पीड़ितों और शोधकर्ताओं के लिए, कानूनी व्हाइट-हैट सीमा में देखी और विश्लेषित नवीनतम साइबर सुरक्षा खबरें, घटनाएँ और SI मॉडल की गतिविधियाँ। घुसपैठ या एक्सप्लॉइट के तरीके नहीं।
- Cyberattack response: country-by-country guides
Nine country guides, local-language editions and downloadable non-executable BPMN response processes.
- Cyberattack response for companies in the United States
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United States.
- Cyberattack response for companies in the United Kingdom
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United Kingdom.
- Cyberattack response for companies in Canada
Evidence, reports, counsel, insurance and public communications after a cyberattack in Canada.
- Cyberattack response for companies in Australia
Evidence, reports, counsel, insurance and public communications after a cyberattack in Australia.
- Cyberattack response for companies in Germany
Evidence, reports, counsel, insurance and public communications after a cyberattack in Germany.
- Cyberattack response for companies in France
Evidence, reports, counsel, insurance and public communications after a cyberattack in France.
- Cyberattack response for companies in the Netherlands
Evidence, reports, counsel, insurance and public communications after a cyberattack in the Netherlands.
- Cyberattack response for companies in Singapore
Evidence, reports, counsel, insurance and public communications after a cyberattack in Singapore.
- Cyberattack response for companies in Japan
Evidence, reports, counsel, insurance and public communications after a cyberattack in Japan.
- Cybersecurity daily — 1 November 2026: MCP migration and corrected extension scope
Smithery's connection-management shutdown date has arrived; Cursor's notice also names 2.1.312. Distinguish planned shutdown, observed operation and verification time.
- Cybersecurity daily — 31 October 2026: extension removal is not incident recovery
Cursor extension follow-up, Wasmtime UDP authorization bypass, and updated AWS Brotli mitigation status. Check host privileges, network authorization and deployed patches.
- Cybersecurity daily — 30 October 2026: verify enforcement beyond configuration
Clerk adds passkeys as a second factor; an older PDF MCP authentication flaw enters the advisory database. Verify enforcement, not just settings and logs.
- Cybersecurity daily — 29 October 2026: verify that Brotli patches are active
AWS details Brotli mitigation: phased Lambda rollout, Node.js 24 verification, container rebuilds and upstream-response decoding.
- Cybersecurity daily — 28 October 2026: separate detection, delegation and runtime authorization
Zuma/Agent Gateway runtime authorization and Socure Agent Intelligence: distinguish release stages and authority boundaries.
- Cybersecurity daily — 27 October 2026: the boundary around agent-managed IAM
Google Cloud introduces IAM Helper. Separate diagnostics and simulation from permission changes, and verify the approval-to-execution boundary.
- Why Faster Cybercrime Intake May Not Reduce Case Backlogs
Public Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.
- Crypto fraud and theft: Japanese requests for Canadian asset restraint and seizure
For Japanese victims and receiving police officers: RCMP cooperation, formal central-authority requests, evidence and translations, procedural-stage conditions and asset return.
- Prompt injection is not SQL injection: the NCSC design lesson
The NCSC blog says prompt injection is not SQL injection: current large language models do not separate instructions from data, and the risk may never be fully removed the way parameterized queries remove SQL injection (https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection). The NCSC news warns that the comparison is dangerous and challenges claims that the issue can be stopped (https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches). Design lesson only. Not an attack guide and not legal advice.
- ग्राहकों को EU AI Act की Article 50 लेबल के बारे में क्या बताएँ
Commission का Article 50 पृष्ठ इंटरैक्शन सूचना, मशीन-पठनीय अंकन और डीप-फेक प्रकटीकरण के लिए प्रदाता और परिनियोजनकर्ता के कर्तव्य अलग करता है (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50)। एक विधि-फर्म चेतावनी कहती है कि वे कर्तव्य 2 August 2026 को लागू हुए और उच्च-जोखिम नियमों के साथ स्थगित नहीं किए गए (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force)। सामान्य जानकारी, कानूनी सलाह नहीं।
- उद्योग के कार्यप्रवाह का अनुसरण करने वाले साइबर सुरक्षा अभ्यास
24 उद्योग दृश्य, 18 तकनीकी सतहें, और आठ ऑफ़लाइन अभ्यास, जो CTF सीख को निरंतरता, मरम्मत और पुनर्प्राप्ति से जोड़ते हैं।
- AI वीडियो, आवाज़ की नकल, और प्राधिकरण की सीमाएँ
Tavus, रिपोर्ट किए गए AI दुरुपयोग, और पहचान, सहमति तथा टूल प्राधिकरण की उन सीमाओं की स्रोतित समीक्षा जिनका अपनाने वालों को परीक्षण करना चाहिए।
- System One Coding: निर्णयों के माध्यम से कोड रचना
टाइप किए गए ब्लॉक, चरणबद्ध सत्यापन, मापी गई तुलनाएँ, और एक पंजीकृत मुफ़्त पायलट।
- यदि खाता ले लिया जाए: पुलिस से परामर्श से पहले बनने वाली 「समयरेखा」 और 「साक्ष्य सूची」 (कॉपी करके उपयोग करें)
खाता ले लिए जाने के बाद, बिना मिटाए क्या रखना है। कॉपी करने योग्य समयरेखा और साक्ष्य सूची। फिर अपने देश की पुलिस या साइबर अपराध रिपोर्टिंग सेवा, और अपने बैंक या भुगतान प्रदाता से संपर्क करें।
- यदि क्रिप्टो परिसंपत्ति की ठगी हो जाए: पुलिस और एक्सचेंज को ले जाने वाली 「प्रेषण तालिका」 बनाने का तरीका
क्रिप्टो या निवेश ठगी में, एक और हस्तांतरण या «वसूली करने वाले» की ओर बढ़ने से पहले, प्रत्येक भुगतान और संदेश 1 शीट पर रखें। फिर अपने देश की पुलिस या साइबर अपराध रिपोर्टिंग सेवा, अपने बैंक या भुगतान प्रदाता, और एक्सचेंज से संपर्क करें। यह पृष्ठ वसूली का वादा नहीं करता।
- IC3 शिकायत कार्यपत्रक: दाखिल करने से पहले क्या जुटाएँ (क्रिप्टो और ऑनलाइन ठगी)
FBI के IC3 द्वारा पूछे जाने वाले हर फ़ील्ड को तैयार करें — हानि, लेनदेन हैश, दूसरे पक्ष का विवरण, हेडर — फिर 1 पूरी शिकायत दाखिल करें और अपनी प्रति रखें।
- किसी उद्यम को ट्विन क्यों चाहिए, और Mithril उसे कैसे देता है
प्रोडक्शन वह जगह नहीं है जहाँ यह सीखा जाए कि संवेदनशील सिस्टम तक कौन पहुँच सकता है, अस्वीकृति कैसी दिखती है, या चल रहा क्लस्टर घोषित क्लस्टर से मेल खाता है या नहीं। ट्विन उन नामों को रखता है और परिणाम लागू नहीं करता। Mithril उस ट्विन को एक दस्तावेज़ बनाता है: रिवर्स-डोमेन घटक संयोजित होते हैं, एक रन प्रतिक्रिया और निर्णय लौटाता है, और क्लस्टर को शुरू किए बिना अवलोकन से जाँचा जाता है।
- कोई कुंजी चोरी नहीं हुई, 1 घंटे में $351 मिलियन — Bitget की हॉट-वॉलेट सेंध और अनुमोदन प्रवाह की विश्वास सीमा
Bitget ने 25 सितंबर को पुष्टि की कि लगभग $351.6 मिलियन उसके हॉट और वार्म वॉलेट के कुछ हिस्सों से अनधिकृत अंतरणों में निकल गया, जिनका पता 24 सितंबर को 18:31 UTC पर चला। उसके ऑफ़लाइन कोल्ड वॉलेट अप्रभावित बताए गए हैं, निकासी रोकी गई है, और एक्सचेंज कहता है कि उसका $464 मिलियन User Protection Fund पूरी हानि को ढकता है। Bitget के अनुसार, हमलावर ने private key नहीं लीं, बल्कि एक बैकएंड सिस्टम तक पहुँचा और लेनदेन डेटा नकली बनाकर अनुमोदन प्रवाह को धन छोड़ने की ओर मोड़ दिया। हम Lazarus आरोपण के प्रश्न की, और उस समरूपता की, जाँच करते हैं जो प्रबंधन-और-पहचान प्लेन की थीम से है, जिसे इस वेधशाला ने हाल के सप्ताहों में कवर किया है।
- वह सप्ताह जब पहचान जारीकर्ता स्वयं गिर गया — F5 BIG-IP APM OAuth शून्य-दिन (CVE-2026-94127) और प्रबंधन तथा पहचान प्लेन पर KEV का संकेंद्रण
F5 ने 22 सितंबर को खुलासा किया कि BIG-IP APM के OAuth पथ में एक गंभीर शून्य-दिन (CVE-2026-94127, CVSS 9.8) अप्रमाणित रिमोट कोड निष्पादन की अनुमति देता है, और जंगल में शोषण की पुष्टि की। CISA ने उसी दिन इसे KEV कैटलॉग में जोड़ा, संघीय समय-सीमा 25 सितंबर। Arista VCO और Check Point के 2 प्रबंधन-सर्वर दोष भी उसी दिन KEV में आए — हम सीमा उपकरणों के प्रबंधन और पहचान प्लेन पर हमलों के अभिसरण की जाँच करते हैं।
- वह सप्ताह जब स्थानीय रूट का रास्ता एक साथ खुल गया — Linux कर्नेल LPE, सार्वजनिक एक्सप्लॉइट आने के साथ CISA के KEV कैटलॉग में
18 सितंबर को CISA ने 3 सक्रिय रूप से शोषित Linux कर्नेल दोष (CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) KEV कैटलॉग में जोड़े और Red Hat ने पुष्टि की कि सार्वजनिक एक्सप्लॉइट कोड मौजूद है। उसी दिन, 4 कर्नेल LPE (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) के काम करने वाले एक्सप्लॉइट समन्वित प्रकटीकरण के अंतर्गत प्रकाशित हुए। हम जाँचते हैं कि साझा-होस्ट विशेषाधिकार वृद्धि सीमा उपकरणों के बाद सुर्खियों में क्यों आ रही है।
- अधिकतम गंभीरता का प्रमाणीकरण बायपास स्वयं पहचान प्राधिकरण पर पड़ता है — Cisco ISE CVE-2026-76460 और सीमा-उपकरण रूट समझौते का आवर्ती पैटर्न
Cisco ISE / ISE-PIC प्रमाणीकरण बायपास CVE-2026-76460 (CVSS 10.0) सक्रिय शोषण में है। CISA ने इसे 16 सितंबर को KEV कैटलॉग में जोड़ा, संघीय उपचार की समय-सीमा 19 सितंबर; कोई वर्कअराउंड नहीं है और iACL केवल शमन हैं। हम सीमा-उपकरण रूट-समझौता पैटर्न की जाँच करते हैं — 14 सितंबर को खुलासे हुए Secure Email Gateway शून्य-दिन (CVE-2026-76461) के समानांतर — और इसका अर्थ जब समझौता हुए उपकरण के अपने लॉग प्राथमिक स्रोत नहीं रहते।
- एआई गेटवे हमला सतह बनते हैं — LiteLLM की KEV सूची और कुंजियों, MCP, तथा क्लाउड से होकर रास्ता
BerriAI LiteLLM का MCP प्रमाणीकरण बायपास (CVE-2026-59822) CISA के KEV कैटलॉग में आ गया है, और Microsoft रिपोर्ट करता है कि हमलावर XMRig पहुँचाने के लिए LiteLLM गेटवे का उपयोग कर रहे हैं। Wiz शोध में पाया कि लगभग 3,000 सार्वजनिक इंस्टेंस में से लगभग 1 में से 10 ने डिफ़ॉल्ट कुंजी sk-1234 स्वीकार की या बिना प्रमाणीकरण चले। हम जाँचते हैं कि इसका क्या अर्थ है कि एआई अवसंरचना क्रेडेंशियल की तिजोरी है।
- जब एजेंट का शरीर अपहृत होता है — एक एक्सटेंशन पाँच उत्पादों में एआई सहायकों को चलाता है
Forever Security ने दिखाया कि एक साधारण ब्राउज़र एक्सटेंशन पाँच उत्पादों के अंतर्निहित एआई को चला सकता है — Chrome, Comet, Edge, Opera Neon, और Claude। अलग से, Mandiant ने रिपोर्ट किया कि एक हमलावर ने एआई कोडिंग-सहायक सत्र अपहृत किया और लगभग 100 रिपॉज़िटरी में Shai-Hulud वर्म फैलाया। हम एजेंटिक रनटाइम की विश्वास सीमाओं का मानचित्र बनाते हैं।
- "पैच गैप" शून्य-दिन शृंखला — Chromium में ठीक, Chrome में अभी न सुधारी गई भेद्यताएँ 1 सप्ताह में कई जासूसी समूहों द्वारा साझा की गईं
Chrome के V8 सैंडबॉक्स निकास और Windows ALPC दुरुपयोग को शृंखलाबद्ध करने वाली BlueMoon हमला शृंखला, Volexity के अवलोकन में, कम से कम कई चीन-उत्पत्ति क्लस्टरों द्वारा साझा की जा रही थी। Chromium में सुधार आ चुका था पर स्थिर Chrome में अभी प्रतिबिंबित नहीं, इस "पैच गैप" के खतरे को व्यवस्थित किया जाता है।
- वीसी संक्षेप: SYN Ventures — ऑपरेटर-नेतृत्व वाला साइबर सुरक्षा विशेषज्ञ फ़ंड
$900M AUM वाला, पूर्व CISO और संस्थापकों द्वारा बनाया ऑपरेटर-नेतृत्व फ़ंड। हम इसके 2 फ़ंड और लगभग 40-कंपनी पोर्टफ़ोलियो को mithril.fund की स्थिति के सामने रखते हैं।
- Cisco Secure Email Gateway शून्य-दिन CVE-2026-76461 — जब ईमेल-पार्सिंग SQL इंजेक्शन रूट निष्पादन पर समाप्त होता है
CVE-2026-76461 (CVSS 9.8) सक्रिय रूप से शोषित हो रहा है और CISA के KEV कैटलॉग में जोड़ा गया। हम आवर्ती "सीमा उपकरण का रूट समझौता" पैटर्न को खोलते हैं — और इसका अर्थ जब उपकरण के अपने लॉग पर अब भरोसा नहीं किया जा सकता।
- सुरक्षा वेधशाला ब्लॉग का परिचय
साइबर सुरक्षा समाचार, घटनाओं और एआई-मॉडल विकास का दैनिक अवलोकन और विश्लेषण यहाँ प्रकाशित होता है।
- मेल गेटवे की पश्च-द्वार से प्रमाणीकरण-रहित फ़ाइल लेखन — FortiMail zero-day CVE-2026-104286 और IBE सुविधा
Fortinet ने 1 अक्टूबर को FortiMail में path traversal zero-day (CVE-2026-104286, CVSS 9.8) प्रकाशित किया जो प्रमाणीकरण-रहित अनिवश्चिन्त फ़ाइल-लेखन की अनुमति देता है, और वास्तविक शोषण की पुष्टि की। CISA ने उसी दिन इसे KEV कैटलोग में जोड़ा, संघीय अंत-तिथि 4 अक्टूबर है। प्रभावित चारों रिलीज़ शाखाओं में कोई ठोस पुर्जा जारी नहीं, इसलिए IBE अक्षम करना अस्थायी उपाय है — हम उसे सितंबर अंत के KEV वृद्धि के साथ देखते हैं।
- घोटाले के पीड़ितों से एंटरप्राइज़ व्हाइट हैट तक: एक साइबर सुरक्षा परिदृश्य मानचित्र (2026)
तेरह श्रेणियाँ, घोटाले के पीड़ितों की मदद से एंटरप्राइज़ सुरक्षा परीक्षण तक, रिपोर्ट किए गए नुकसान, घोषित वित्तपोषण, प्रकाशक के अनुसार बाज़ार पूर्वानुमान, और Mithril कहाँ बैठता है उसकी ईमानदार स्थिति के साथ।
- SAML-आधारित NetScaler मेमोरी ओवरफ्लो — CVE-2026-88779 KEV में शामिल (अवधि 7 अक्टूबर)
Citrix ने NetScaler ADC / Gateway में मेमोरी-बफर-बाउंड्स की कमी (CVE-2026-88779, CVSS v4.0 8.7, CWE-119) बताई। Citrix का कहना है कि उसने अनमिटिगेटेड डिप्लॉयमेंट पर लक्षित हमले देखे, जो डेनियल-ऑफ-सर्विस की ओर ले जा सकते हैं। CISA की KEV सूची इस भेद्यता के शोषण को स्थापित करती है, और उसका संक्षिप्त विवरण कहता है कि दोष डेनियल-ऑफ-सर्विस की अनुमति दे सकता है। इनमें से कोई भी स्रोत यह पुष्टि नहीं करता कि प्रभावित डिप्लॉयमेंट वास्तव में बंद हो गए। CISA ने इसे 4 अक्टूबर को जोड़ा, संघीय अवधि 7 अक्टूबर है। 27 सितंबर को जोड़े गए CVE-2026-88771 और CVE-2026-88772 के साथ, यह दो सप्ताह के भीतर जोड़ी गई तीसरी NetScaler KEV प्रविष्टि है, इस उत्पाद की कुल तीसरी प्रविष्टि नहीं (पहले की प्रविष्टियों में CVE-2023-4966 शामिल है)। Global Deny List सिग्नेचर (v24 या बाद) अंतरिम उपाय हैं, और सुधार 14.1-73.41 / 13.1-64.28 या बाद में है।
- Unauthenticated API access in Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Added to KEV (Due October 3)
Cisco published CVE-2026-76504 (CVSS 3.1 9.8 per Cisco, CWE-177) in advisory cisco-sa-sdwan-webauth-xr8beuuU: improper URI-encoding handling in the API session-based authentication management of Cisco Catalyst SD-WAN Manager can let an unauthenticated remote attacker reach the API with admin privileges. CISA added it to KEV on September 30, 2026, with a federal due date of October 3. Fixed releases start at 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 (earlier branches migrate). No known workarounds exist; interim mitigation is restricting internet access to trusted hosts, plus the optional Live Protect shield. Cisco has confirmed exploitation in the wild.
- Apple CoreGraphics zero-day added to KEV — CVE-2026-86950, report of exploitation in an extremely sophisticated targeted attack (Due October 2)
On September 28, 2026, Apple released iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1, fixing an out-of-bounds write (CVE-2026-86950, CWE-787) in CoreGraphics. Processing a maliciously crafted file may lead to arbitrary code execution; Apple says it is aware of a report that the issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS versions before iOS 27. CISA added the vulnerability to KEV on September 29, 2026, with a federal due date of October 2 (forensicTriage Yes). The CISA-ADP CVSS 3.1 base is 8.8 (High). The fix is the listed releases only; the primary sources reviewed for this post state no interim workaround.
- Binance: 'No wallet key leaked' - the largest hot-wallet incident on record (10/29) and first observations
From the night of October 29 UTC Binance disclosed a security incident involving unauthorized withdrawals from its hot wallets. Its verified frozen total stood at $2.54B (23:22Z) and then 'around $3 billion' (10/30 00:52Z); it states it will cover all losses and suspended deposits and withdrawals. Its initial investigation 'may involve a compromised DevOps engineer's laptop' through which an attacker reached a service container and submitted unauthorized withdrawal transactions, with no evidence of a wallet private-key leak. Reported stolen amounts range $5.6B-$6.3B with no confirmed total. This article records the first passive observation of 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 (named by ZachXBT after the Arbitrum Security Council's ~$30.5M freeze; first tx 10/29 21:29:47Z, 3 EVM txs, 0.0038 ETH) the on-chain verification of the Arbitrum freeze transaction (from = the address itself), and two converging third-party attribution claims (TRM Labs: TraderTraitor; Specter: commingling with the DPRK-attributed Bitget exploit via THORChain).