंगलवार को पैच की उम्मीद है।
कार्य आइटम
तुरंत enhanced Exchange logging सक्षम करें
असामान्य OWA/ECP access patterns की निगरानी करें
Exchange server outbound connections की समीक्षा करें
मंगलवार के लिए Exchange maintenance window तैयार करें
Exchange endpoints के लिए अस्थायी WAF rules पर विचार करें
🎨
आगामी
Adobe Creative Cloud क्रिटिकल अपडेट आ रहे हैं
यह क्यों महत्वपूर्ण है
Adobe ने Photoshop, Illustrator, InDesign, और Acrobat में 8 क्रिटिकल vulnerabilities की पूर्व घोषणा की है। कई दुर्भावनापूर्ण फ़ाइलों के माध्यम से arbitrary code execution की अनुमति देते हैं, जो लक्षित हमलों के लिए एक सामान्य वेक्टर है।
कार्य आइटम
Adobe Creative Cloud installations का inventory लें
जहां संभव हो वहां automatic updates सक्षम करें
उपयोगकर्ताओं को अविश्वसनीय स्रोतों से फ़ाइलें खोलने के बारे में चेतावनी दें
मंगलवार के अपडेट के लिए deployment plan तैयार करें
☕
आगामी
Oracle क्रिटिकल पैच अपडेट प्रीव्यू
यह क्यों महत्वपूर्ण है
Oracle का तिमाही CPU Java, WebLogic, MySQL, और Oracle Database में 47 क्रिटिकल vulnerabilities को संबोधित करेगा। WebLogic vulnerabilities ऐतिहासिक रूप से पैच रिलीज़ के 24-48 घंटों के भीतर लक्षित की जाती हैं।
कार्य आइटम
Environment में सभी Oracle उत्पादों की पहचान करें
WebLogic और बाहरी-facing Oracle सिस्टम को प्राथमिकता दें
सोमवार को staging environment में patches का परीक्षण करें
Oracle सिस्टम के लिए maintenance windows शेड्यूल करें
🌐
अपेक्षित
Firefox और Chrome सुरक्षा अपडेट
यह क्यों महत्वपूर्ण है
Mozilla और Google दोनों से अपेक्षा की जाती है कि वे अपने ब्राउज़र में कई high-severity vulnerabilities को संबोधित करने वाले सुरक्षा अपडेट जारी करेंगे। Chrome में V8 JavaScript engine की कमजोरियां विशेष रूप से चिंताजनक हैं।
कार्य आइटम
Automatic browser updates सक्षम करें
MDM/GPO के माध्यम से browser update policies verify करें
Enterprise browser update deployment की योजना बनाएं
प्रकट की गई vulnerabilities के शोषण की निगरानी करें
पैच ट्यूज़डे से पहले की तैयारी
Inventory कार्य
Windows सर्वर का पूर्ण inventory (SMB exposure)
Exchange Server deployments का inventory
Adobe Creative Cloud installations की सूची
Oracle उत्पादों की पहचान (WebLogic प्राथमिकता)
Cisco IOS XE उपकरणों का दस्तावेजीकरण
तैयारी कार्य
10-11 फ़रवरी के लिए maintenance windows शेड्यूल करें
तेजी से deployment के लिए WSUS/SCCM को pre-stage करें
Rollback procedures तैयार करें
विस्तारित पैचिंग सहायता के लिए IT टीमों को अलर्ट करें
Staging environment में patch deployment का परीक्षण करें
Critical सिस्टम पर enhanced logging सक्षम करें
Patching से पहले backup integrity verify करें
पैच ट्यूज़डे से पहले कमजोर सिस्टम की पहचान करने के लिए अभी KENSAI स्कैन चलाएं