← ब्लॉग पर वापस

INTERPOL ने विशाल वैश्विक टेकडाउन में 45,000 मैलिशियस सर्वर्स को ध्वस्त किया, CISA ने Cisco SD-WAN डायरेक्टिव का विस्तार किया, ENISA ने इंटरनेशनल साइबरसिक्योरिटी स्ट्रेटेजी को नवीनीकृत किया, Chrome ज़ीरो-डेज़ वाइल्ड में शोषित

INTERPOL का Operation Synergia III 45,000 मैलिशियस IPs को ज़ब्त करने और 94 साइबरक्रिमिनल्स को गिरफ़्तार करने के लिए 72 देशों का समन्वय करता है — इतिहास का सबसे बड़ा समन्वित साइबर टेकडाउन। CISA ने Ivanti EPM वल्नरेबिलिटीज़ के KEV कैटलॉग में शामिल होने के साथ अपने Cisco SD-WAN डायरेक्टिव में अनिवार्य रिपोर्टिंग आवश्यकताएँ जोड़ीं। ENISA ने EU साइबरसिक्योरिटी इकोसिस्टम को मज़बूत करने के लिए एक नवीनीकृत इंटरनेशनल स्ट्रेटेजी प्रकाशित की। Google ने Cyber Resilience Act के लिए निहितार्थ के साथ दो सक्रिय रूप से शोषित Chrome ज़ीरो-डेज़ को पैच किया।

---

🌐 INTERPOL Operation Synergia III — इतिहास का सबसे बड़ा वैश्विक साइबरक्राइम टेकडाउन

INTERPOL का Operation Synergia III अब तक की सबसे महत्वाकांक्षी समन्वित साइबरक्राइम एनफ़ोर्समेंट कार्रवाई का प्रतिनिधित्व करता है। 72 देशों और क्षेत्रों में फैला हुआ, ऑपरेशन ने फ़िशिंग कैंपेंस, मैलवेयर डिस्ट्रीब्यूशन नेटवर्क्स, और रैनसमवेयर ऑपरेशंस के पीछे के इंफ्रास्ट्रक्चर को निशाना बनाया जिन्होंने वैश्विक स्तर पर अरबों का नुकसान पहुँचाया है।

अकेले बांग्लादेश में, अधिकारियों ने लोन स्कैम्स, पहचान चोरी, और क्रेडिट कार्ड फ़्रॉड से जुड़े 40 संदिग्धों को गिरफ़्तार किया और 134 इलेक्ट्रॉनिक डिवाइसेस ज़ब्त किए। टोगो में, 10 संदिग्धों को एक रेज़िडेंशियल क्षेत्र से फ़्रॉड रिंग चलाते हुए पकड़ा गया जिसमें सोशल मीडिया अकाउंट हाइजैकिंग ऑपरेशंस शामिल थे।

पैमाना मायने रखता है। एक समन्वित कार्रवाई में 45,000 मैलिशियस IPs को ध्वस्त करना एक स्पष्ट संकेत भेजता है: वह इंफ्रास्ट्रक्चर जो साइबरक्राइम को पावर देता है, अब अंतरराष्ट्रीय लॉ एनफ़ोर्समेंट की पहुँच से बाहर नहीं है।

NIS2 और क्रॉस-बॉर्डर एनफ़ोर्समेंट निहितार्थ

• NIS2 Article 13 EU-स्तरीय सहयोग अनिवार्य करता है। डायरेक्टिव सदस्य राज्यों को नेशनल CSIRTs स्थापित करने की आवश्यकता रखता है जो सीमाओं के पार सहयोग करते हैं। Operation Synergia III ठीक उसी प्रकार के अंतरराष्ट्रीय समन्वय को प्रदर्शित करता है जिसकी NIS2 कल्पना करता है, लेकिन एक ऐसे पैमाने पर जो वर्तमान EU तंत्रों को बौना कर देता है। EU-CyCLONe नेटवर्क को इस ऑपरेशन को एक मॉडल के रूप में अध्ययन करना चाहिए।
• Budapest Convention सक्षम बनाने वाला फ़्रेमवर्क। ऑपरेशन ने Budapest Convention on Cybercrime का लाभ उठाया — साइबरक्राइम पर एकमात्र बाध्यकारी अंतरराष्ट्रीय संधि — जिसमें अब 76 पक्ष हैं। NIS2 की क्रॉस-बॉर्डर सहयोग आवश्यकताएँ इस नींव पर निर्मित हैं, लेकिन संधि की पहुँच EU से कहीं आगे तक फैली हुई है।
• DORA इंसिडेंट रिपोर्टिंग लॉ एनफ़ोर्समेंट से मिलता है। DORA के तहत वित्तीय संस्थानों को प्रमुख ICT-संबंधित इंसिडेंट्स की रिपोर्ट करना आवश्यक है। जब INTERPOL उस इंफ्रास्ट्रक्चर को ध्वस्त करता है जो वित्तीय सिस्टम्स पर हमला कर रहा था, तो DORA-रेगुलेटेड संस्थाओं को यह आकलन करना होगा कि क्या वे प्रभावित हुई थीं और तदनुसार रिपोर्ट करनी होगी।
• रैनसमवेयर इंफ्रास्ट्रक्चर व्यवधान NIS2 रेज़िलिएंस लक्ष्यों का समर्थन करता है। रैनसमवेयर कैंपेंस को पावर देने वाले सर्वर्स को निशाना बनाकर, INTERPOL सीधे उस थ्रेट-लैंडस्केप को कम करता है जिसे संबोधित करने के लिए NIS2 डिज़ाइन किया गया था। आवश्यक और महत्वपूर्ण संस्थाएँ अपनी स्वयं की सुरक्षा लागू करने से पहले ही साफ़ इंफ्रास्ट्रक्चर से लाभान्वित होती हैं।

---

🔒 CISA ने Cisco SD-WAN डायरेक्टिव का विस्तार किया, Known Exploited Vulnerabilities में Ivanti EPM जोड़ा

CISA का निर्णय एक मौजूदा डायरेक्टिव का विस्तार करने का नई डायरेक्टिव जारी करने के बजाय उल्लेखनीय है। मूल Cisco Catalyst SD-WAN डायरेक्टिव को फ़ेडरल एजेंसियों को पैच करने की आवश्यकता थी; अपडेटेड वर्ज़न अब जोड़ता है शोषण स्थिति पर अनिवार्य रिपोर्टिंग — एजेंसियों को यह पुष्टि करनी होगी कि क्या वे कॉम्प्रोमाइज़ हुई हैं, न कि केवल यह कि क्या उन्होंने पैच किया है।

इस बीच, सक्रिय रूप से शोषित की जा रहीं Ivanti Endpoint Manager (EPM) वल्नरेबिलिटीज़ एक विशेष रूप से ख़तरनाक श्रेणी का प्रतिनिधित्व करती हैं: एंडपॉइंट मैनेजमेंट टूल्स के पास उनके द्वारा प्रबंधित हर डिवाइस तक विशेषाधिकार प्राप्त एक्सेस होती है। EPM को कॉम्प्रोमाइज़ करना हमलावरों को पूरे मैनेज्ड फ़्लीट में एडमिनिस्ट्रेटिव नियंत्रण देता है।

वल्नरेबिलिटी मैनेजमेंट के लिए रेगुलेटरी निहितार्थ

• NIS2 Article 21 वल्नरेबिलिटी हैंडलिंग की आवश्यकता रखता है। आवश्यक और महत्वपूर्ण संस्थाओं को वल्नरेबिलिटी हैंडलिंग और डिस्क्लोज़र पॉलिसीज़ लागू करनी होंगी। CISA का KEV कैटलॉग, हालाँकि एक US तंत्र है, प्राथमिकता पैचिंग के लिए वास्तविक वैश्विक संदर्भ बन गया है। EU संगठनों को KEV जोड़ों को NIS2 के तहत तत्काल मानना चाहिए।
• ENISA को CRA अनिवार्य वल्नरेबिलिटी रिपोर्टिंग। EU Cyber Resilience Act निर्माताओं को 24 घंटों के भीतर सक्रिय रूप से शोषित वल्नरेबिलिटीज़ की ENISA को रिपोर्ट करने की आवश्यकता रखता है। Cisco और Ivanti, EU मार्केट में बेचने वाले वेंडर्स के रूप में, 2027 तक चरणबद्ध CRA आवश्यकताओं के साथ इन दायित्वों का सामना करेंगे।
• CISA का रिपोर्टिंग विस्तार NIS2 आवश्यकताओं का पूर्वावलोकन देता है। "इसे पैच करें" से "इसे पैच करें और हमें बताएँ कि क्या आप कॉम्प्रोमाइज़ हुए थे" की ओर बदलाव NIS2 की इंसिडेंट नोटिफ़िकेशन आवश्यकताओं को प्रतिबिंबित करता है। EU संस्थाओं को यह ध्यान देना चाहिए कि NIS2 को 24 घंटों के भीतर प्रारंभिक चेतावनी और 72 घंटों के भीतर पूर्ण इंसिडेंट नोटिफ़िकेशन की आवश्यकता होती है।
• DORA पैच मैनेजमेंट जाँच के दायरे में। Cisco SD-WAN या Ivanti EPM चलाने वाले वित्तीय संस्थानों को इन्हें DORA के तहत क्रिटिकल ICT जोखिम प्रबंधन इवेंट्स के रूप में मानना होगा। रेगुलेशन विशेष रूप से नेटवर्क इंफ्रास्ट्रक्चर सहित ICT टूल्स के परीक्षण की आवश्यकता रखता है।

---

🇪🇺 ENISA ने नवीनीकृत इंटरनेशनल साइबरसिक्योरिटी स्ट्रेटेजी प्रकाशित की

European Union Agency for Cybersecurity (ENISA) ने अपनी प्रकाशित की है संशोधित इंटरनेशनल स्ट्रेटेजी, अंतरराष्ट्रीय पार्टनर्स के साथ जुड़ाव के प्रति एजेंसी के दृष्टिकोण को नवीनीकृत करते हुए। स्ट्रेटेजी EU की इंटरनेशनल साइबरसिक्योरिटी पॉलिसीज़ और वैश्विक साइबरसिक्योरिटी गवर्नेंस में EU मूल्यों के प्रचार के साथ संरेखण को मज़बूत करती है।

यह दिखने से अधिक महत्वपूर्ण है। जैसे-जैसे 27 सदस्य राज्यों में NIS2 कार्यान्वयन तेज़ होता है, ENISA की इंटरनेशनल स्ट्रेटेजी यह आकार देती है कि EU का साइबरसिक्योरिटी फ़्रेमवर्क बाक़ी दुनिया के साथ कैसे इंटरैक्ट करता है — और संभावित रूप से प्रभावित करता है। स्ट्रेटेजी प्रभावी रूप से NIS2 को न केवल एक EU रेगुलेशन के रूप में, बल्कि वैश्विक साइबरसिक्योरिटी गवर्नेंस के लिए एक मॉडल के रूप में स्थापित करती है।

नई स्ट्रेटेजी का रेगुलेशन के लिए क्या मतलब है

• एक निर्यात उत्पाद के रूप में NIS2। ENISA की स्ट्रेटेजी स्पष्ट रूप से EU साइबरसिक्योरिटी मानकों को अंतरराष्ट्रीय स्तर पर बढ़ावा देने का लक्ष्य रखती है। इसका मतलब है कि NIS2-स्टाइल आवश्यकताएँ पार्टनर देशों में रेगुलेटरी फ़्रेमवर्क्स को प्रभावित कर सकती हैं, साइबरसिक्योरिटी के लिए एक "Brussels Effect" बनाते हुए।
• स्टैंडर्डाइज़ेशन लीडरशिप। स्ट्रेटेजी इंटरनेशनल स्टैंडर्ड्स बॉडीज़ में ENISA की भूमिका को मज़बूत करती है। जैसे-जैसे CRA और NIS2 नई तकनीकी आवश्यकताएँ बनाते हैं, ENISA इन्हें इंटरनेशनल स्टैंडर्ड्स बनाने के लिए ज़ोर देगा — वैश्विक सप्लाई चेन्स को प्रभावित करते हुए।
• साइबर डिप्लोमेसी कन्वर्जेंस। स्ट्रेटेजी ENISA के तकनीकी मिशन को EU के साइबर डिप्लोमेसी टूलबॉक्स के साथ संरेखित करती है, जिसमें साइबर सैंक्शंस भी शामिल हैं। यह ENISA के थ्रेट असेसमेंट्स से डिप्लोमेटिक एक्शन तक एक रास्ता बनाता है — NIS2 संस्थाओं पर राज्य-प्रायोजित अटैक्स के लिए प्रासंगिक।
• कैपेसिटी बिल्डिंग रेगुलेटरी पेरिमीटर को विस्तारित करती है। गैर-EU देशों को साइबरसिक्योरिटी क्षमताएँ बनाने में मदद करके, ENISA परोक्ष रूप से EU रेगुलेटरी कॉन्सेप्ट्स की पहुँच को विस्तारित करता है। वैश्विक स्तर पर संचालित संगठनों को EU-स्टाइल आवश्यकताओं की ओर कन्वर्जेंस की अपेक्षा करनी चाहिए।

---

🔴 Chrome 146 ने दो सक्रिय रूप से शोषित ज़ीरो-डेज़ को पैच किया — ब्राउज़र सिक्योरिटी के लिए CRA निहितार्थ

एक ही अपडेट में पैच किए गए दो Chrome ज़ीरो-डेज़ असामान्य और चिंताजनक हैं। वैश्विक स्तर पर 65% से अधिक Chrome का मार्केट शेयर का मतलब है कि इन वल्नरेबिलिटीज़ ने अरबों यूज़र्स को संभावित अटैक के प्रति उजागर किया। शोषण की पैच से पहले सक्रिय होने की पुष्टि हुई, जिसका मतलब है कि हमलावरों के पास अवसर की एक विंडो थी।

यह Google के यह ख़ुलासा करने के कुछ ही दिनों बाद आता है कि उसने चुकाया 2025 में $17 मिलियन बग बाउंटीज़ में, जिसमें अकेले Chrome वल्नरेबिलिटीज़ के लिए $3.7 मिलियन शामिल हैं। इंडस्ट्री के सबसे परिपक्व वल्नरेबिलिटी प्रोग्राम्स में से एक के साथ भी, ज़ीरो-डेज़ अभी भी फिसल जाते हैं — एक वास्तविकता जिसका EU के Cyber Resilience Act को हिसाब रखना होगा।

CRA और वल्नरेबिलिटी मैनेजमेंट निहितार्थ

• CRA 24-घंटे की रिपोर्टिंग दायित्व लागू होता है। Cyber Resilience Act के तहत, निर्माताओं को 24 घंटों के भीतर सक्रिय रूप से शोषित वल्नरेबिलिटीज़ की ENISA को रिपोर्ट करनी होगी। Google, Chrome के निर्माता के रूप में, एक बार जब CRA आवश्यकताएँ पूर्ण प्रभाव में आती हैं तो सभी EU यूज़र्स के लिए इस दायित्व का सामना करेगा।
• NIS2 संस्थाओं को एंटरप्राइज़ ब्राउज़र्स पैच करने होंगे। आवश्यक और महत्वपूर्ण संस्थाओं के लिए, ब्राउज़र्स अटैक सर्फ़ेस हैं। NIS2 आनुपातिक तकनीकी उपायों की आवश्यकता रखता है — जिसमें ब्राउज़र्स को अपडेटेड रखना शामिल है। दो शोषित ज़ीरो-डेज़ इसे एक कंप्लायंस मुद्दा बनाते हैं, न कि केवल एक IT हाइजीन मुद्दा।
• क्रिटिकल सप्लाई चेन कॉम्पोनेंट के रूप में ब्राउज़र। CRA सॉफ़्टवेयर को डिजिटल एलिमेंट्स वाले उत्पाद के रूप में मानता है। Chrome, जो लगभग हर एंटरप्राइज़ में उपयोग किया जाता है, एक सप्लाई चेन डिपेंडेंसी है। ये ज़ीरो-डेज़ दर्शाते हैं कि CRA की वल्नरेबिलिटी हैंडलिंग आवश्यकताएँ सभी सॉफ़्टवेयर तक क्यों विस्तारित होती हैं, न कि केवल विशेष सिक्योरिटी टूल्स तक।
• वित्तीय सेवाओं के लिए DORA निहितार्थ। ब्राउज़र-आधारित इंटरफ़ेसेस पर निर्भर बैंक्स, इंश्योरर्स, और ट्रेडिंग प्लेटफ़ॉर्म्स को यह आकलन करना होगा कि क्या इन ज़ीरो-डेज़ ने उनके ऑपरेशंस को प्रभावित किया। DORA वित्तीय संस्थाओं को ICT एसेट्स की इन्वेंट्रीज़ बनाए रखने की आवश्यकता रखता है — ब्राउज़र्स को शायद ही कभी शामिल किया जाता है लेकिन स्पष्ट रूप से किया जाना चाहिए।

---

KENSAI Intelligence Desk NIS2, DORA, GDPR, EU AI Act, और CRA डेवलपमेंट्स को कवर करते हुए डेली रेगुलेशन राउंडअप्स प्रकाशित करता है। कंप्लायंस वैकल्पिक नहीं है — यह इंफ्रास्ट्रक्चर है।