पीडित आणि संशोधकांसाठी कायदेशीर व्हाइट-हॅट मर्यादेत निरीक्षण व विश्लेषण केलेल्या नवीनतम सायबर सुरक्षा बातम्या, घटना आणि एआय-मॉडेल घडामोडी. घुसखोरी किंवा शोषणाच्या पद्धती नाहीत.
हा लेख मशीनने अनुवादित केला आहे.
- Cyberattack response: country-by-country guides
Nine country guides, local-language editions and downloadable non-executable BPMN response processes.
- Cyberattack response for companies in the United States
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United States.
- Cyberattack response for companies in the United Kingdom
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United Kingdom.
- Cyberattack response for companies in Canada
Evidence, reports, counsel, insurance and public communications after a cyberattack in Canada.
- Cyberattack response for companies in Australia
Evidence, reports, counsel, insurance and public communications after a cyberattack in Australia.
- Cyberattack response for companies in Germany
Evidence, reports, counsel, insurance and public communications after a cyberattack in Germany.
- Cyberattack response for companies in France
Evidence, reports, counsel, insurance and public communications after a cyberattack in France.
- Cyberattack response for companies in the Netherlands
Evidence, reports, counsel, insurance and public communications after a cyberattack in the Netherlands.
- Cyberattack response for companies in Singapore
Evidence, reports, counsel, insurance and public communications after a cyberattack in Singapore.
- Cyberattack response for companies in Japan
Evidence, reports, counsel, insurance and public communications after a cyberattack in Japan.
- Cybersecurity daily — 1 November 2026: MCP migration and corrected extension scope
Smithery's connection-management shutdown date has arrived; Cursor's notice also names 2.1.312. Distinguish planned shutdown, observed operation and verification time.
- Cybersecurity daily — 31 October 2026: extension removal is not incident recovery
Cursor extension follow-up, Wasmtime UDP authorization bypass, and updated AWS Brotli mitigation status. Check host privileges, network authorization and deployed patches.
- Cybersecurity daily — 30 October 2026: verify enforcement beyond configuration
Clerk adds passkeys as a second factor; an older PDF MCP authentication flaw enters the advisory database. Verify enforcement, not just settings and logs.
- Cybersecurity daily — 29 October 2026: verify that Brotli patches are active
AWS details Brotli mitigation: phased Lambda rollout, Node.js 24 verification, container rebuilds and upstream-response decoding.
- Cybersecurity daily — 28 October 2026: separate detection, delegation and runtime authorization
Zuma/Agent Gateway runtime authorization and Socure Agent Intelligence: distinguish release stages and authority boundaries.
- Cybersecurity daily — 27 October 2026: the boundary around agent-managed IAM
Google Cloud introduces IAM Helper. Separate diagnostics and simulation from permission changes, and verify the approval-to-execution boundary.
- Why Faster Cybercrime Intake May Not Reduce Case Backlogs
Public Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.
- Crypto fraud and theft: Japanese requests for Canadian asset restraint and seizure
For Japanese victims and receiving police officers: RCMP cooperation, formal central-authority requests, evidence and translations, procedural-stage conditions and asset return.
- Prompt injection is not SQL injection: the NCSC design lesson
The NCSC blog says prompt injection is not SQL injection: current large language models do not separate instructions from data, and the risk may never be fully removed the way parameterized queries remove SQL injection (https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection). The NCSC news warns that the comparison is dangerous and challenges claims that the issue can be stopped (https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches). Design lesson only. Not an attack guide and not legal advice.
- EU AI Act च्या Article 50 लेबलांबद्दल ग्राहकांना काय सांगावे
Commission चे Article 50 पान संवाद सूचना, मशीनने वाचता येणारे चिन्हांकन आणि डीप-फेक प्रकटीकरण यांसाठी पुरवठादार आणि deployer यांची कर्तव्ये वेगळी करते (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50). एका कायदा-संस्थेची सूचना म्हणते की ती कर्तव्ये 2 August 2026 रोजी लागू झाली आणि उच्च-जोखीम नियमांसोबत पुढे ढकलली गेली नाहीत (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force). सामान्य माहिती, कायदेशीर सल्ला नाही.
- उद्योगांच्या कार्यप्रवाहांनुसार सायबर सुरक्षा सराव
24 उद्योग दृष्टिकोन, 18 तांत्रिक पृष्ठभाग, आणि CTF शिक्षणाला सातत्य, दुरुस्ती व पुनर्प्राप्तीशी जोडणारे आठ ऑफलाइन सराव.
- एआय व्हिडिओ, आवाज तोतयागिरी आणि अधिकार मर्यादा
Tavus, नोंदवलेला एआय गैरवापर, आणि स्वीकारणाऱ्यांनी वेगळे तपासाव्यात अशा ओळख, संमती आणि साधन अधिकार मर्यादा यांचा स्रोत असलेला आढावा.
- System One Coding: निर्णयांतून कोड रचना
टाइप केलेले ब्लॉक, टप्प्याटप्प्याने पडताळणी, मोजलेल्या तुलना, आणि नोंदणीकृत मोफत पायलट.
- अकाउंट ताब्यात घेतले तर: पोलीसकडे जाण्यापूर्वी बनवायचे «कालक्रम तक्ता» आणि «पुराव्याची यादी» (कॉपी करून वापरता येईल)
खाते ताब्यानंतर, न हटवता काय ठेवायचे. कॉपी करण्यायोग्य कालक्रम आणि पुरावा यादी. नंतर तुमच्या देशाच्या पोलीस किंवा सायबर गुन्हे नोंद सेवेशी, आणि तुमच्या बँक किंवा पेमेंट प्रदात्याशी संपर्क करा.
- क्रिप्टो मालमत्तेच्या फसवणुकीत सापडल्यास: पोलीस आणि एक्सचेंजकडे नेण्याच्या «पाठवणी तक्त्या»ची तयारी
क्रिप्टो किंवा गुंतवणूक फसवणुकीत, आणखी पाठवणी किंवा «वसुली करणाऱ्या»कडे जाण्यापूर्वी, प्रत्येक पेमेंट आणि संदेश 1 कागदावर ठेवा. नंतर तुमच्या देशाच्या पोलीस किंवा सायबर गुन्हे नोंद सेवा, तुमची बँक किंवा पेमेंट प्रदाता, आणि एक्सचेंजशी संपर्क करा. हे पान वसुलीचे वचन देत नाही.
- IC3 तक्रार वर्कशीट: दाखल करण्यापूर्वी काय गोळा करायचे (क्रिप्टो आणि ऑनलाइन फसवणूक)
FBI च्या IC3 ला हवे असलेले प्रत्येक रकाने तयार करा — नुकसान, व्यवहारांचे hash, दुसऱ्या पक्षाचे तपशील, हेडर — मग एक पूर्ण तक्रार दाखल करा आणि आपली प्रत ठेवा.
- एंटरप्राइझला ट्विन का हवा, आणि Mithril तो कसा देतो
प्रोडक्शन ही ती जागा नाही जिथे हे शिकता येईल की संवेदनशील सिस्टमपर्यंत कोण पोहोचू शकतो, नकार कसा दिसतो, किंवा चालू असलेला क्लस्टर घोषित केलेल्या क्लस्टरशी जुळतो का. ट्विन ती नावे ठेवतो आणि निकाल लागू करत नाही. Mithril त्या ट्विनला एक दस्तऐवज बनवतो: रिव्हर्स-डोमेन घटक एकत्र जुळतात, एक रन प्रतिसाद आणि निर्णय परत करतो, आणि क्लस्टर निरीक्षणाशी तपासला जातो, तो सुरू न करता.
- चोरी झालेली कळ नाही, एका तासात $351 दशलक्ष — Bitget चा हॉट-वॉलेट भंग आणि मंजुरी प्रवाहाची विश्वास-सीमा
Bitget ने 25 सप्टेंबर रोजी पुष्टी केली की सुमारे $351.6 दशलक्ष त्याच्या hot आणि warm वॉलेटच्या काही भागांतून अनधिकृत पाठवणीत बाहेर गेले, ज्या 24 सप्टेंबर रोजी 18:31 UTC ला आढळल्या. त्याचे ऑफलाइन cold वॉलेट बाधित नसल्याचे सांगितले जाते, पैसे काढणे थांबवले आहे, आणि एक्सचेंज सांगते की त्याचा $464 दशलक्ष User Protection Fund संपूर्ण नुकसान कव्हर करतो. Bitget नुसार, हल्लेखोराने private key घेतल्या नाहीत, पण backend सिस्टमपर्यंत पोहोचला आणि व्यवहार डेटा बनावट करून मंजुरी प्रवाह निधी सोडण्याकडे वळवला. आम्ही Lazarus आरोपणाचा प्रश्न आणि या वेधशाळेने अलिकडच्या आठवड्यांत कव्हर केलेल्या व्यवस्थापन-आणि-ओळख-प्लेन थीमशी समरूपता तपासतो.
- तो आठवडा जेव्हा ओळख जारी करणारा स्वतः कोसळला — F5 BIG-IP APM OAuth शून्य-दिवस (CVE-2026-94127) आणि व्यवस्थापन व ओळख प्लेनवर KEV चे केंद्रीकरण
F5 ने 22 सप्टेंबर रोजी उघड केले की BIG-IP APM च्या OAuth मार्गातील एक गंभीर शून्य-दिवस (CVE-2026-94127, CVSS 9.8) अप्रमाणित रिमोट कोड एक्झिक्यूशनला परवानगी देतो, आणि रानातील शोषणाची पुष्टी केली. CISA ने त्याच दिवशी तो KEV कॅटलॉगमध्ये जोडला, संघीय मुदत 25 सप्टेंबर. Arista VCO आणि Check Point चे 2 व्यवस्थापन-सर्व्हर दोषही त्या दिवशी KEV मध्ये आले — आम्ही सीमा उपकरणांच्या व्यवस्थापन आणि ओळख प्लेनवरील हल्ल्यांच्या अभिसरणाची तपासणी करतो.
- तो आठवडा जेव्हा स्थानिक रूटचा रस्ता एकदम उघडला — Linux कर्नेल LPE, सार्वजनिक एक्सप्लॉइट येताच CISA च्या KEV कॅटलॉगमध्ये
18 सप्टेंबर रोजी CISA ने 3 सक्रियपणे शोषित Linux कर्नेल दोष (CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) KEV कॅटलॉगमध्ये जोडले आणि Red Hat ने पुष्टी केली की सार्वजनिक एक्सप्लॉइट कोड अस्तित्वात आहे. त्याच दिवशी, 4 कर्नेल LPE (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) चे कार्यरत एक्सप्लॉइट समन्वित प्रकटीकरणाखाली प्रसिद्ध झाले. आम्ही तपासतो की सामायिक-होस्ट विशेषाधिकार वाढ सीमा उपकरणांनंतर चर्चेत का येत आहे.
- कमाल तीव्रतेचा प्रमाणीकरण बायपास स्वतः ओळख प्राधिकरणावर पडतो — Cisco ISE CVE-2026-76460 आणि सीमा-उपकरण रूट तडजोडीचा आवर्ती नमुना
Cisco ISE / ISE-PIC प्रमाणीकरण बायपास CVE-2026-76460 (CVSS 10.0) सक्रिय शोषणात आहे. CISA ने तो 16 सप्टेंबर रोजी KEV कॅटलॉगमध्ये जोडला, संघीय उपचाराची मुदत 19 सप्टेंबर; वर्कअराउंड नाही आणि iACL केवळ शमन आहेत. आम्ही सीमा-उपकरण रूट-तडजोड नमुन्याची तपासणी करतो — 14 सप्टेंबर रोजी उघड झालेल्या Secure Email Gateway शून्य-दिवसाच्या (CVE-2026-76461) समांतर — आणि याचा अर्थ जेव्हा तडजोड झालेल्या उपकरणाचे स्वतःचे लॉग प्राथमिक स्रोत राहत नाहीत.
- एआय गेटवे हल्ला पृष्ठभाग बनतात — LiteLLM ची KEV नोंद आणि कळा, MCP, व क्लाउडमधून मार्ग
BerriAI LiteLLM चा MCP प्रमाणीकरण बायपास (CVE-2026-59822) CISA च्या KEV कॅटलॉगमध्ये आला आहे, आणि Microsoft अहवाल देते की हल्लेखोर XMRig पोहोचवण्यासाठी LiteLLM गेटवे वापरत आहेत. Wiz संशोधनात आढळले की सुमारे 3,000 सार्वजनिक इन्स्टन्समधील सुमारे 1 पैकी 10 ने डीफॉल्ट कळ sk-1234 स्वीकारली किंवा प्रमाणीकरणाशिवाय चालले. आम्ही तपासतो की एआय पायाभूत सुविधा क्रेडेन्शियलची तिजोरी आहे याचा अर्थ काय.
- जेव्हा एजंटचे शरीर अपहृत होते — एक एक्सटेंशन पाच उत्पादनांमधील एआय सहाय्यकांना चालवते
Forever Security ने दाखवले की एक सामान्य ब्राउझर एक्सटेंशन पाच उत्पादनांचे अंगभूत एआय चालवू शकतो — Chrome, Comet, Edge, Opera Neon, आणि Claude. स्वतंत्रपणे, Mandiant ने अहवाल दिला की एका हल्लेखोराने एआय कोडिंग-सहाय्यक सत्र अपहृत केले आणि सुमारे 100 रिपॉझिटरींमध्ये Shai-Hulud वर्म पसरवला. आम्ही एजंटिक रनटाइमच्या विश्वास सीमांचा नकाशा काढतो.
- «पॅच गॅप» शून्य-दिवस साखळी — Chromium मध्ये दुरुस्त, Chrome मध्ये अद्याप न दुरुस्त झालेल्या भेद्यता 1 आठवड्यात अनेक हेरगिरी गटांनी सामायिक केल्या
Chrome च्या V8 सँडबॉक्स निर्गमनाला आणि Windows ALPC गैरवापराला साखळीत जोडणारी BlueMoon हल्ला साखळी, Volexity च्या निरीक्षणात, किमान अनेक चीन-उगम क्लस्टरनी सामायिक केली होती. Chromium मध्ये दुरुस्ती आली होती पण स्थिर Chrome मध्ये अद्याप प्रतिबिंबित नव्हती, या «पॅच गॅप»चा धोका मांडला जातो.
- व्हीसी संक्षेप: SYN Ventures — ऑपरेटर-नेतृत्वाचा सायबर सुरक्षा विशेषज्ञ फंड
$900M AUM चा, माजी CISO आणि संस्थापकांनी बांधलेला ऑपरेटर-नेतृत्व फंड. आम्ही त्याचे 2 फंड आणि सुमारे 40-कंपनी पोर्टफोलिओ mithril.fund च्या स्थितीसमोर मांडतो.
- Cisco Secure Email Gateway शून्य-दिवस CVE-2026-76461 — जेव्हा ईमेल-पार्सिंग SQL इंजेक्शन रूट एक्झिक्यूशनवर संपतो
CVE-2026-76461 (CVSS 9.8) सक्रियपणे शोषित होत आहे आणि CISA च्या KEV कॅटलॉगमध्ये जोडला गेला. आम्ही आवर्ती "सीमा उपकरणाची रूट तडजोड" नमुना उलगडतो — आणि याचा अर्थ जेव्हा उपकरणाच्या स्वतःच्या लॉगवर आता विश्वास ठेवता येत नाही.
- सुरक्षा वेधशाळा ब्लॉगची ओळख
सायबर सुरक्षा बातम्या, घटना आणि एआय-मॉडेल घडामोडींचे दैनिक निरीक्षण व विश्लेषण येथे प्रसिद्ध केले जाते.
- मेल गेटवेच्या मागीलदारातून सत्यापनशिवाय फाईल लिहिणे — FortiMail zero-day CVE-2026-104286 आणि IBE सुविधा
Fortinet ने 1 ऑक्टोबर रोजी FortiMail मधील path traversal zero-day (CVE-2026-104286, CVSS 9.8) जाहीर केला, जो सत्यापनशिवाय произ्विल फाईल-लेखनाची परवानगी देतो, आणि वास्तविक वापराची पुरेवाणी केली. CISA ने त्याच दिवसी KEV सूचीत जोडले; संघीय कालावधी 4 ऑक्टोबर आहे. चारही प्रभावित रिलीज शाखांमध्ये दुरुस्त आवृत्ती प्रकाशित झालेली नाही, म्हणून IBE बंद करणे हा काळजीवरील उपाय आहे — आम्ही त्याचा सप्टेंबरच्या शेवटच्या KEV वाढीशी संबंधाने पाहत आहोत.
- फसवणूक पीडितांपासून एंटरप्राइज व्हाइट हॅटपर्यंत: सायबर सुरक्षा परिदृश्य नकाशा (2026)
तेरा श्रेणी, फसवणूक पीडितांसाठी मदतीपासून एंटरप्राइज सुरक्षा चाचणीपर्यंत, नोंदवलेले नुकसान, घोषित निधी, प्रकाशकानुसार बाजारपेठ अंदाज, आणि Mithril कुठे बसते याची प्रामाणिक स्थिती.
- SAML-आधारित NetScaler मेमरी ओव्हरफ्लो — CVE-2026-88779 KEV मध्ये समाविष्ट (7 ऑक्टोबर पर्यंत)
Citrix ने NetScaler ADC / Gateway मधील मेमरी-बफर-बाउंड्स दोष (CVE-2026-88779, CVSS v4.0 8.7, CWE-119) जाहीर केला. Citrix म्हणते की त्यांनी उपाय न केलेल्या डेप्लॉयमेंट्सवर लक्ष्यित हल्ले पाहिले, जे डेनियल-ऑफ-सर्व्हिसकडे नेऊ शकतात. CISA ची KEV नोंद ही भेद्यता वापरली गेल्याचे दर्शवते, आणि तिचे थोडक्यात वर्णन सांगते की दोष डेनियल-ऑफ-सर्व्हिसला परवानगी देऊ शकतो. दोन्ही स्रोतांपैकी कोणताही प्रभावित डेप्लॉयमेंट प्रत्यक्षात थांबले असल्याची पुष्टी करत नाही. CISA ने 4 ऑक्टोबर रोजी नोंद जोडली, संघीय मर्यादा 7 ऑक्टोबर आहे. 27 सप्टेंबर रोजी जोडलेल्या CVE-2026-88771 आणि CVE-2026-88772 सह, ही दोन आठवड्यांत जोडलेली तिसरी NetScaler KEV नोंद आहे, या उत्पादनाची एकूण तिसरी नोंद नाही (आधीच्या नोंदींमध्ये CVE-2023-4966 आहे). Global Deny List signatures (v24 किंवा नंतर) अंतरिम उपाय आहेत, आणि दुरुस्ती 14.1-73.41 / 13.1-64.28 किंवा नंतर आहे.
- Unauthenticated API access in Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Added to KEV (Due October 3)
Cisco published CVE-2026-76504 (CVSS 3.1 9.8 per Cisco, CWE-177) in advisory cisco-sa-sdwan-webauth-xr8beuuU: improper URI-encoding handling in the API session-based authentication management of Cisco Catalyst SD-WAN Manager can let an unauthenticated remote attacker reach the API with admin privileges. CISA added it to KEV on September 30, 2026, with a federal due date of October 3. Fixed releases start at 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 (earlier branches migrate). No known workarounds exist; interim mitigation is restricting internet access to trusted hosts, plus the optional Live Protect shield. Cisco has confirmed exploitation in the wild.
- Apple CoreGraphics zero-day added to KEV — CVE-2026-86950, report of exploitation in an extremely sophisticated targeted attack (Due October 2)
On September 28, 2026, Apple released iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1, fixing an out-of-bounds write (CVE-2026-86950, CWE-787) in CoreGraphics. Processing a maliciously crafted file may lead to arbitrary code execution; Apple says it is aware of a report that the issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS versions before iOS 27. CISA added the vulnerability to KEV on September 29, 2026, with a federal due date of October 2 (forensicTriage Yes). The CISA-ADP CVSS 3.1 base is 8.8 (High). The fix is the listed releases only; the primary sources reviewed for this post state no interim workaround.
- Binance: 'No wallet key leaked' - the largest hot-wallet incident on record (10/29) and first observations
From the night of October 29 UTC Binance disclosed a security incident involving unauthorized withdrawals from its hot wallets. Its verified frozen total stood at $2.54B (23:22Z) and then 'around $3 billion' (10/30 00:52Z); it states it will cover all losses and suspended deposits and withdrawals. Its initial investigation 'may involve a compromised DevOps engineer's laptop' through which an attacker reached a service container and submitted unauthorized withdrawal transactions, with no evidence of a wallet private-key leak. Reported stolen amounts range $5.6B-$6.3B with no confirmed total. This article records the first passive observation of 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 (named by ZachXBT after the Arbitrum Security Council's ~$30.5M freeze; first tx 10/29 21:29:47Z, 3 EVM txs, 0.0038 ETH) the on-chain verification of the Arbitrum freeze transaction (from = the address itself), and two converging third-party attribution claims (TRM Labs: TraderTraitor; Specter: commingling with the DPRK-attributed Bitget exploit via THORChain).