CISA ने OpenSSH, GPUStack, FreeSWITCH और IBM की खामियों के सक्रिय दोहन की चेतावनी दी

साइबर सुरक्षा परिदृश्य लगातार विकसित हो रहा है, और आज, November 10, 2026 को, U.S. Cybersecurity and Infrastructure Security Agency (CISA) ने चार महत्वपूर्ण कमजोरियों के बारे में चेतावनी जारी की है। ये खामियां OpenSSH और GPUStack सहित व्यापक रूप से उपयोग किए जाने वाले सॉफ़्टवेयर को प्रभावित करती हैं, और इनके सक्रिय रूप से दोहन किए जाने की पुष्टि हुई है। साइबर सुरक्षा को लेकर चिंतित किसी भी व्यक्ति के लिए इन कमजोरियों को समझना बेहद महत्वपूर्ण है।

ये कमजोरियां क्या हैं?

CISA ने अपने Known Exploited Vulnerabilities (KEV) कैटलॉग में निम्नलिखित कमजोरियों को शामिल किया है:

1. CVE-2026-123218: यह कमजोरी IBM Aspera Faspex में पाई गई है। यह एक प्रमाणित उपयोगकर्ता को ऑथराइजेशन बायपास करने की अनुमति देती है, जिससे प्रिविलेज एस्केलेशन होता है। इसका मतलब है कि कोई उपयोगकर्ता इच्छित स्तर से अधिक एक्सेस अधिकार प्राप्त कर सकता है। इस खामी को November 2026 में ठीक कर दिया गया था।

2. CVE-2026-116779: यह SignalWire FreeSWITCH में एक कोड इंजेक्शन भेद्यता है। यह अनधिकृत पहुंच और संचार पर नियंत्रण का कारण बन सकती है। हमलावर दुर्भावनापूर्ण कोड इंजेक्ट कर सकते हैं, जिससे संभावित रूप से संवेदनशील जानकारी उजागर हो सकती है। इसका सुधार October 2026 में जारी किया गया था।

3. CVE-2026-123158 (SSHole के रूप में ज्ञात): यह कमजोरी Linux सिस्टम पर OpenBSD OpenSSH को प्रभावित करती है। यह हमलावरों को ऑथेंटिकेशन बायपास करने की अनुमति देती है, जिससे उन्हें सिस्टम तक अनधिकृत पहुंच मिल सकती है। इसका समाधान November 2026 में उपलब्ध कराया गया था।

4. CVE-2026-102895: GPUStack में यह खामी अप्रमाणित उपयोगकर्ताओं को प्रशासनिक पहुंच प्राप्त करने की अनुमति देती है। इससे उपयोगकर्ता सेटिंग्स में अनधिकृत परिवर्तन और यहां तक कि मनमाने कोड का निष्पादन भी हो सकता है। इस समस्या को July 2026 में ठीक कर दिया गया था।

सक्रिय दोहन

KEV कैटलॉग में इन कमजोरियों को शामिल किया जाना यह दर्शाता है कि ये केवल सैद्धांतिक जोखिम नहीं हैं; वास्तव में इनका सक्रिय रूप से दोहन किया जा रहा है। उदाहरण के लिए, November 6, 2026 से, SSHole भेद्यता का दोहन करने के कई प्रयास किए गए हैं, जिसमें 14 अद्वितीय IP पतों से 22 प्रयास दर्ज किए गए हैं। यह उपयोगकर्ताओं और संगठनों के लिए इन कमजोरियों को तुरंत दूर करने की तात्कालिकता को रेखांकित करता है।

Defused Cyber ने उल्लेख किया कि हालांकि SSHole को लक्षित करने वाली कुछ गतिविधि है, लेकिन यह अभी तक व्यापक नहीं है। हालांकि, दोहन की संभावना महत्वपूर्ण है, जैसा कि विभिन्न साइबर सुरक्षा फर्मों द्वारा पोस्ट-एक्सप्लॉइटेशन गतिविधियों को देखने से पुष्टि हुई है। इनमें पासवर्ड हैश को पढ़ने और निरंतर पहुंच के लिए SSH कीज़ को संशोधित करने के प्रयास शामिल हैं।

सिफारिशें

CISA सिफारिश करता है कि संघीय एजेंसियां November 12, 2026 तक इन कमजोरियों के लिए आवश्यक समाधान लागू करें। संवेदनशील प्रणालियों और डेटा को अनधिकृत पहुंच से बचाने के लिए यह महत्वपूर्ण है।

निष्कर्ष

संक्षेप में, OpenSSH, GPUStack, FreeSWITCH, और IBM Aspera Faspex में कमजोरियों के संबंध में CISA की हालिया चेतावनियां आज साइबर सुरक्षा की गंभीर प्रकृति को दर्शाती हैं। संगठनों को सतर्क रहना चाहिए और सुरक्षा अपडेट लागू करने तथा संभावित दोहन की निगरानी करने में सक्रिय होना चाहिए।

फायदे

• बढ़ी हुई जागरूकता: इन कमजोरियों को उजागर करने से साइबर सुरक्षा जोखिमों के बारे में जागरूकता बढ़ती है।
• समय पर समाधान: संगठनों को पैच जल्दी लागू करने के लिए प्रोत्साहित करता है, जिससे दोहन का जोखिम कम होता है।
• संवेदनशील डेटा की सुरक्षा: संवेदनशील जानकारी को अनधिकृत पहुंच से सुरक्षित रखने में मदद करता है।

नुकसान

• दोहन की संभावना: सक्रिय दोहन उन संगठनों के लिए एक वास्तविक खतरा प्रस्तुत करता है जो तुरंत कार्रवाई नहीं करते हैं।
• संसाधन-गहन: समाधान लागू करने और खतरों की निगरानी करने के लिए महत्वपूर्ण संसाधनों की आवश्यकता हो सकती है।
• निरंतर खतरा परिदृश्य: साइबर खतरे लगातार विकसित हो रहे हैं, जिसके लिए निरंतर सतर्कता की आवश्यकता होती है।

सावधानी

यह लेख शैक्षिक उद्देश्यों के लिए अभिप्रेत है। किसी भी प्लेसहोल्डर मान को वास्तविक डेटा से बदला जाना चाहिए, और पाठकों को उन पर भरोसा करने से पहले मूल स्रोत के विरुद्ध दावों की पुष्टि करनी चाहिए।

अक्सर पूछे जाने वाले प्रश्न

• CISA क्या है? — CISA का अर्थ Cybersecurity and Infrastructure Security Agency है, जो देश के महत्वपूर्ण बुनियादी ढांचे को साइबर खतरों से बचाने के लिए जिम्मेदार है।
• ज्ञात दोहन की गई कमजोरियां (known exploited vulnerabilities) क्या हैं? — ये ऐसी सुरक्षा खामियां हैं जिनकी पहचान की गई है और साइबर हमलावरों द्वारा सक्रिय रूप से दोहन किए जाने की पुष्टि हुई है।
• मैं अपने सिस्टम को इन कमजोरियों से कैसे बचा सकता हूँ? — अपने सॉफ़्टवेयर को नियमित रूप से अपडेट करें और सुरक्षा पैच उपलब्ध होते ही उन्हें लागू करें।
• CVE क्या है? — CVE का अर्थ Common Vulnerabilities and Exposures है, जो सार्वजनिक रूप से ज्ञात साइबर सुरक्षा कमजोरियों की एक सूची है।
• कमजोरियों को तुरंत ठीक करना क्यों महत्वपूर्ण है? — त्वरित समाधान हमलावरों के लिए इन कमजोरियों का फायदा उठाने के अवसर को कम करते हैं।
• यदि संगठन प्रभावित होते हैं तो उन्हें क्या करना चाहिए? — संगठनों को तुरंत पैच लागू करने चाहिए और दोहन के किसी भी संकेत के लिए अपने सिस्टम की निगरानी करनी चाहिए।

टैग

#cybersecurity #vulnerabilities #CISA