Smart Slider 3 WordPress प्लगइन में एक गंभीर मनमानी फ़ाइल-पठन भेद्यता 5,00,000 से अधिक वेबसाइटों को उजागर कर देती है। TP-Link ने राउटर में प्रमाणीकरण बायपास और कमांड इंजेक्शन खामियाँ पैच कीं। Cisco ने बहु-भेद्यता IOS फ़िक्स जारी किया, जो DoS, सिक्योर बूट बायपास और विशेषाधिकार वृद्धि को कवर करता है। BIND DNS रिज़ॉल्वर गढ़े गए डोमेन के ज़रिए मेमोरी थकावट का सामना कर रहे हैं। Hightower Holding ने 1,30,000 व्यक्तियों को प्रभावित करने वाले ब्रीच का खुलासा किया। OpenAI ने अपनी बग बाउंटी का विस्तार AI सुरक्षा और दुरुपयोग जोखिमों तक कर दिया।
कोई भी प्रमाणित उपयोगकर्ता (सब्सक्राइबर सहित) सर्वर की मनमानी फ़ाइलें पढ़ सकता है — जिनमें शामिल है wp-config.php डेटाबेस क्रेडेंशियल, कुंजियों और सॉल्ट के साथ। 5,00,000 से अधिक साइटें अब भी भेद्य संस्करण चला रही हैं।
सुरक्षा शोधकर्ता Dmitrii Ignatyev ने एक गंभीर भेद्यता का खुलासा किया है Smart Slider 3में, जो WordPress के सबसे लोकप्रिय स्लाइडर प्लगइन में से एक है और जिसकी 8,00,000 से अधिक सक्रिय स्थापनाएँ हैं। इसे ट्रैक किया जाता है CVE-2026-3098नाम से; यह खामी किसी भी प्रमाणित उपयोगकर्ता को — यहाँ तक कि सबसे निचली सब्सक्राइबर भूमिका वाले को भी — वेब सर्वर से मनमानी फ़ाइलें पढ़ने देती है।
यह भेद्यता उपजती है गुम क्षमता-जाँच से, प्लगइन की AJAX एक्सपोर्ट क्रियाओं में। actionExportAll फ़ंक्शन में फ़ाइल प्रकार और स्रोत का सत्यापन नहीं है, यानी केवल इमेज या वीडियो फ़ाइलें ही एक्सपोर्ट नहीं होतीं — .php फ़ाइलें भी पढ़ी जा सकती हैं।
nonce मौजूद तो है, पर वह दुरुपयोग नहीं रोकता, क्योंकि कोई भी प्रमाणित उपयोगकर्ता उसे हासिल कर सकता है। जैसा Wordfence शोधकर्ता István Márton ने समझाया:
"इससे अंततः न्यूनतम पहुँच वाले प्रमाणित हमलावरों के लिए, जैसे सब्सक्राइबर, सर्वर पर कोई भी मनमानी फ़ाइल पढ़ना संभव हो जाता है — साइट की wp-config.php फ़ाइल भी, जिसमें डेटाबेस क्रेडेंशियल के साथ-साथ क्रिप्टोग्राफ़िक सुरक्षा की कुंजियाँ और सॉल्ट होते हैं।"
यह भेद्यता अभी सक्रिय रूप से शोषित के रूप में चिह्नित नहीं है, लेकिन कम अवरोध (सब्सक्राइबर-स्तर की पहुँच) और उजागर डेटा के उच्च मूल्य (डेटाबेस क्रेडेंशियल) को देखते हुए शोषण जल्द ही अपेक्षित है।
रक्षक की कार्रवाई: Smart Slider 3 को तुरंत संस्करण 3.5.1.34 में अपडेट करें। यदि तुरंत पैच नहीं कर सकते, तो प्लगइन बंद कर दें। अपनी साइट पर अनधिकृत सब्सक्राइबर खातों का ऑडिट करें। यदि आपको सेंध का संदेह हो, तो डेटाबेस क्रेडेंशियल और WordPress सॉल्ट घुमाएँ। असामान्य एक्सपोर्ट अनुरोधों के लिए सर्वर लॉग देखें।
TP-Link राउटर में कई उच्च-गंभीरता खामियाँ प्रमाणीकरण बायपास, मनमाना कमांड निष्पादन और कॉन्फ़िगरेशन फ़ाइल डिक्रिप्शन की अनुमति देती हैं। फ़र्मवेयर अपडेट उपलब्ध हैं।
TP-Link ने अपनी राउटर उत्पाद शृंखला में कई उच्च-गंभीरता भेद्यताओं को ठीक करने वाले फ़र्मवेयर अपडेट जारी किए हैं। इन सुरक्षा दोषों को हमलावर आपस में जोड़कर वैध क्रेडेंशियल के बिना ही राउटर पर पूरा क़ब्ज़ा पा सकते थे।
ये भेद्यताएँ विशेष रूप से ख़तरनाक हैं, क्योंकि घरेलू और SMB राउटर अक्सर इंटरनेट-सम्मुख होते हैं, कम ही अपडेट होते हैं, और आंतरिक नेटवर्कों में लेटरल मूवमेंट के लिए रणनीतिक पैर-जमाव देते हैं।
रक्षक की कार्रवाई: अपने TP-Link राउटर मॉडल को वेंडर की सुरक्षा सलाह से मिलाएँ और फ़र्मवेयर तुरंत अपडेट करें। ज़रूरत न हो तो रिमोट मैनेजमेंट बंद करें। डिफ़ॉल्ट एडमिन क्रेडेंशियल बदलें। राउटर में सेंध के असर का दायरा सीमित करने के लिए नेटवर्क विभाजन पर विचार करें।
Cisco ने सुरक्षा पैच का एक बैच जारी किया है अपने IOS और IOS XE सॉफ़्टवेयर के लिए, जो कई उच्च- और मध्यम-गंभीरता वाली भेद्यताओं को ठीक करता है। ये खामियाँ मिलकर एंटरप्राइज़ नेटवर्किंग उपकरणों की व्यापक हमला सतह को कवर करती हैं।
| प्रभाव | गंभीरता | विवरण |
|---|---|---|
| डिनायल ऑफ़ सर्विस | उच्च | गढ़े गए पैकेट रूटिंग प्रक्रियाओं को क्रैश कर सकते हैं, जिससे नेटवर्क ठप हो जाता है |
| सिक्योर बूट बायपास | उच्च | हमलावर सिक्योर बूट सुरक्षा को दरकिनार कर सकते हैं, जिससे फ़र्मवेयर-स्तर के स्थायी इम्प्लांट संभव होते हैं |
| सूचना प्रकटीकरण | मध्यम | संवेदनशील कॉन्फ़िगरेशन डेटा और आंतरिक स्थिति जानकारी का रिसाव |
| विशेषाधिकार वृद्धि | मध्यम | प्रमाणित उपयोगकर्ता अपने अधिकार स्तर से आगे विशेषाधिकार बढ़ा सकते हैं |
दरअसल सिक्योर बूट बायपास विशेष रूप से चिंताजनक है — यह उन हमलावरों को, जिन्हें प्रारंभिक पहुँच मिल जाती है, ऐसे स्थायी बैकडोर स्थापित करने देता है जो डिवाइस रीबूट और कुछ स्थितियों में फ़र्मवेयर अपग्रेड तक झेल जाते हैं।
रक्षक की कार्रवाई: Cisco IOS सुरक्षा सलाह बंडल की समीक्षा करें और इंटरनेट-सम्मुख तथा महत्वपूर्ण बुनियादी ढाँचा डिवाइसों के लिए तत्काल पैचिंग निर्धारित करें। सिक्योर बूट बायपास और DoS भेद्यताओं को प्राथमिकता दें। Cisco के Trustworthy Technologies सत्यापन उपकरणों से डिवाइस की अखंडता जाँचें।
विशेष रूप से गढ़े गए डोमेन प्रश्न BIND रिज़ॉल्वर में मेमोरी ख़त्म होने की स्थिति पैदा कर सकते हैं, जिससे क्रमिक मेमोरी लीक और अंततः सेवा-अवरोध होता है।
ISC ने अपडेट प्रकाशित किए हैं BIND 9के लिए — सबसे व्यापक रूप से तैनात DNS सर्वर सॉफ़्टवेयर — जो उन उच्च-गंभीरता भेद्यताओं को पैच करते हैं जिनसे दूरस्थ हमलावर पैदा कर सकते हैं मेमोरी थकावट DNS रिज़ॉल्वर में, विशेष रूप से गढ़े गए डोमेन प्रश्नों के ज़रिए।
ये भेद्यताएँ BIND के डोमेन नाम समाधान तर्क की किनारे की स्थितियों का शोषण करती हैं। जब कोई रिज़ॉल्वर कुछ ख़ास गढ़े गए डोमेन नाम संसाधित करता है, तो वह ऐसी मेमोरी आवंटित करता है जो कभी ठीक से मुक्त नहीं होती। हमलावर ऐसे प्रश्नों की लगातार धारा भेजकर रिज़ॉल्वर की सारी उपलब्ध मेमोरी क्रमशः खपा सकता है, जिससे अंततः होता है:
चूँकि BIND इंटरनेट के DNS बुनियादी ढाँचे के बड़े हिस्से को चलाता है, इन भेद्यताओं के असर का दायरा व्यापक है। एंटरप्राइज़, ISP और सरकारी DNS रिज़ॉल्वर — सभी संभावित रूप से प्रभावित हैं।
रक्षक की कार्रवाई: BIND को तुरंत नवीनतम पैच किए गए संस्करण में अपडेट करें। रिज़ॉल्वर की मेमोरी खपत में असामान्य वृद्धि पर नज़र रखें। अलग-अलग स्रोतों से आने वाले DNS प्रश्नों पर दर-सीमा लागू करें। अतिरेक के लिए BIND के साथ वैकल्पिक रिज़ॉल्वर तैनात करने पर विचार करें।
Hightower Holding, एक बड़ी अमेरिकी वेल्थ मैनेजमेंट फर्म, ने एक डेटा ब्रीच का खुलासा किया है, जिससे प्रभावित हुए लगभग 1,30,000 व्यक्ति। कंपनी ने पुष्टि की कि हैकर्स ने उसके परिवेश तक अनधिकृत पहुँच बनाई और संवेदनशील व्यक्तिगत जानकारी बाहर भेजी।
PII का यह मेल विशेष रूप से ख़तरनाक है पहचान की चोरी और वित्तीय धोखाधड़ीके लिए। SSN और ड्राइविंग लाइसेंस नंबर के साथ हमलावर फ़र्ज़ी क्रेडिट खाते खोल सकते हैं, झूठे टैक्स रिटर्न दाखिल कर सकते हैं, और पीड़ितों के विरुद्ध परिष्कृत सोशल इंजीनियरिंग हमले कर सकते हैं।
Hightower एक पंजीकृत निवेश सलाहकार है, जो प्रबंधित करता है $130 अरब से अधिक की परिसंपत्तियाँ, जिससे यह ब्रीच वित्तीय सेवा क्षेत्र के लिए विशेष रूप से महत्वपूर्ण हो जाता है। कंपनी प्रभावित व्यक्तियों को क्रेडिट निगरानी सेवाएँ दे रही है।
प्रभावित व्यक्ति: यदि आप Hightower के ग्राहक हैं, तो तीनों ब्यूरो (Equifax, Experian, TransUnion) में अपना क्रेडिट फ़्रीज़ कराएँ। वित्तीय खातों में अनधिकृत गतिविधि पर नज़र रखें। अपने लीक हुए निजी डेटा से किए जाने वाले फ़िशिंग प्रयासों के प्रति सतर्क रहें। IRS Identity Protection PIN पर विचार करें।
अपने सुरक्षा कार्यक्रम के उल्लेखनीय विस्तार में, OpenAI ने एक नया बग बाउंटी ट्रैक शुरू किया है, जो विशेष रूप से लक्षित है AI दुरुपयोग और सुरक्षा जोखिमोंपर। पारंपरिक बग बाउंटी के विपरीत, जो कोड-स्तर की भेद्यताओं पर केंद्रित होते हैं, यह कार्यक्रम शोधकर्ताओं को डिज़ाइन या क्रियान्वयन की उन समस्याओं की खोज के लिए पुरस्कृत करता है जो भौतिक नुक़सान तक ले जाती हैं।
यह दर्शाता है कि AI कंपनियाँ सुरक्षा को किस तरह देखती हैं, उसमें बड़ा बदलाव आया है। वित्तीय प्रोत्साहन बनाकर AI सुरक्षा की रेड-टीमिंगके लिए, OpenAI यह स्वीकार कर रहा है कि पारंपरिक भेद्यता प्रकटीकरण मॉडल को AI क्षमताओं के साथ-साथ विकसित होना होगा।
शोधकर्ताओं के लिए: यह कार्यक्रम उन डिज़ाइन और क्रियान्वयन समस्याओं को कवर करता है जो भौतिक नुक़सान तक ले जाती हैं। रिपोर्ट में स्पष्ट पुनरुत्पादन चरण और प्रभाव का प्रमाण होना चाहिए। यह HackerOne पर OpenAI के मौजूदा सुरक्षा बग बाउंटी से अलग है।
| ख़तरा | श्रेणी | गंभीरता | आवश्यक कार्रवाई |
|---|---|---|---|
| Smart Slider CVE-2026-3098 | WordPress भेद्यता | मध्यम* | 3.5.1.34 में अपडेट करें |
| TP-Link राउटर खामियाँ | नेटवर्क भेद्यता | उच्च | फ़र्मवेयर अपडेट करें |
| Cisco IOS बहु-भेद्यता | नेटवर्क भेद्यता | उच्च | IOS पैच लागू करें |
| BIND DNS मेमोरी लीक | DNS भेद्यता | उच्च | BIND अपडेट करें |
| Hightower ब्रीच (1,30,000) | डेटा ब्रीच | उच्च | क्रेडिट फ़्रीज़ / निगरानी |
| OpenAI सुरक्षा बाउंटी | उद्योग | सूचना | जागरूकता |
*Smart Slider CVE को प्रमाणीकरण की आवश्यकता के कारण मध्यम आँका गया, लेकिन खुली पंजीकरण वाली साइटों पर वास्तविक जोखिम उच्च है।
KENSAI आपके WordPress प्लगइन, नेटवर्क डिवाइस और DNS बुनियादी ढाँचे की ज्ञात भेद्यताओं के लिए लगातार निगरानी करता है — और हमलावरों के वार करने से पहले आपको सचेत करता है।
अपना मुफ़्त स्कैन शुरू करें →प्रकाशित किया KENSAI ख़तरा इंटेलिजेंस टीम ने
29 मार्च, 2026 — सांध्य संस्करण
स्रोत: Wordfence, BleepingComputer, SecurityWeek, ISC, Cisco, TP-Link, OpenAI