KENSAI सुरक्षा अनुसंधान

Windchill और FlexPLM प्रोडक्ट लाइफसाइकल मैनेजमेंट सिस्टम में गंभीर डीसीरियलाइज़ेशन कमज़ोरी जो बिना प्रमाणीकरण के रिमोट कोड एक्सीक्यूशन की अनुमति देती है। गंभीरता अभूतपूर्व है — जर्मन संघीय पुलिस (BKA) ने सप्ताहांत में देशभर की कंपनियों में एजेंट भेजे, सिस्टम एडमिनिस्ट्रेटर्स को रात में जगाकर व्यक्तिगत रूप से एडवाइज़री सौंपी। PTC ने IoCs प्रकाशित किए हैं जिनमें वेबशेल इंडिकेटर्स (GW.class, dpr_*.jsp फाइलें) और संदिग्ध user-agent पैटर्न शामिल हैं। अभी कोई पैच उपलब्ध नहीं; विक्रेता तुरंत Apache/IIS servlet path denial नियम लागू करने और इंटरनेट-फेसिंग इंस्टेंस को डिस्कनेक्ट करने की सिफारिश करता है।
CRITICALZERO-DAYRCEPLMविनिर्माण
→ BleepingComputer

Citrix NetScaler में एक आउट-ऑफ-बाउंड्स रीड कमज़ोरी को बिना प्रमाणीकरण के दूरस्थ रूप से मेमोरी से संवेदनशील जानकारी पढ़ने के लिए शोषित किया जा सकता है। NetScaler उपकरणों की व्यापक तैनाती को देखते हुए कई सुरक्षा फर्मों ने चेतावनी दी है कि शोषण आसन्न है। संगठनों को तुरंत पैच करना चाहिए।
CRITICALPRE-AUTHNETSCALERनेटवर्क
→ SecurityWeek

Google ने Chrome 146 जारी किया जिसमें सात विभिन्न कंपोनेंट्स को प्रभावित करने वाले आठ मेमोरी सुरक्षा बग्स को पैच किया गया। संगठनों को अपने पूरे फ्लीट में तुरंत ब्राउज़र अपडेट पुश करने चाहिए।
HIGHब्राउज़रMEMORY-SAFETY
→ SecurityWeek

TeamPCP खतरा अभिनेता — हाल के Trivy और KICS समझौतों के पीछे — ने अब PyPI पर लोकप्रिय LiteLLM Python पैकेज में बैकडोर लगाया है। पेलोड एक तीन-चरणीय हमला है:

चरण 1: क्रेडेंशियल हार्वेस्टर जो SSH कुंजियां, क्लाउड क्रेडेंशियल्स, K8s सीक्रेट्स, क्रिप्टो वॉलेट्स और .env फाइलें स्वीप करता है
चरण 2: Kubernetes लेटरल मूवमेंट टूलकिट जो हर नोड पर प्रिविलेज्ड पॉड्स डिप्लॉय करता है
चरण 3: पर्सिस्टेंट systemd बैकडोर (sysmon.service) जो अतिरिक्त बाइनरीज़ के लिए C2 डोमेन को पोल करता है

दुर्भावनापूर्ण संस्करण PyPI से हटा दिए गए हैं। जिसने भी litellm 1.82.7 या 1.82.8 इंस्टॉल किया है, उसे अपने वातावरण को पूरी तरह से समझौता मानना चाहिए।
CRITICALSUPPLY-CHAINPYPIK8SCREDENTIAL-THEFT
→ The Hacker News

TeamPCP ने चुराए गए CI क्रेडेंशियल्स का उपयोग करके दो Checkmarx-अनुरक्षित GitHub Actions वर्कफ्लो (checkmarx/ast-github-action और checkmarx/kics-github-action) से समझौता किया — संभवतः पहले के Trivy सप्लाई चेन उल्लंघन से प्राप्त। यह वही खतरा अभिनेता है जो परस्पर जुड़ी CI/CD निर्भरताओं के माध्यम से अपनी पहुंच बढ़ा रहा है।
CRITICALSUPPLY-CHAINCI/CDGITHUB-ACTIONS
→ The Hacker News

उपयोगकर्ता "mikilanjillo" द्वारा प्रकाशित सात npm पैकेज क्रिप्टोकरेंसी वॉलेट्स और क्रेडेंशियल्स चुरा रहे हैं। पैकेज नामों में react-performance-suite, react-state-optimizer-core, react-fast-utilsa और ai-fast-auto-trader शामिल हैं — वैध React और AI यूटिलिटी लाइब्रेरीज़ जैसा दिखने के लिए डिज़ाइन किए गए।
HIGHSUPPLY-CHAINNPMक्रिप्टो-चोरी
→ The Hacker News

हैकर्स ने QualDerm के आंतरिक सिस्टम से व्यक्तिगत जानकारी, मेडिकल रिकॉर्ड और स्वास्थ्य बीमा डेटा चुराया। 31 लाख व्यक्ति प्रभावित — इस तिमाही के सबसे बड़े स्वास्थ्य सेवा उल्लंघनों में से एक।
उल्लंघनस्वास्थ्य सेवा31 लाख रिकॉर्ड
→ SecurityWeek

बग बाउंटी प्लेटफ़ॉर्म HackerOne सैकड़ों कर्मचारियों को सूचित कर रहा है कि हमलावरों ने कंपनी द्वारा उपयोग किए जाने वाले अमेरिकी लाभ प्रशासक Navia से समझौता करने के बाद उनका डेटा चुराया गया। यह एक तृतीय-पक्ष/सप्लाई चेन डेटा उल्लंघन है — हमलावर ने सीधे HackerOne पर हमला नहीं किया।
उल्लंघनतृतीय-पक्षHR-डेटा
→ BleepingComputer

व्यापक रूप से उपयोग किया जाने वाला K-12 छात्र सूचना प्रणाली Infinite Campus ShinyHunters खतरा अभिनेता द्वारा जबरन वसूली के प्रयास के बाद ग्राहकों को डेटा उल्लंघन की चेतावनी दे रहा है। छात्र और स्कूल डेटा ख़तरे में।
उल्लंघनशिक्षाजबरन वसूली
→ BleepingComputer

Lapsus$ जबरन वसूली समूह ने AstraZeneca को हैक करने का दावा किया है, कथित तौर पर आंतरिक कोड रिपॉज़िटरी, क्रेडेंशियल्स और कर्मचारी डेटा से समझौता किया। जांच जारी।
उल्लंघनफार्माजबरन वसूली
→ SecurityWeek

डच वित्त मंत्रालय ने कर्मचारी डेटा को प्रभावित करने वाले उल्लंघन का खुलासा किया। विवरण अभी सामने आ रहे हैं, लेकिन यह यूरोपीय सरकारी संस्थाओं को निशाना बनाने के एक पैटर्न में जुड़ता है।
उल्लंघनसरकारEU
→ BleepingComputer

हैकर्स ने एक आंतरिक प्रबंधन प्रणाली से आंतरिक ID, नाम, ईमेल पते और व्यावसायिक भागीदार ID चुराए। प्रभाव का दायरा अभी आकलन में है।
उल्लंघनऑटोमोटिव
→ SecurityWeek

एक रूसी नागरिक को Yanluowang रैंसमवेयर समूह के लिए इनिशियल एक्सेस ब्रोकर (IAB) के रूप में कार्य करने का दोषी ठहराने के बाद लगभग 7 साल (81 महीने) की अमेरिकी संघीय जेल की सज़ा सुनाई गई। संचालन से लगभग $9M का नुकसान हुआ। अंतर्राष्ट्रीय कानून प्रवर्तन सहयोग के लिए एक जीत।
RANSOMWAREकानून प्रवर्तनसज़ा
→ BleepingComputer

एक चल रहा फ़िशिंग अभियान रेज़्यूमे के रूप में प्रच्छन्न अस्पष्टीकृत VBScript फाइलों का उपयोग करके फ्रेंच-भाषी कॉर्पोरेट वातावरणों को लक्षित करता है। बहुउद्देशीय टूलकिट क्रेडेंशियल चोरी, डेटा एक्सफ़िल्ट्रेशन और Monero माइनिंग को जोड़ता है। स्टेजिंग के लिए Dropbox, C2 के लिए मोरक्कन WordPress साइट्स और एक्सफ़िल के लिए mail.ru SMTP का उपयोग।
HIGHफ़िशिंगCRYPTOMININGINFOSTEALER
→ The Hacker News

एक बड़े पैमाने का मैलवर्टाइज़िंग अभियान कर दस्तावेज़ों की खोज करने वाले अमेरिकी उपयोगकर्ताओं को लक्षित करने के लिए Google Ads का दुरुपयोग करता है। दुर्भावनापूर्ण ConnectWise ScreenConnect इंस्टॉलर्स डिलीवर करता है जो "HwAudKiller" तैनात करते हैं — एक टूल जो EDR/AV उत्पादों को अक्षम करने के लिए Huawei ड्राइवर के साथ Bring Your Own Vulnerable Driver (BYOVD) तकनीक का उपयोग करता है। जनवरी से सक्रिय, अमेरिकी कर समय सीमा निकट आने पर तेज़ होने की संभावना।
HIGHमैलवर्टाइज़िंगBYOVDEDR-BYPASS
→ The Hacker News

फेडरल कम्युनिकेशंस कमीशन ने अपनी कवर्ड लिस्ट को अपडेट करते हुए विदेशों में निर्मित सभी उपभोक्ता राउटर्स को शामिल किया है, जिससे अमेरिका में नए मॉडलों की बिक्री प्रतिबंधित हो गई है। हार्डवेयर सप्लाई चेन सुरक्षा के लिए अमेरिकी दृष्टिकोण में महत्वपूर्ण वृद्धि।
नीतिSUPPLY-CHAINहार्डवेयर
→ BleepingComputer

Mozilla ने बिल्ट-इन VPN के साथ Firefox 149 जारी किया जो बिना किसी शुल्क के प्रति माह 50GB तक ट्रैफ़िक प्रदान करता है। मुख्यधारा ब्राउज़रों में प्राइवेसी-बाय-डिफ़ॉल्ट की दिशा में एक उल्लेखनीय कदम।
टूलगोपनीयताब्राउज़र
→ BleepingComputer

RSA Conference 2026 विक्रेता घोषणाओं की लहर के साथ शुरू हुआ। प्रमुख विषय: Guardian Agents (AI एजेंट्स जो अन्य AI एजेंट्स की निगरानी करते हैं — Gartner ने अपनी पहली मार्केट गाइड प्रकाशित की), एजेंटिक AI गवर्नेंस, और पहचान + क्लाउड सुरक्षा का निरंतर अभिसरण।
उद्योगRSACAI-SECURITY
→ SecurityWeek

Gartner ने Guardian Agents के लिए अपनी पहली मार्केट गाइड जारी की — AI एजेंट्स जो अन्य AI एजेंट्स की निगरानी करते हैं ताकि सुनिश्चित हो कि उनकी क्रियाएं लक्ष्यों और सीमाओं के अनुरूप हैं। यह नई श्रेणी सीधे प्रासंगिक है क्योंकि एजेंटिक AI प्लेटफ़ॉर्म निष्क्रिय टूल्स से वास्तविक सिस्टम एक्सेस वाले स्वायत्त कर्ताओं में बदल रहे हैं।
बाज़ारAI-GOVERNANCEGARTNER
→ The Hacker News

XM Cyber की थ्रेट रिसर्च टीम ने AWS Bedrock वातावरणों के अंदर आठ अटैक वेक्टर्स मैप किए। जब AI एजेंट्स Salesforce क्वेरी कर सकते हैं, Lambda फंक्शन ट्रिगर कर सकते हैं, या SharePoint नॉलेज बेस से पुल कर सकते हैं, तो वे अनुमतियों और महत्वपूर्ण एसेट्स तक पहुंचने योग्य पथों वाले इंफ्रास्ट्रक्चर में नोड्स बन जाते हैं। शोध क्लाउड वातावरणों में एजेंटिक AI के बढ़ते अटैक सर्फेस को उजागर करता है।
HIGHक्लाउडAI-SECURITYAWS
→ The Hacker News

पोलैंड ने 2025 में साइबर हमलों में भारी वृद्धि की रिपोर्ट की, जिसमें दिसंबर में देश की ऊर्जा प्रणाली में विनाशकारी घुसपैठ शामिल है, जो रूस से उत्पन्न होने का संदेह है। पूर्वव्यापी रिपोर्ट यूरोपीय महत्वपूर्ण बुनियादी ढांचे के लिए चल रहे राज्य-प्रायोजित खतरों को रेखांकित करती है।
STATE-SPONSOREDऊर्जाEU
→ SecurityWeek

इज़राइल ने कथित तौर पर ईरान के राष्ट्रीय स्ट्रीट कैमरा निगरानी नेटवर्क को हाइजैक किया, जो मूल रूप से असंतोष को दबाने के लिए बनाया गया था, और इसे लक्ष्य निर्धारण उपकरण के रूप में पुनर्प्रयोजित किया। ईरान के सर्वोच्च नेता की हत्या में इसकी भूमिका यह रेखांकित करती है कि निगरानी प्रणालियां कैसे युद्ध की संपत्ति बन रही हैं।
साइबर युद्धनिगरानीSTATE-SPONSORED
→ SecurityWeek

FBI ने Stryker पर हमले में ईरानी सरकारी हैकर्स द्वारा उपयोग किए गए मैलवेयर का वर्णन करने वाला अलर्ट प्रकाशित किया। जांच के दौरान एक दुर्भावनापूर्ण फ़ाइल पाई गई। ईरान से जुड़ी टूलिंग का विवरण अब थ्रेट इंटेलिजेंस उद्देश्यों के लिए सार्वजनिक है।
STATE-SPONSOREDईरानमैलवेयर
→ SecurityWeek

1. सप्लाई चेन हमले तेज़ हो रहे हैं
TeamPCP का कैस्केडिंग समझौता (Trivy → KICS → LiteLLM → Checkmarx) दिखाता है कि कैसे एक एकल CI/CD उल्लंघन परस्पर जुड़ी ओपन-सोर्स टूलिंग के माध्यम से प्रसारित हो सकता है। "Ghost" npm अभियान पैटर्न को मज़बूत करता है। और अधिक की उम्मीद करें।

2. AI टूलिंग नया अटैक सर्फेस है
LiteLLM (AI प्रॉक्सी), AWS Bedrock अटैक वेक्टर्स, Guardian Agent गवर्नेंस — तीन अलग-अलग कहानियां सभी एजेंटिक AI इंफ्रास्ट्रक्चर के प्रमुख लक्ष्य बनने की ओर इशारा करती हैं। AI एजेंट्स तैनात करने वाले संगठनों को अभी सुरक्षा निगरानी की आवश्यकता है।

3. BYOVD मुख्यधारा में आ रहा है
Huawei ड्राइवर का उपयोग करके EDR को अक्षम करने वाला टैक्स सीज़न मैलवर्टाइज़िंग अभियान दिखाता है कि BYOVD (Bring Your Own Vulnerable Driver) अब केवल APT तकनीक नहीं रही — कमोडिटी मैलवेयर अभियान इसे अपना रहे हैं।

4. यूरोपीय सरकारें निरंतर दबाव में
डच वित्त मंत्रालय उल्लंघन, पोलिश ऊर्जा क्षेत्र हमले, और PTC Windchill आपातकाल (जिसने BKA लामबंदी को ट्रिगर किया) EU बुनियादी ढांचे के लगातार खतरे में होने की तस्वीर पेश करते हैं — NIS2 अनुपालन की तात्कालिकता को और मज़बूत करते हुए।

5. तृतीय-पक्ष/विक्रेता जोखिम अभी भी कम आंका जाता है
HackerOne एक लाभ प्रशासक के माध्यम से हैक। AstraZeneca कथित रूप से हैक। Mazda एक आंतरिक प्रबंधन प्रणाली के माध्यम से। विक्रेताओं और भागीदारों के माध्यम से हमले का मार्ग सबसे कमज़ोर कड़ी बना हुआ है।