← ब्लॉग पर वापस

सिक्योरिटी ब्रीफ़िंग, 13 अप्रैल 2026: CPUID ट्रोजनाइज़्ड डाउनलोड्स, Adobe ज़ीरो-डे, Smart Slider बैकडोर, Marimo RCE, और Chrome DBSC

पैटर्न को नज़रअंदाज़ करना मुश्किल होता जा रहा है: ट्रस्टेड अपडेट पाथ्स सॉफ़्ट टारगेट्स हैं, एक्सप्लॉइटेबल विंडोज़ घंटों में नापी जाती हैं, और डिफ़ेंसिव गेन्स तभी मायने रखते हैं जब टीमें अटैकर्स के पिवट करने से पहले उन्हें डिप्लॉय करती हैं।

---

---

1. CPUID ने एक ऑफ़िशियल डाउनलोड पाथ को मैलवेयर डिलीवरी में बदल दिया

The Hacker News ने रिपोर्ट किया कि अटैकर्स ने CPUID की वेबसाइट लॉजिक कॉम्प्रोमाइज़ की और CPU-Z और HWMonitor के कुछ डाउनलोड URLs को मैलिशियस इंस्टॉलर्स से रिप्लेस किया जो STX RAT डिलीवर करते थे। साइन्ड ओरिजिनल बाइनरीज़ इनटैक्ट रह सकती थीं, लेकिन जब उनके सामने की डिलीवरी पाथ ही कॉम्प्रोमाइज़्ड हो तो इससे मुश्किल ही मदद मिलती है।

• हैशेज़ और सिग्नेचर्स वेरिफ़ाई करें भले ही सॉफ़्टवेयर किसी परिचित वेंडर साइट से क्यों न आए।
• हार्डवेयर-टूल डाउनलोड्स पर अलर्ट करें जो अनएक्सपेक्टेड सेकेंडरी इंस्टॉलर्स स्पॉन करते हैं।
• यूटिलिटी और एडमिन-टूल डाउनलोड्स को अपने सप्लाई-चेन मॉनिटरिंग स्कोप के हिस्से की तरह ट्रीट करें।

---

2. Adobe को एक एक्सप्लॉइटेड Acrobat Reader बग पैच करना पड़ा

वाइल्ड में एक्सप्लॉइटेशन देखे जाने के बाद Adobe ने CVE-2026-34621 के लिए इमरजेंसी फ़िक्सेज़ शिप कीं। Reader और Acrobat हाई-वैल्यू टारगेट्स बने हुए हैं क्योंकि वे लगभग हर एंटरप्राइज़ एंडपॉइंट पर होते हैं और हर दिन अनट्रस्टेड फ़ाइलों को टच करते हैं।

• मैनेज्ड फ़्लीट्स में तुरंत Reader अपडेट पुश करें।
• जहाँ संभव हो, स्टेल वर्ज़न्स को हाई-रिस्क वर्कफ़्लोज़ से ब्लॉक करें।
• PDF हैंडलिंग से जुड़ी संदिग्ध चाइल्ड-प्रोसेस एक्टिविटी के लिए नज़र रखें।

---

3. Smart Slider 3 Pro ने दिखाया कि कैसे अपडेट इंफ्रास्ट्रक्चर पेलोड बन जाता है

Nextend के Smart Slider 3 Pro अपडेट चैनल को इतनी देर तक हाईजैक किया गया कि एक अटैकर-ऑथर्ड बिल्ड डिस्ट्रीब्यूट हो सके जिसमें एक बैकडोर था। यह प्लगइन ट्रस्ट का नाइटमेयर वर्ज़न है: कॉम्प्रोमाइज़ कोई टाइपो-स्क्वैट नहीं है, यह वही ऑफ़िशियल मैकेनिज़्म है जिसे आपके एडमिन्स सेफ़ मानते हैं।

• हर उस साइट को रिव्यू करें जिसने एक्सपोज़्ड विंडो के दौरान प्लगइन अपडेट किया।
• क्लीनअप से पहले लॉग्स को प्रिज़र्व करें ताकि आप एक्सपोज़र या नॉन-एक्सपोज़र साबित कर सकें।
• हाई-वैल्यू CMS प्लगइन अपडेट्स को चेंज-रिव्यू और वैलिडेशन वर्कफ़्लोज़ में जोड़ें।

---

4. Marimo का RCE 10 घंटों से भी कम समय में एक्सप्लॉइट किया गया

Sysdig ने डिस्क्लोज़र के 10 घंटे से भी कम समय बाद CVE-2026-39987 का एक्सप्लॉइटेशन देखा। वल्नरेबल WebSocket एंडपॉइंट ने एक्सपोज़्ड नोटबुक एनवायरनमेंट्स पर अटैकर्स को एक अनऑथेंटिकेटेड शेल दे दिया। यह एक और याद दिलाता है कि इंटरनेट-फ़ेसिंग डेवलपर टूलिंग को अब आरामदायक पैच वीकेंड नहीं मिलता।

• डिस्क्लोज़र डे पर एक्सपोज़्ड डेवलपर टूल्स पैच करें।
• नोटबुक और टर्मिनल एंडपॉइंट्स के ख़िलाफ़ संदिग्ध WebSocket एक्टिविटी के लिए हंट करें।
• रिसर्च और नोटबुक सर्विसेज़ को प्राइवेट एक्सेस पाथ्स के पीछे रखें।

---

5. Chrome DBSC वह दुर्लभ डिफ़ेंसिव स्टोरी है जिसे तेज़ी से ऑपरेशनलाइज़ करना चाहिए

Windows पर Google का Device Bound Session Credentials का रोलआउट महत्वपूर्ण है क्योंकि यह सबसे आम पोस्ट-इंफ़ेक्शन आउटकम्स में से एक को टारगेट करता है: चुराए गए वेब सेशंस। यह कोई सिल्वर बुलेट नहीं है, लेकिन यह कॉमोडिटी इन्फ़ोस्टीलर कैंपेन्स की क़ीमत बढ़ा देता है।

• पुष्टि करें कि Windows Chrome फ़्लीट्स इससे फ़ायदा उठाने के लिए पर्याप्त अप-टू-डेट हैं।
• ब्राउज़र हार्डनिंग को टोकन रिवोकेशन और डिवाइस ट्रस्ट कंट्रोल्स के साथ पेयर करें।
• इन्फ़ोस्टीलर डिटेक्शंस को हाई प्रायोरिटी रखें, क्योंकि DBSC सबसे ज़्यादा तब मदद करता है जब बाक़ी स्टैक भी हेल्दी हो।

---

सिक्योरिटी टीमों को आज क्या करना चाहिए

1. ऑफ़िशियल अपडेट चैनल्स को मॉनिटर्ड अटैक सर्फ़ेस के रूप में फिर से क्लासिफ़ाई करें।
2. एक्सपोज़्ड टूल्स और रीडर्स के लिए सेम-डे पैचिंग को डिफ़ॉल्ट बनाएं।
3. प्लगइन और यूटिलिटी डाउनलोड्स को सॉफ़्टवेयर-सप्लाई-चेन डिटेक्शंस में जोड़ें।
4. डेवलपर और नोटबुक सर्विसेज़ के पब्लिक एक्सपोज़र को कम करें।
5. ब्राउज़र हार्डनिंग को तेज़ करें जो सेशन-थेफ़्ट पेऑफ़ को कम करती है।

---

इस ब्रीफ़िंग के लिए ट्रैक किए गए सोर्सेज़: CPUID, Adobe Acrobat Reader, Smart Slider 3 Pro, Marimo, और Chrome DBSC पर 10 से 12 अप्रैल 2026 के बीच पब्लिश की गई The Hacker News कवरेज।