← ब्लॉग पर वापस जाएं

सिक्योरिटी ब्रीफिंग, 21 अप्रैल 2026: SGLang RCE, Microsoft Teams प्रतिरूपण, और ZionSiphon OT मालवेयर

आज सुबह का खतरा-चित्र दिखाता है कि भरोसेमंद वर्कफ़्लो अब शत्रुतापूर्ण बन रहे हैं। AI मॉडल सर्विंग रिमोट कोड एक्सीक्यूशन बन सकती है, सहयोग प्लेटफ़ॉर्म सोशल इंजीनियरिंग लॉन्चपैड बन रहे हैं, और OT मालवेयर वास्तविक तोड़फोड़ के और करीब पहुंच रहा है।

---

---

1. SGLang की क्रिटिकल कमजोरी दुर्भावनापूर्ण GGUF फाइलों को RCE में बदल देती है

The Hacker News ने CVE-2026-5760 को उजागर किया, जो SGLang के reranking endpoint में एक critical command injection समस्या है। खास तौर पर तैयार की गई GGUF model file SGLang service के context में arbitrary code execution करा सकती है। अगर आपका AI stack third-party model artifacts import, test या serve करता है, तो यह niche problem नहीं, production problem है।

• Model files और model-serving endpoints को trusted content नहीं, untrusted input मानें।
• उन SGLang deployments को patch या isolate करें जो reranking या automatic model loading expose करते हैं।
• देखें कि आपके AI pipeline में GGUF artifacts को upload, swap या fetch कौन कर सकता है।

---

2. Microsoft का कहना है कि Teams का use helpdesk impersonation attacks में बढ़ रहा है

BleepingComputer के अनुसार attackers external Microsoft Teams collaboration का दुरुपयोग कर रहे हैं और फिर legitimate admin tools का इस्तेमाल access और lateral movement के लिए कर रहे हैं। यह इसलिए काम करता है क्योंकि distributed companies में लोग chat-based support को सामान्य मानते हैं।

• जहां संभव हो, external Teams access को सीमित करें।
• स्टाफ को सिखाएं कि “chat में IT support” अब वास्तविक attacker pattern है।
• Password reset, device enrollment या MFA change से पहले out-of-band verification अनिवार्य करें।

---

3. ZionSiphon दिखाता है कि OT मालवेयर अब भी water-sector operations को probe कर रहा है

The Hacker News ने ZionSiphon को भी कवर किया, जो इज़राइली water treatment और desalination systems को target करने वाला मालवेयर है। इसमें persistence, local tampering, OT service scanning, और chlorine तथा pressure controls के आसपास sabotage-oriented logic शामिल है। इसका अभी अधूरा दिखना ही अभी चिंता करने की वजह है।

• OT और IT को इतनी सख्ती से segment करें कि सामान्य business compromise process control तक न पहुंच सके।
• असामान्य local subnet scanning, USB propagation और controllers के पास configuration changes के लिए hunt करें।
• Water, utilities और उन environments के लिए incident playbooks test करें जहां cyber event safety event बन सकता है।

---

सिक्योरिटी टीमों को आज क्या करना चाहिए

1. किसी भी SGLang उपयोग की सूची बनाएं और exposed inference या reranking services को पहले patch या isolate करें।
2. Teams federation, external chat policies और हाल की helpdesk-जैसी conversations की समीक्षा करें।
3. OT और facilities teams से पूछें कि controllers, subnets या USB के आसपास कोई हालिया anomaly तो नहीं दिखी।
4. Leadership को common thread समझाएं: अब frontline सिर्फ edge systems नहीं, trusted workflows भी हैं।

---

Bottom line: निष्कर्ष: आज के attackers सिर्फ obvious holes से अंदर नहीं आते। वे model files, chat workflows और operational tools पर सवार होकर आते हैं, जिन्हें defenders अभी भी familiar और safe मानते हैं। यह धारणा अब खत्म होनी चाहिए।