थ्रेट्सडे सुरक्षा राउंडअप: सॉफ्टवेयर खामियां, डेटा सेंध और फ़िशिंग अभियान सामने आए

हालिया साइबर सुरक्षा रिपोर्टों में सॉफ्टवेयर कमजोरियों, डेटा सेंध, फ़िशिंग अभियानों और बुनियादी ढांचे से जुड़े कई सुरक्षा मामलों प्रकाश में आए हैं जो विभिन्न संगठनों और प्लेटफार्मों को प्रभावित करते हैं। प्रकाशित रिपोर्टों और आधिकारिक बयानों के अनुसार, ये घटनाएं विभिन्न क्षेत्रों से जुड़े सुरक्षा मुद्दों को दर्शाती हैं।

प्लेटफॉर्म और सॉफ्टवेयर की कमज़ोरियाँ

कई प्रमुख सॉफ्टवेयर प्रोजेक्ट्स और प्लेटफार्मों ने सुरक्षा अपडेट या कमज़ोरियों की जानकारी दी है:

• लारवेल (Laravel): अपने बिल्ट-इन टोकनगार्ड में एक गंभीर सुरक्षा खामी (CVE-2026-114509, CVSS स्कोर: 9.2) को ठीक किया है, जो कुछ डेटाबेस कॉन्फ़िगरेशन के तहत एपीआई प्रमाणीकरण को बायपास कर सकती है।
• राउंडक्यूब (Roundcube): आईमैप कमांड इंजेक्शन और एसएसआरएफ फिल्टर बायपास सहित 20 मुद्दों को हल करने के लिए संस्करण 1.6.20 और 1.7.5 जारी किए हैं।
• जीएलपीआई (GLPI): संस्करण 11.0.8 में एक अप्रमाणित एसक्यूएल इंजेक्शन कमज़ोरी (GHSA-753w-2942-4pxm) की सूचना दी गई है जिसे संस्करण 11.0.9 में पैच कर दिया गया है।
• एप्टुरा आर्चिबस (Eptura Archibus): रैपिड7 ने तीन कमज़ोरियों की खोज की रिपोर्ट दी, जिसमें रिमोट कोड निष्पादन से जुड़ी असुरक्षित फ़ाइल अपलोड शामिल है (CVE-2026-107188, CVSS: 9.6)।
• एनवीडिया एआईस्टोर (NVIDIA AIStore): एजिससेक रिसर्च ने लीगेसी ईटीएल कुबेरनेट्स पॉडस्पेक इनिशियलाइज़ेशन एपीआई (CVE-2026-65162, CVSS: 10.0) में एक खामी का खुलासा किया है।

घटनाएं और डेटा सेंध

कई तकनीकी और सेवा प्रदाताओं ने अनधिकृत पहुंच या बुनियादी ढांचे से जुड़ी घटनाओं की सूचना दी है:

• ज़िबुर (Zeabur): साइबर सुरक्षा घटना के बाद 1 दिसंबर और 31 दिसंबर, 2026 के बीच अपनी सेवाएं बंद करने की घोषणा की है, जिससे 3.2 मिलियन से अधिक पर्यावरण चर रिकॉर्ड प्रभावित हुए।
• पिंगकैप (PingCAP): खुलासा किया कि हमलावरों ने चुराए गए क्रेडेंशियल्स का उपयोग करके आंतरिक प्रणालियों तक पहुंच बनाई और 9 सितंबर से 7 अक्टूबर, 2026 के बीच सोर्स कोड की प्रतिलिपि बनाई।
• जिनेसिस (Genesys): 16 अक्टूबर, 2026 को सीआरएम और एलएमएस प्लेटफार्मों जैसी आंतरिक व्यावसायिक प्रणालियों को प्रभावित करने वाली एक अनधिकृत तृतीय-पक्ष घटना का खुलासा किया, हालांकि मुख्य क्लाउड प्लेटफॉर्म प्रभावित नहीं बताए गए।
• एंड्रोमेडा (Andromeda): 13 अक्टूबर, 2026 को क्रेडेंशियल्स तक अनधिकृत पहुंच से जुड़ी एक सुरक्षा घटना की पहचान की।
• ब्लूस्काई (Bluesky): नकली सरकारी भुगतान प्रस्तावों को बढ़ावा देने वाली पोस्ट के माध्यम से 4,500 से अधिक खातों को प्रभावित करने वाले फ़िशिंग अभियान की बात स्वीकार की है।

धोखाधड़ी और आपराधिक मामले

कानून प्रवर्तन और न्याय विभागों ने विभिन्न धोखाधड़ी योजनाओं के खिलाफ कार्रवाई की सूचना दी है:

• सिंगापुर पुलिस: अप्रैल 2026 से फर्जी सोशल मीडिया विज्ञापनों का उपयोग करने वाले एंड्रॉइड मैलवेयर घोटालों के बारे में चेतावनी दी है, जिसके परिणामस्वरूप कम से कम 62 मामले सामने आए और S$989,000 का नुकसान हुआ।
• डच पुलिस: एआई-जनरेटेड ऑडियो बैंक हेल्पडेस्क धोखाधड़ी योजना के संबंध में दो संदिग्धों को गिरफ्तार किया है, जिसके परिणामस्वरूप 170 पीड़ित बने और €380,000 की अवैध कमाई हुई।
• अमेरिकी न्याय विभाग: कई वर्षों की हैकिंग, पहचान की चोरी और कर धोखाधड़ी योजना के लिए एक नाइजीरियाई नागरिक को आठ साल की जेल की सजा सुनाए जाने की सूचना दी है।

विक्रेता दस्तावेज़ीकरण और कानून प्रवर्तन घोषणाओं के माध्यम से इन सुरक्षा सलाह और आधिकारिक अपडेट का प्रत्यक्ष सत्यापन करें।