Microsoft Patch Tuesday पूर्वावलोकन बताता है 12 गंभीर भेद्यताएँ , जिनमें Windows Server में एक वर्मेबल RCE शामिल है। Adobe और Oracle भी बड़े सुरक्षा-अपडेट तैयार कर रहे हैं। Microsoft Exchange में एक ज़ीरो-डे को समन्वित प्रकटीकरण के लिए रोका जा रहा है। संगठनों को अगले हफ़्ते गहन पैचिंग के लिए तैयार रहना चाहिए।
⚡ निचोड़: 10-11 फ़रवरी के लिए अपना शेड्यूल खाली रखें — यह भारी पैचिंग वाला हफ़्ता होगा।
🔴
गंभीर पूर्वावलोकन
CVE-2026-21845 — Windows Server वर्मेबल RCE
यह क्यों मायने रखता है
Microsoft ने Windows Server के SMB implementation में एक गंभीर वर्मेबल भेद्यता की पूर्व-घोषणा की है, जो 2016 से 2025 तक के सभी वर्ज़नको प्रभावित करती है। EternalBlue जैसी यह ख़ामी असत्यापित रिमोट कोड एक्ज़ीक्यूशन की अनुमति देती है, साथ ही स्व-प्रसारित होने वाले मालवेयर की संभावना भी।
प्रभाव
विवरण
वर्मेबल
प्रसार के लिए किसी उपयोगकर्ता-इंटरैक्शन की ज़रूरत नहीं
नेटवर्क-व्यापी
सभी भेद्य Windows Servers तक फैल सकता है
प्री-ऑथ RCE
बिना क्रेडेंशियल के पूर्ण SYSTEM एक्सेस
रैनसमवेयर जोखिम
रैनसमवेयर के लिए एक आदर्श डिलीवरी-तंत्र
कार्रवाई-सूची
सभी Windows Server सिस्टम की तुरंत इन्वेंट्री बनाएँ
10 फ़रवरी के Patch Tuesday के लिए आपातकालीन पैचिंग योजना तैयार करें
सुनिश्चित करें कि SMB (445/TCP) इंटरनेट पर उजागर न हो
SMB एक्सेस सीमित करने के लिए Windows Firewall नियम सक्षम करें
तेज़ डिप्लॉयमेंट के लिए WSUS/SCCM पहले से तैयार रखें
📧
एम्बार्गोड
Microsoft Exchange ज़ीरो-डे
यह क्यों मायने रखता है
सुरक्षा-शोधकर्ताओं ने Microsoft को Exchange Server 2019 में एक सक्रिय रूप से एक्सप्लॉइट हो रहे ज़ीरो-डे की जानकारी दी है। पैच जारी होने तक विवरण एम्बार्गोड हैं, पर संकेत बताते हैं कि इसका उपयोग ईमेल-एक्सफ़िल्ट्रेशन के लिए नेशन-स्टेट एक्टर कर रहे हैं। पैच मंगलवार को अपेक्षित है।
कार्रवाई-सूची
तुरंत उन्नत Exchange लॉगिंग सक्षम करें
OWA/ECP के असामान्य एक्सेस-पैटर्न के लिए मॉनिटर करें
Exchange सर्वर के आउटबाउंड कनेक्शन की समीक्षा करें
मंगलवार के लिए Exchange रखरखाव-विंडो तैयार करें
Exchange एंडपॉइंट के लिए अस्थायी WAF नियमों पर विचार करें
🎨
आगामी
Adobe Creative Cloud के गंभीर अपडेट आ रहे हैं
यह क्यों मायने रखता है
Adobe ने Photoshop, Illustrator, InDesign और Acrobat में 8 गंभीर भेद्यताओं की पूर्व-घोषणा की है। कई भेद्यताएँ दुर्भावनापूर्ण फ़ाइलों के ज़रिए मनमाना कोड-एक्ज़ीक्यूशन की अनुमति देती हैं, जो लक्षित हमलों का एक सामान्य वेक्टर है।
कार्रवाई-सूची
Adobe Creative Cloud इंस्टॉलेशन की इन्वेंट्री बनाएँ
जहाँ संभव हो, स्वचालित अपडेट सक्षम करें
उपयोगकर्ताओं को अविश्वसनीय स्रोतों से फ़ाइलें खोलने के बारे में चेतावनी दें
मंगलवार के अपडेट के लिए डिप्लॉयमेंट-योजना तैयार करें
☕
आगामी
Oracle गंभीर पैच अपडेट पूर्वावलोकन
यह क्यों मायने रखता है
Oracle का तिमाही CPU Java, WebLogic, MySQL और Oracle Database में 47 गंभीर भेद्यताओं को संबोधित करेगा। WebLogic भेद्यताएँ ऐतिहासिक रूप से पैच जारी होने के 24-48 घंटों के भीतर लक्षित की जाती रही हैं।
कार्रवाई-सूची
एनवायरनमेंट में सभी Oracle उत्पादों की पहचान करें
WebLogic और बाहरी रूप से उजागर Oracle सिस्टम को प्राथमिकता दें
सोमवार को स्टेजिंग एनवायरनमेंट में पैच टेस्ट करें
Oracle सिस्टम के लिए रखरखाव-विंडो शेड्यूल करें
🌐
अपेक्षित
Firefox और Chrome के सुरक्षा-अपडेट
यह क्यों मायने रखता है
Mozilla और Google — दोनों से अपने ब्राउज़र में कई उच्च-गंभीरता वाली भेद्यताओं को संबोधित करने वाले सुरक्षा-अपडेट जारी करने की उम्मीद है। Chrome में V8 JavaScript इंजन की भेद्यताएँ विशेष रूप से चिंताजनक हैं।
कार्रवाई-सूची
स्वचालित ब्राउज़र-अपडेट सक्षम करें
MDM/GPO के ज़रिए ब्राउज़र-अपडेट नीतियाँ सत्यापित करें
एंटरप्राइज़ ब्राउज़र-अपडेट डिप्लॉयमेंट की योजना बनाएँ
प्रकट की गई भेद्यताओं के एक्सप्लॉइटेशन के लिए मॉनिटर करें
प्री-Patch Tuesday तैयारी
इन्वेंट्री कार्य
Windows Servers की पूर्ण इन्वेंट्री (SMB एक्सपोज़र)
Exchange Server डिप्लॉयमेंट की इन्वेंट्री
Adobe Creative Cloud इंस्टॉलेशन की सूची बनाएँ
Oracle उत्पादों की पहचान करें (WebLogic प्राथमिकता)
Cisco IOS XE डिवाइस का दस्तावेज़ीकरण करें
तैयारी कार्य
10-11 फ़रवरी के लिए रखरखाव-विंडो शेड्यूल करें
तेज़ डिप्लॉयमेंट के लिए WSUS/SCCM पहले से तैयार रखें
रोलबैक प्रक्रियाएँ तैयार करें
विस्तारित पैचिंग सहायता के लिए IT टीमों को सतर्क करें
स्टेजिंग एनवायरनमेंट में पैच-डिप्लॉयमेंट टेस्ट करें
गंभीर सिस्टम पर उन्नत लॉगिंग सक्षम करें
पैचिंग से पहले बैकअप की इंटीग्रिटी सत्यापित करें
Patch Tuesday से पहले भेद्य सिस्टम की पहचान के लिए अभी एक KENSAI स्कैन चलाएँ