यूएस साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी (CISA) ने फेडरल एजेंसियों को जीरो-डे हमलों में शोषित एक भेद्यता के खिलाफ अपने Windows सिस्टम को सुरक्षित करने का आदेश दिया है।
CVE-2026-32202 के रूप में ट्रैक किया गया, यह सुरक्षा दोष साइबर सिक्योरिटी फर्म Akamai द्वारा रिपोर्ट किया गया था, जिसने इसे एक जीरो-क्लिक NTLM हैश लीक भेद्यता के रूप में वर्णित किया था जिसे Microsoft द्वारा फरवरी में एक रिमोट कोड एक्जीक्यूशन दोष (CVE-2026-21510) को अधूरे ढंग से पैच करने के बाद छोड़ दिया गया था।
जैसा कि CERT-UA ने खुलासा किया, रूसी APT28 (उर्फ UAC-0001 और Fancy Bear) साइबर जासूसी समूह ने दिसंबर 2025 में यूक्रेन और EU देशों के खिलाफ हमलों में CVE-2026-21510 का फायदा उठाया, एक एक्सप्लॉइट चेन के हिस्से के रूप में जिसने LNK फाइल दोष (CVE-2026-21513) को भी निशाना बनाया।
Microsoft का कहना है कि जो रिमोट अटैकर्स कम-जटिलता वाले हमलों में CVE-2026-32202 भेद्यता का सफलतापूर्वक फायदा उठाते हैं, "पीड़ित को एक दुर्भावनापूर्ण फाइल भेजकर जिसे पीड़ित को निष्पादित करना होगा," अनपैच्ड सिस्टम पर "कुछ संवेदनशील जानकारी देख सकते हैं"।
Akamai ने गुरुवार की एक रिपोर्ट में आगे बताया कि इस सुरक्षा दोष का पास-द-हैश हमलों में NTLM हैश (हैश्ड पासवर्ड) चुराने के लिए फायदा उठाया जा सकता है, जिनका बाद में समझौता किए गए उपयोगकर्ता के रूप में प्रमाणित करने के लिए उपयोग किया जाता है, जिससे हमलावरों को नेटवर्क में लेटरल मूवमेंट करने या संवेदनशील डेटा चुराने की अनुमति मिलती है।
Microsoft ने रविवार को CVE-2026-3220 दोष को हमलों में शोषित के रूप में चिह्नित किया, जब BleepingComputer ने पिछले सप्ताह संपर्क किया था कि अप्रैल 2026 पैच मंगलवार के दौरान जारी सलाह में 'Exploitation Detected' का एक्सप्लॉइटेबिलिटी असेसमेंट था जबकि भेद्यता को शोषित नहीं के रूप में चिह्नित किया गया था।
CVE-2026-32202 हमलों के बारे में अधिक जानकारी के लिए पूछे जाने पर (यह भी कि क्या APT28 हैकर्स ने इस जीरो-क्लिक भेद्यता का भी फायदा उठाया), Microsoft ने BleepingComputer को बताया कि उन्होंने अब तक जो देखा है उसके आधार पर इस CVE को APT28 गतिविधि से जोड़ने वाला कोई सबूत नहीं पहचाना है।
फेडरल एजेंसियों को 12 मई तक पैच करने का आदेश
मंगलवार को, CISA ने CVE-2026-32202 को अपने Known Exploited Vulnerabilities (KEV) कैटलॉग में जोड़ा, जिससे फेडरल सिविलियन एक्जीक्यूटिव ब्रांच (FCEB) एजेंसियों को अपने Windows एंडपॉइंट्स और सर्वर को दो सप्ताह के भीतर, 12 मई तक, बाइंडिंग ऑपरेशनल डायरेक्टिव (BOD) 22-01 द्वारा अनिवार्य रूप से पैच करने का आदेश दिया गया।
"इस प्रकार की भेद्यता दुर्भावनापूर्ण साइबर अभिनेताओं के लिए एक लगातार अटैक वेक्टर है और फेडरल एंटरप्राइज के लिए महत्वपूर्ण जोखिम पैदा करती है," साइबर सिक्योरिटी एजेंसी ने चेतावनी दी।
"विक्रेता निर्देशों के अनुसार मिटिगेशन लागू करें, क्लाउड सेवाओं के लिए लागू BOD 22-01 मार्गदर्शन का पालन करें, या उत्पाद का उपयोग बंद करें यदि मिटिगेशन अनुपलब्ध हैं।"
हालांकि BOD 22-01 केवल यूएस फेडरल एजेंसियों पर लागू होता है, CISA ने सभी सुरक्षा टीमों से CVE-2026-32202 के लिए पैच तैनात करने को प्राथमिकता देने और जितनी जल्दी हो सके अपने संगठनों के नेटवर्क को सुरक्षित करने का आग्रह किया है।
खतरे के अभिनेता हाल ही में प्रकट की गई तीन Windows सुरक्षा कमजोरियों (जिन्हें BlueHammer, RedSun, और UnDefend कहा जाता है) का भी सक्रिय रूप से फायदा उठा रहे हैं, जो SYSTEM या उन्नत प्रशासक विशेषाधिकार प्राप्त करने के उद्देश्य से हमलों में हैं, जिनमें से बाद के दो अभी भी पैच का इंतजार कर रहे हैं।
अपडेट 30 अप्रैल, 06:04 EDT: Microsoft का बयान जोड़ा गया।
Mythos द्वारा पाया गया 99% अभी भी अनपैच्ड है।
AI ने चार जीरो-डे को एक एक्सप्लॉइट में जोड़ दिया जो रेंडरर और OS दोनों सैंडबॉक्स को बायपास करता है। नए एक्सप्लॉइट्स की एक लहर आ रही है।
ऑटोनॉमस वैलिडेशन समिट (12 और 14 मई) में, देखें कि कैसे ऑटोनॉमस, संदर्भ-समृद्ध वैलिडेशन पता लगाता है कि क्या शोषक है, नियंत्रण साबित करता है, और रिमेडिएशन लूप को बंद करता है।
अपना स्थान सुरक्षित करें
