सिस्को और पीटीसी कमजोरियों पर सीआईएसए की तत्काल पैचिंग डेडलाइन: क्या करना होगा
द्वारा Mag-Info Tech editorial · 2026-06-28
साइबर सुरक्षा की दुनिया में पिछले कुछ दिनों में दो महत्वपूर्ण कमजोरियों ने सुरक्षा विशेषज्ञों की नींद उड़ा दी है। अमेरिकी साइबर सुरक्षा और Infrastruktur सुरक्षा एजेंसी (सीआईएसए) ने संघीय एजेंसियों को निर्देश दिया है कि वे सिस्को के यूनिफाइड कम्युनिकेशंस मैनेजर सर्वर में मौजूद एक गंभीर सर्वर-साइड रिक्वेस्ट फोर्जरी (एसएसआरएफ) कमजोरी और पीटीसी के विंडचिल तथा फ्लेक्सपीएलएम उत्पादों में पाई गई रिमोट कोड निष्पादन (आरसीई) खामी को 28 जून तक अनिवार्य रूप से ठीक कर लें। यह समय सीमा इतनी सख्त है क्योंकि ये दोनों ही कमजोरियां पहले से ही सक्रिय रूप से शोषण की जा रही हैं। इससे न केवल संघीय प्रणालियां प्रभावित हो रही हैं, बल्कि निजी क्षेत्र के संगठनों को भी इस खतरे के प्रति सतर्क रहने की जरूरत है।
सीआईएसए की चेतावनी क्यों है इतनी महत्वपूर्ण
सीआईएसए ने अपनी बाइंडिंग ऑपरेशनल डायरेक्टिव (बीओडी) 26-04 के तहत संघीय एजेंसियों को इन कमजोरियों को ठीक करने का आदेश दिया है। बीओडी 26-04 एक ऐसा कानूनी निर्देश है जो संघीय एजेंसियों को ज्ञात शोषण वाली कमजोरियों को तुरंत ठीक करने के लिए बाध्य करता है। इस निर्देश के तहत, संघीय एजेंसियों को 28 जून तक इन पैचों को लागू करना होगा। अगर वे ऐसा करने में विफल रहते हैं, तो उन्हें अपने सिस्टम को पूरी तरह से बंद करना पड़ सकता है। यह पहली बार नहीं है जब सीआईएसए ने ऐसी कठोर कार्रवाई की है। इससे पहले भी कई बार उसने संघीय प्रणालियों में मौजूद गंभीर कमजोरियों को ठीक करने के लिए ऐसी समय सीमा निर्धारित की है। इसका मुख्य उद्देश्य यह सुनिश्चित करना है कि सरकारी प्रणालियां सुरक्षित रहें और साइबर हमलों का शिकार न बनें।
इसके अलावा, सीआईएसए ने इन दोनों कमजोरियों को अपने 'नॉउन एक्सप्लॉइटेड वल्नरेबिलिटीज' (केईवी) कैटलॉग में शामिल किया है। यह कैटलॉग उन कमजोरियों की सूची है जिन्हें सक्रिय रूप से शोषण किया जा रहा है। इस सूची में शामिल होने का मतलब है कि ये कमजोरियां अत्यधिक खतरनाक हैं और इनके शोषण से संगठनों को भारी नुकसान हो सकता है। इसलिए, सीआईएसए का यह निर्देश न केवल संघीय एजेंसियों के लिए बल्कि निजी क्षेत्र के संगठनों के लिए भी एक चेतावनी है कि वे इन कमजोरियों को तुरंत ठीक करें।
सिस्को की एसएसआरएफ कमजोरी: सीवीई-2026-20230
सिस्को की यूनिफाइड कम्युनिकेशंस मैनेजर सर्वर में मौजूद सीवीई-2026-20230 एक सर्वर-साइड रिक्वेस्ट फोर्जरी (एसएसआरएफ) कमजोरी है। इस कमजोरी का शोषण करके हमलावर दूर से और बिना किसी प्रमाणीकरण के विशेष रूप से तैयार किए गए एचटीटीपी अनुरोधों के माध्यम से सिस्टम पर मनमाने टेक्स्ट फाइल लिख सकते हैं। सिस्को ने इस कमजोरी को 'क्रिटिकल' श्रेणी में रखा है, जिसका मतलब है कि यह बेहद गंभीर है। कंपनी ने 3 जून को इस कमजोरी के लिए एक पैच जारी किया था, लेकिन तब तक इस कमजोरी का शोषण नहीं देखा गया था।
हालांकि, पिछले सप्ताहांत में, थ्रेट डिटेक्शन स्टार्टअप डिफ्यूज्ड ने देखा कि इस कमजोरी का सक्रिय रूप से शोषण किया जा रहा है। इसका मतलब है कि हमलावर इस कमजोरी का फायदा उठाकर सिस्टम में घुसपैठ कर रहे हैं और मनमाने फाइलें लिख रहे हैं। इस समय यह स्पष्ट नहीं है कि कौन से खतरे वाले अभिनेता इस कमजोरी का शोषण कर रहे हैं। हालांकि, यह स्पष्ट है कि यह कमजोरी अत्यधिक खतरनाक है और संगठनों को तुरंत कार्रवाई करनी चाहिए।
पीटीसी की आरसीई कमजोरी: सीवीई-2026-12569
पीटीसी के विंडचिल और फ्लेक्सपीएलएम उत्पादों में मौजूद सीवीई-2026-12569 एक रिमोट कोड निष्पादन (आरसीई) कमजोरी है। इस कमजोरी का शोषण करके हमलावर अनधिकृत डेटा के डिसिरियलाइजेशन के माध्यम से सिस्टम पर मनमाना कोड निष्पादित कर सकते हैं। पीटीसी ने इस कमजोरी को 18 जून को सार्वजनिक किया था और ग्राहकों को तुरंत सुधारात्मक कार्रवाई करने की सलाह दी थी।
इस कमजोरी का प्रभाव बहुत व्यापक है क्योंकि यह विंडचिल और फ्लेक्सपीएलएम के सभी संस्करणों को प्रभावित करती है, जो 11.0 से लेकर 13.0 तक के संस्करण शामिल हैं। पीटीसी ने ग्राहकों को सलाह दी है कि वे तुरंत अपने सिस्टम को अपडेट करें या फिर इन उत्पादों का उपयोग बंद कर दें। सीआईएसए ने भी संघीय एजेंसियों को इस कमजोरी को ठीक करने के लिए 28 जून तक की समय सीमा दी है। इसका मतलब है कि इस कमजोरी का शोषण भी पहले से ही हो रहा है और संगठनों को तुरंत कार्रवाई करनी चाहिए।
इन कमजोरियों से कौन प्रभावित हो सकता है
MEFAI के AI से वास्तविक परिणाम प्राप्त करें। Pro प्लान पर $50 की छूट पाएं।
प्रायोजित · पिछला प्रदर्शन भविष्य के परिणामों का संकेत नहीं है। यह वित्तीय सलाह नहीं है।
सिस्को की सीवीई-2026-20230 कमजोरी मुख्य रूप से उन संगठनों को प्रभावित करती है जो सिस्को के यूनिफाइड कम्युनिकेशंस मैनेजर सर्वर का उपयोग करते हैं। यह सर्वर संगठनों के संचार प्रणालियों का एक महत्वपूर्ण हिस्सा होता है, इसलिए इस कमजोरी का शोषण करने से हमलावर संगठन के संचार प्रणालियों तक पहुंच प्राप्त कर सकते हैं। इससे न केवल संगठन की गोपनीयता प्रभावित हो सकती है, बल्कि इसका उपयोग अन्य प्रकार के हमलों के लिए भी किया जा सकता है।
वहीं, पीटीसी की सीवीई-2026-12569 कमजोरी उन संगठनों को प्रभावित करती है जो पीटीसी के विंडचिल और फ्लेक्सपीएलएम उत्पादों का उपयोग करते हैं। ये उत्पाद मुख्य रूप से विनिर्माण, इंजीनियरिंग, रिटेल, फुटवियर, परिधान और उपभोक्ता उत्पाद उद्योगों के लिए डिजाइन किए गए हैं। इसलिए, इन उद्योगों से जुड़े संगठनों को विशेष रूप से सतर्क रहने की जरूरत है। इस कमजोरी का शोषण करके हमलावर संगठन के उत्पादन प्रणालियों तक पहुंच प्राप्त कर सकते हैं, जिससे उत्पादन प्रक्रिया प्रभावित हो सकती है और संगठन को भारी नुकसान हो सकता है।
संगठनों को क्या करना चाहिए
संगठनों को सबसे पहले इन कमजोरियों के बारे में जागरूक होना चाहिए। इसके लिए उन्हें सीआईएसए, सिस्को और पीटीसी द्वारा जारी किए गए सुरक्षा advisory को ध्यान से पढ़ना चाहिए। इसके बाद, उन्हें अपने सिस्टम में मौजूद कमजोरियों की पहचान करनी चाहिए। अगर उनके सिस्टम में ये कमजोरियां मौजूद हैं, तो उन्हें तुरंत पैच लागू करना चाहिए। अगर पैच उपलब्ध नहीं है, तो उन्हें विक्रेता द्वारा सुझाए गए उपायों को लागू करना चाहिए या फिर उन उत्पादों का उपयोग बंद कर देना चाहिए।
संगठनों को अपने सुरक्षा उपकरणों जैसे SIEM (Security Information and Event Management) और EDR (Endpoint Detection and Response) को भी अपडेट करना चाहिए। ये उपकरण साइबर हमलों का पता लगाने और उन्हें रोकने में मदद करते हैं। इसके अलावा, संगठनों को अपने कर्मचारियों को साइबर सुरक्षा के बारे में जागरूक करना चाहिए ताकि वे किसी भी संदिग्ध गतिविधि की तुरंत रिपोर्ट कर सकें।
भविष्य के लिए क्या संकेत मिल रहे हैं
सीआईएसए द्वारा निर्धारित 28 जून की समय सीमा संगठनों के लिए एक महत्वपूर्ण संकेत है। यह समय सीमा बताती है कि ये कमजोरियां कितनी गंभीर हैं और इनके शोषण से संगठनों को कितना नुकसान हो सकता है। अगर संगठन इस समय सीमा के भीतर इन कमजोरियों को ठीक नहीं करते हैं, तो वे साइबर हमलों का शिकार हो सकते हैं। इससे न केवल संगठन की प्रतिष्ठा प्रभावित होगी, बल्कि उन्हें वित्तीय नुकसान भी उठाना पड़ सकता है।
इसके अलावा, इन कमजोरियों के शोषण से जुड़े खतरे वाले अभिनेताओं की पहचान भी महत्वपूर्ण है। अगर संगठन इन अभिनेताओं की गतिविधियों पर नजर रखते हैं, तो वे भविष्य में होने वाले हमलों को रोक सकते हैं। इसके लिए संगठनों को थ्रेट इंटेलिजेंस फीड्स का उपयोग करना चाहिए और अपने सुरक्षा उपकरणों को अपडेट रखना चाहिए।
निष्कर्ष
सिस्को और पीटीसी की ये कमजोरियां साइबर सुरक्षा की दुनिया में एक बड़ी चुनौती पेश कर रही हैं। सीआईएसए द्वारा निर्धारित 28 जून की समय सीमा संगठनों के लिए एक महत्वपूर्ण चेतावनी है कि वे इन कमजोरियों को तुरंत ठीक करें। अगर संगठन इस समय सीमा के भीतर कार्रवाई नहीं करते हैं, तो वे साइबर हमलों का शिकार हो सकते हैं। इसलिए, संगठनों को अपने सुरक्षा उपकरणों को अपडेट करना चाहिए, कर्मचारियों को जागरूक करना चाहिए और थ्रेट इंटेलिजेंस फीड्स का उपयोग करना चाहिए। इसके अलावा, उन्हें विक्रेताओं द्वारा सुझाए गए उपायों को भी लागू करना चाहिए। केवल तभी वे इन खतरों से सुरक्षित रह सकते हैं और अपने संगठन की सुरक्षा सुनिश्चित कर सकते हैं।
इसमें और देखें साइबर सिक्योरिटी और प्राइवेसी
यूक्रेन ने उजागर की रूसी खुफिया की नकली सपोर्ट मैसेज से मैसेजिंग अकाउंट हैक करने की साजिश
यूक्रेन की सुरक्षा सेवा ने बताया कि रूसी खुफिया एजेंसियों ने फर्जी सपोर्ट मैसेज भेजकर अधिकारियों और सैन्यकर्मियों के मैसेजिंग अकाउंट हैक किए। जानिए कैसे काम करता है यह घोटाला और इससे बचने के तरीके।
एआई कोडिंग एजेंटों को निशाना बनाकर मालवेयर चलाने वाली नई साइबर हमले की तकनीक उजागर
एक नए शोध ने दिखाया है कि कैसे AI कोडिंग एजेंटों को क्लीन गिटहब रिपॉजिटरी के माध्यम से मालवेयर चलाने के लिए निशाना बनाया जा सकता है, जो सुरक्षा स्कैनर और मानव समीक्षकों से भी छिपा रहता है।
सिक्यंडफाई की कार्डानो वॉलेट भेद्यता: दो सप्ताह में कैसे वापस आएंगे फंड?
सिक्यंडफाई ने कार्डानो वॉलेट भेद्यता की जांच पूरी की और दो सप्ताह में फंड वापसी शुरू करने की योजना बनाई। जानिए कैसे हुई थी सुरक्षा चूक और क्या करें उपयोगकर्ता।