تازہ ترین سائبر سیکیورٹی خبریں، واقعات اور SI ماڈل کی پیش رفت، متاثرین اور محققین کے لیے قانونی وائٹ ہیٹ حدود میں مشاہدہ اور تجزیہ۔ داخلے یا exploit کے طریقے نہیں۔
- Cyberattack response: country-by-country guides
Nine country guides, local-language editions and downloadable non-executable BPMN response processes.
- Cyberattack response for companies in the United States
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United States.
- Cyberattack response for companies in the United Kingdom
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United Kingdom.
- Cyberattack response for companies in Canada
Evidence, reports, counsel, insurance and public communications after a cyberattack in Canada.
- Cyberattack response for companies in Australia
Evidence, reports, counsel, insurance and public communications after a cyberattack in Australia.
- Cyberattack response for companies in Germany
Evidence, reports, counsel, insurance and public communications after a cyberattack in Germany.
- Cyberattack response for companies in France
Evidence, reports, counsel, insurance and public communications after a cyberattack in France.
- Cyberattack response for companies in the Netherlands
Evidence, reports, counsel, insurance and public communications after a cyberattack in the Netherlands.
- Cyberattack response for companies in Singapore
Evidence, reports, counsel, insurance and public communications after a cyberattack in Singapore.
- Cyberattack response for companies in Japan
Evidence, reports, counsel, insurance and public communications after a cyberattack in Japan.
- Cybersecurity daily — 1 November 2026: MCP migration and corrected extension scope
Smithery's connection-management shutdown date has arrived; Cursor's notice also names 2.1.312. Distinguish planned shutdown, observed operation and verification time.
- Cybersecurity daily — 31 October 2026: extension removal is not incident recovery
Cursor extension follow-up, Wasmtime UDP authorization bypass, and updated AWS Brotli mitigation status. Check host privileges, network authorization and deployed patches.
- Cybersecurity daily — 30 October 2026: verify enforcement beyond configuration
Clerk adds passkeys as a second factor; an older PDF MCP authentication flaw enters the advisory database. Verify enforcement, not just settings and logs.
- Cybersecurity daily — 29 October 2026: verify that Brotli patches are active
AWS details Brotli mitigation: phased Lambda rollout, Node.js 24 verification, container rebuilds and upstream-response decoding.
- Cybersecurity daily — 28 October 2026: separate detection, delegation and runtime authorization
Zuma/Agent Gateway runtime authorization and Socure Agent Intelligence: distinguish release stages and authority boundaries.
- Cybersecurity daily — 27 October 2026: the boundary around agent-managed IAM
Google Cloud introduces IAM Helper. Separate diagnostics and simulation from permission changes, and verify the approval-to-execution boundary.
- Why Faster Cybercrime Intake May Not Reduce Case Backlogs
Public Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.
- Crypto fraud and theft: Japanese requests for Canadian asset restraint and seizure
For Japanese victims and receiving police officers: RCMP cooperation, formal central-authority requests, evidence and translations, procedural-stage conditions and asset return.
- Prompt injection is not SQL injection: the NCSC design lesson
The NCSC blog says prompt injection is not SQL injection: current large language models do not separate instructions from data, and the risk may never be fully removed the way parameterized queries remove SQL injection (https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection). The NCSC news warns that the comparison is dangerous and challenges claims that the issue can be stopped (https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches). Design lesson only. Not an attack guide and not legal advice.
- EU AI Act کے Article 50 کے لیبل کے بارے میں کلائنٹس کو کیا بتائیں
Commission کا Article 50 صفحہ تعامل کے نوٹس، مشین پڑھنے کے قابل نشان، اور ڈیپ فیک کے افشا کے لیے فراہم کنندگان اور deployer کے فرائض الگ کرتا ہے (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50)۔ ایک قانونی فرم کا الرٹ کہتا ہے کہ وہ فرائض 2 August 2026 کو نافذ ہوئے اور اعلیٰ خطرے کے قواعد کے ساتھ مؤخر نہیں کیے گئے (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force)۔ عمومی معلومات، قانونی مشورہ نہیں۔
- سائبر سیکیورٹی مشقیں جو صنعت کے کام کے بہاؤ کی پیروی کرتی ہیں
24 صنعتی نظارے، 18 تکنیکی سطحیں، اور 8 آف لائن مشقیں جو CTF سیکھنے کو تسلسل، مرمت اور بحالی سے جوڑتی ہیں۔
- AI ویڈیو، آواز کی نقل، اور اختیار کی حدود
Tavus، رپورٹ شدہ AI غلط استعمال، اور شناخت، رضامندی اور ٹول اختیار کی ان حدود کا ماخذ والا جائزہ جنہیں اپنانے والوں کو الگ سے آزمانا چاہیے۔
- System One Coding: فیصلوں سے کوڈ کی ترکیب
ٹائپ شدہ بلاک، مرحلہ وار تصدیق، ناپے گئے موازنے، اور رجسٹرڈ مفت پائلٹ۔
- اکاؤنٹ چھن جائے تو: پولیس سے مشورے سے پہلے بنانے والی «وقائع کی جدول» اور «ثبوت کی فہرست» (نقل کر کے استعمال کریں)
اکاؤنٹ قبضے کے بعد، بغیر مٹائے کیا رکھنا ہے۔ نقل کرنے والی ٹائم لائن اور ثبوت فہرست۔ پھر اپنے ملک کی پولیس یا سائبر کرائم رپورٹنگ سروس، اور اپنے بینک یا ادائیگی فراہم کنندہ سے رابطہ کریں۔
- کرپٹو اثاثے کے فراڈ کا شکار ہوں تو: پولیس اور ایکسچینج کو لے جانے والی «ترسیل کی جدول» بنانے کا طریقہ
کرپٹو یا سرمایہ کاری کے فراڈ میں، مزید ترسیل یا «بازیافت کرنے والے» کے پاس جانے سے پہلے، ہر ادائیگی اور پیغام 1 ورق پر رکھیں۔ پھر اپنے ملک کی پولیس یا سائبر کرائم رپورٹنگ سروس، اپنے بینک یا ادائیگی فراہم کنندہ، اور ایکسچینج سے رابطہ کریں۔ یہ صفحہ بازیافت کا وعدہ نہیں کرتا۔
- IC3 شکایت کا ورق: داخل کرنے سے پہلے کیا جمع کریں (کرپٹو اور آن لائن فراڈ)
نقصان، لین دین کے ہیش، دوسرے فریق کی تفصیل، ہیڈر — FBI کے IC3 کے مانگے ہر خانے کی تیاری کریں، پھر ایک مکمل شکایت داخل کریں اور اپنی نقل رکھیں۔
- کسی انٹرپرائز کو ٹوئن کیوں چاہیے، اور Mithril اسے کیسے دیتا ہے
پروڈکشن وہ جگہ نہیں ہے جہاں یہ سیکھا جائے کہ حساس سسٹم تک کون پہنچ سکتا ہے، انکار کیسا دکھتا ہے، یا چلتا ہوا کلسٹر وہی ہے جو اعلان کیا گیا تھا۔ ٹوئن وہ نام رکھتا ہے اور نتیجہ لاگو نہیں کرتا۔ Mithril اس ٹوئن کو ایک دستاویز بناتا ہے: ریورس ڈومین اجزا جوڑتے ہیں، ایک رن جواب اور فیصلہ لوٹاتا ہے، اور کلسٹر کو شروع کیے بغیر مشاہدے سے جانچا جاتا ہے۔
- چوری شدہ کلید نہیں، ایک گھنٹے میں $351 ملین — Bitget کی ہاٹ والیٹ خلاف ورزی اور منظوری کے بہاؤ کی اعتماد کی حد
Bitget نے 25 ستمبر کو تصدیق کی کہ تقریباً $351.6 ملین اس کے ہاٹ اور وارم والیٹ کے حصوں سے غیر مجاز منتقلیوں میں نکلے، جو 24 ستمبر کو 18:31 UTC پر پکڑی گئیں۔ اس کے آف لائن کولڈ والیٹ متاثر نہ ہونے کی اطلاع ہے، نکاسی روکی گئی ہے، اور ایکسچینج کہتا ہے کہ اس کا $464 ملین User Protection Fund پورے نقصان کو ڈھانپتا ہے۔ Bitget کے مطابق، حملہ آور نے private key نہیں لیں بلکہ ایک بیک اینڈ سسٹم تک پہنچا اور لین دین کا ڈیٹا جعلی بنا کر منظوری کے بہاؤ کو فنڈز چھوڑنے کی طرف موڑ دیا۔ ہم Lazarus کے انتساب کے سوال کا جائزہ لیتے ہیں، اور اس یکسانیت کا جو مینجمنٹ اور شناخت پلین کے موضوع سے ہے، جسے اس آبزرویٹری نے حالیہ ہفتوں میں کور کیا۔
- وہ ہفتہ جب شناخت جاری کرنے والا خود گرا — F5 BIG-IP APM OAuth زیرو ڈے (CVE-2026-94127) اور مینجمنٹ و شناخت پلین پر KEV کا ارتکاز
F5 نے 22 ستمبر کو انکشاف کیا کہ BIG-IP APM کے OAuth راستے میں ایک سنگین زیرو ڈے (CVE-2026-94127, CVSS 9.8) غیر تصدیق شدہ ریموٹ کوڈ ایگزیکیوشن کی اجازت دیتا ہے، اور حقیقی ماحول میں استحصال کی تصدیق کی۔ CISA نے اسی دن اسے KEV کیٹلاگ میں شامل کیا، وفاقی میعاد 25 ستمبر۔ Arista VCO اور Check Point کے 2 مینجمنٹ سرور نقائص بھی اسی دن KEV میں آئے — ہم سرحدی آلات کے مینجمنٹ اور شناخت پلین پر حملوں کے اجتماع کا جائزہ لیتے ہیں۔
- وہ ہفتہ جب مقامی روٹ کا راستہ ایک ساتھ کھلا — Linux کرنل LPE، عوامی ایکسپلائٹ آتے ہی CISA کے KEV کیٹلاگ میں
18 ستمبر کو CISA نے 3 فعال طور پر استحصال شدہ Linux کرنل نقائص (CVE-2025-39682، CVE-2026-53266، CVE-2025-39964) KEV کیٹلاگ میں شامل کیے اور Red Hat نے تصدیق کی کہ عوامی ایکسپلائٹ کوڈ موجود ہے۔ اسی دن، 4 کرنل LPE (DirtyAH6، TUNderflow، PPPoEject، DiagSpill) کے کام کرنے والے ایکسپلائٹ مربوط انکشاف کے تحت شائع ہوئے۔ ہم جائزہ لیتے ہیں کہ مشترکہ ہوسٹ پر مراعات میں اضافہ سرحدی آلات کے بعد توجہ میں کیوں آ رہا ہے۔
- زیادہ سے زیادہ شدت کا تصدیق بائی پاس خود شناخت اتھارٹی پر پڑتا ہے — Cisco ISE CVE-2026-76460 اور سرحدی آلے کے روٹ سمجھوتے کا بار بار آنے والا نمونہ
Cisco ISE / ISE-PIC تصدیق بائی پاس CVE-2026-76460 (CVSS 10.0) فعال استحصال میں ہے۔ CISA نے اسے 16 ستمبر کو KEV کیٹلاگ میں شامل کیا، وفاقی علاج کی میعاد 19 ستمبر؛ کوئی ورک اراؤنڈ نہیں اور iACL صرف تخفیف ہیں۔ ہم سرحدی آلے کے روٹ سمجھوتے کے نمونے کا جائزہ لیتے ہیں — 14 ستمبر کو افشا ہونے والے Secure Email Gateway زیرو ڈے (CVE-2026-76461) کے متوازی — اور اس کا مطلب جب سمجھوتہ شدہ آلے کے اپنے لاگ بنیادی ماخذ نہیں رہتے۔
- اے آئی گیٹ وے حملے کی سطح بنتے ہیں — LiteLLM کی KEV فہرست اور کلیدوں، MCP، اور کلاؤڈ سے گزرنے والا راستہ
BerriAI LiteLLM کا MCP تصدیق بائی پاس (CVE-2026-59822) CISA کے KEV کیٹلاگ میں آ گیا ہے، اور Microsoft رپورٹ کرتا ہے کہ حملہ آور XMRig پہنچانے کے لیے LiteLLM گیٹ وے استعمال کر رہے ہیں۔ Wiz تحقیق میں پایا کہ تقریباً 3,000 عوامی انسٹنس میں سے تقریباً 1 میں سے 10 نے طے شدہ کلید sk-1234 قبول کی یا تصدیق کے بغیر چلے۔ ہم جائزہ لیتے ہیں کہ اس کا کیا مطلب ہے کہ اے آئی انفراسٹرکچر اسناد کا خزانہ ہے۔
- جب ایجنٹ کا جسم اغوا ہوتا ہے — ایک ایکسٹینشن پانچ مصنوعات میں اے آئی معاونوں کو چلاتا ہے
Forever Security نے دکھایا کہ ایک عام براؤزر ایکسٹینشن پانچ مصنوعات کے اندرونی اے آئی کو چلا سکتا ہے — Chrome، Comet، Edge، Opera Neon، اور Claude۔ الگ سے، Mandiant نے رپورٹ کیا کہ ایک حملہ آور نے اے آئی کوڈنگ معاون سیشن اغوا کیا اور تقریباً 100 ریپازیٹریوں میں Shai-Hulud ورم پھیلایا۔ ہم ایجنٹک رن ٹائم کی اعتماد کی حدوں کا نقشہ بناتے ہیں۔
- «پیچ گیپ» زیرو ڈے زنجیر — Chromium میں درست، Chrome میں ابھی نہ درست شدہ کمزوریاں 1 ہفتے میں کئی جاسوسی گروہوں نے بانٹی
Chrome کے V8 سینڈ باکس سے خروج اور Windows ALPC کے غلط استعمال کو زنجیر بنانے والی BlueMoon حملہ زنجیر، Volexity کے مشاہدے میں، کم از کم کئی چین سے نسبت رکھنے والے کلسٹر بانٹ رہے تھے۔ Chromium میں اصلاح آ چکی تھی مگر مستحکم Chrome میں ابھی منعکس نہیں، اس «پیچ گیپ» کے خطرے کو ترتیب دیا جاتا ہے۔
- وی سی خلاصہ: SYN Ventures — آپریٹر قیادت والا سائبر سیکیورٹی ماہر فنڈ
$900M AUM والا، سابق CISO اور بانیوں کا بنایا آپریٹر قیادت فنڈ۔ ہم اس کے 2 فنڈ اور تقریباً 40 کمپنی پورٹ فولیو کو mithril.fund کی پوزیشن کے سامنے رکھتے ہیں۔
- Cisco Secure Email Gateway زیرو ڈے CVE-2026-76461 — جب ای میل پارسنگ SQL انجیکشن روٹ ایگزیکیوشن پر ختم ہوتا ہے
CVE-2026-76461 (CVSS 9.8) فعال طور پر استحصال ہو رہا ہے اور CISA کے KEV کیٹلاگ میں شامل کیا گیا۔ ہم بار بار آنے والے "سرحدی آلے کے روٹ سمجھوتے" نمونے کو کھولتے ہیں — اور اس کا مطلب جب آلے کے اپنے لاگ پر اب بھروسا نہیں کیا جا سکتا۔
- سیکیورٹی آبزرویٹری بلاگ کا تعارف
سائبر سیکیورٹی کی خبروں، واقعات اور اے آئی ماڈل کی پیش رفت کا روزانہ مشاہدہ اور تجزیہ یہاں شائع ہوتا ہے۔
- ای میل گیٹ وے کی بائی ڈور سے غیر تصدیقی فائل درجہ بندی — FortiMail زیرو ڈے CVE-2026-104286 اور IBE خصوصیت
Fortinet نے 1 اکتوبر کو FortiMail میں path traversal زیرو ڈے (CVE-2026-104286، CVSS 9.8) کا اعلان کیا جو غیر تصدیقی دلچسپ فائل درجہ بندی کی اجازت دیتا ہے، اور حقیقی استعمال کی تصدیق کی۔ CISA نے اسی دن اسے KEV katalog میں شامل کیا، فیڈرل مہلت 4 اکتوبر ہے۔ متاثرہ چاروں برانچوں میں کوئی ٹھیک شدہ ریلیز جاری نہیں، اس لیے IBE کو غیر فعال کرنا عارضی تدبیر ہے — ہم اسے ستمبر کے آخر کی KEV اضافہ کے ساتھ دیکھتے ہیں۔
- اسکیم کے متاثرین سے انٹرپرائز وائٹ ہیٹ تک: سائبر سیکیورٹی کے منظر کا نقشہ (2026)
13 زمرے، اسکیم کے متاثرین کی مدد سے انٹرپرائز سیکیورٹی جانچ تک، رپورٹ شدہ نقصان، اعلان شدہ فنڈنگ، ناشر کے لحاظ سے مارکیٹ پیش گوئیاں، اور Mithril کہاں بیٹھتا ہے اس کی ایماندار حیثیت کے ساتھ۔
- SAML پر مشروط NetScaler میموری اوورفلو — CVE-2026-88779 KEV میں شامل (میعاد 7 اکتوبر)
Citrix نے NetScaler ADC / Gateway میں میموری بفر باؤنڈز کی خامی (CVE-2026-88779، CVSS v4.0 8.7، CWE-119) بیان کی۔ Citrix کا کہنا ہے کہ اس نے غیر متاثرہ ڈیپلائمنٹس پر ہدف بنائے گئے حملے دیکھے جو ڈینل آف سروس کا باعث بن سکتے ہیں۔ CISA کی KEV فہرست اس کمزوری کے استحصال کو قائم کرتی ہے، اور اس کی مختصر وضاحت کہتی ہے کہ خامی ڈینل آف سروس کی اجازت دے سکتی ہے۔ دونوں میں سے کوئی ماخذ یہ تصدیق نہیں کرتا کہ متاثرہ ڈیپلائمنٹس واقعی بند ہو گئیں۔ CISA نے اسے 4 اکتوبر کو شامل کیا، وفاقی میعاد 7 اکتوبر ہے۔ 27 ستمبر کو شامل CVE-2026-88771 اور CVE-2026-88772 کے ساتھ، یہ دو ہفتوں میں شامل ہونے والی تیسری NetScaler KEV اندراج ہے، اس پروڈکٹ کی کل تیسری اندراج نہیں (پہلے کی اندراجات میں CVE-2023-4966 شامل ہے)۔ Global Deny List سگنیچرز (v24 یا بعد) عارضی تخفیف ہیں، اور ٹک 14.1-73.41 / 13.1-64.28 یا بعد میں ہے۔
- Unauthenticated API access in Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Added to KEV (Due October 3)
Cisco published CVE-2026-76504 (CVSS 3.1 9.8 per Cisco, CWE-177) in advisory cisco-sa-sdwan-webauth-xr8beuuU: improper URI-encoding handling in the API session-based authentication management of Cisco Catalyst SD-WAN Manager can let an unauthenticated remote attacker reach the API with admin privileges. CISA added it to KEV on September 30, 2026, with a federal due date of October 3. Fixed releases start at 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 (earlier branches migrate). No known workarounds exist; interim mitigation is restricting internet access to trusted hosts, plus the optional Live Protect shield. Cisco has confirmed exploitation in the wild.
- Apple CoreGraphics zero-day added to KEV — CVE-2026-86950, report of exploitation in an extremely sophisticated targeted attack (Due October 2)
On September 28, 2026, Apple released iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1, fixing an out-of-bounds write (CVE-2026-86950, CWE-787) in CoreGraphics. Processing a maliciously crafted file may lead to arbitrary code execution; Apple says it is aware of a report that the issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS versions before iOS 27. CISA added the vulnerability to KEV on September 29, 2026, with a federal due date of October 2 (forensicTriage Yes). The CISA-ADP CVSS 3.1 base is 8.8 (High). The fix is the listed releases only; the primary sources reviewed for this post state no interim workaround.
- Binance: 'No wallet key leaked' - the largest hot-wallet incident on record (10/29) and first observations
From the night of October 29 UTC Binance disclosed a security incident involving unauthorized withdrawals from its hot wallets. Its verified frozen total stood at $2.54B (23:22Z) and then 'around $3 billion' (10/30 00:52Z); it states it will cover all losses and suspended deposits and withdrawals. Its initial investigation 'may involve a compromised DevOps engineer's laptop' through which an attacker reached a service container and submitted unauthorized withdrawal transactions, with no evidence of a wallet private-key leak. Reported stolen amounts range $5.6B-$6.3B with no confirmed total. This article records the first passive observation of 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 (named by ZachXBT after the Arbitrum Security Council's ~$30.5M freeze; first tx 10/29 21:29:47Z, 3 EVM txs, 0.0038 ETH) the on-chain verification of the Arbitrum freeze transaction (from = the address itself), and two converging third-party attribution claims (TRM Labs: TraderTraitor; Specter: commingling with the DPRK-attributed Bitget exploit via THORChain).