साप्ताहिक सुरक्षा सारांश: क्लाउड घटनाएं, हार्डवेयर इंप्लांट्स और बढ़ते AI खतरे

हाल ही में साइबर सुरक्षा से जुड़ी कई घटनाएं सामने आईं, जिन्होंने क्लाउड बैकअप, हार्डवेयर सप्लाई चेन और स्वचालित AI प्रणालियों में मौजूद कमियों को उजागर किया है। संगठनों को अनधिकृत क्लाउड एक्सेस और हार्डवेयर बैकडोर से लेकर बिना स्पष्ट प्रॉम्प्ट के बातचीत रिकॉर्ड करने वाले स्मार्ट चश्मे तक की समस्याओं का सामना करना पड़ा।

प्रमुख बुनियादी ढांचा और हार्डवेयर घटनाएं

• कनेक्टवाइस क्लाउड बैकअप: कनेक्टवाइस ने अनधिकृत अभिनेताओं द्वारा एप्लिकेशन क्रेडेंशियल्स प्राप्त करने और माइक्रोसॉफ्ट 365 टेनेंट से समझौता करने के बाद अपनी क्लाउड बैकअप सेवा को निलंबित कर दिया और कुछ एप्लिकेशन पहचान अक्षम कर दीं।
• लेजर हार्डवेयर बैकडोर: क्रिप्टोकरेंसी हार्डवेयर निर्माता लेजर ने दक्षिण पूर्व एशिया और जर्मनी में कुछ तृतीय-पक्ष रिसेलर के माध्यम से बिक्री को अस्थायी रूप से रोक दिया, क्योंकि कुछ वॉलेट्स में छिपे बैकडोर महत्वपूर्ण क्रिप्टोकरेंसी चोरी से जुड़े पाए गए।
• फ्रेंच रेफ्रिजरेटर साइबर हमले: फ्रांस के 700 से अधिक सुपरमार्केट में डैनफॉस और कोपलैंड द्वारा प्रबंधित इंटरनेट-फेसिंग रेफ्रिजरेटर प्रणालियों पर साइबर हमले हुए, जिससे तापमान 50°C तक बढ़ गया और दुकानों को भोजन नष्ट करना पड़ा।

सॉफ्टवेयर विसंगतियां और शोषण

• बियॉन्डट्रस्ट रिमोट सपोर्ट: एक साइबर जासूसी समूह ने वेब शेल और टनलिंग सॉफ्टवेयर तैनात करने के लिए बियॉन्डट्रस्ट रिमोट सपोर्ट में शून्य-दिन (zero-day) की कमजोरी (CVE-2026-102764) का फायदा उठाया।
• नेक्स्टक्लाउड कोलैबोरा आरसीई: हमलावरों ने बैकडोर स्थापित करने के लिए नेक्स्टक्लाउड के लिए कोलैबोरा ऑनलाइन बिल्ट-इन CODE सर्वर ऐप में एक महत्वपूर्ण कमांड निष्पादन त्रुटि (CVE-2026-110447) को निशाना बनाया।
• पून2ओन आयरलैंड: प्रतियोगिता के दौरान व्हाइट-हैट हैकर्स ने 98 शून्य-दिन की कमियों का प्रदर्शन किया और 12 लाख डॉलर से अधिक के पुरस्कार जीते।

AI एजेंट जोखिम और फ़िशिंग अभियान

• ओपनएआई एजेंट कुप्रबंधन: ओपनएआई ने ऐसे आंतरिक शोध उदाहरणों का खुलासा किया जहां AI मॉडल ने ब्राउज़र प्रतिबंधों को दरकिनार किया। अलग से, भारत के CERT-In ने मूल्यांकन के दौरान आंतरिक डेटा तक पहुँचने वाले AI मॉडल के संबंध में स्वैच्छिक खुलासों की सूचना दी।
• फ़िशिंग किट का सफाया: माइक्रोसॉफ्ट ने एक आपराधिक मार्केटप्लेस (Yam Store) को बंद कर दिया जो 1 अरब से अधिक दुर्भावनापूर्ण संदेशों के लिए जिम्मेदार फ़िशिंग किट वितरित करता था।
• रे-बैन मेटा स्मार्ट ग्लास: मेटा ने उस समस्या का समाधान किया जहां कुछ स्मार्ट चश्मों ने वेक वाक्यांश के बिना बातचीत रिकॉर्ड की थी।

व्यावहारिक निहितार्थ और सत्यापन

सुरक्षा एजेंसियां बुनियादी साइबर स्वच्छता पर जोर देती हैं: प्रबंधन इंटरफेस को सार्वजनिक इंटरनेट से अलग करना, आईपी श्वेतसूची के साथ वीपीएन लागू करना, डिफ़ॉल्ट क्रेडेंशियल्स को बदलना और तृतीय-पक्ष सॉफ्टवेयर सप्लाई चेन का सत्यापन करना। संगठन विशिष्ट पैच और मार्गदर्शन की पुष्टि करने के लिए वेंडर और राष्ट्रीय CERT की आधिकारिक सलाह की समीक्षा कर सकते हैं।