flawopen.com/सुरक्षा घटनाएं
सुरक्षा घटनाएं और पोस्ट-मॉर्टम विश्लेषण
2026
PaperCut पैच बायपास: Scan2Fax प्री-ऑथ चेन
watchTowr ने अंतरिम बिल्ड में अनुमति-बायपास और Scan2Fax कमांड निष्पादन की चेन बताई। PaperCut ने 26.0.5/25.0.13 में सुधार किया; नई चेन का शोषण पुष्ट नहीं है।
CVE-2026-85097 · CWE-434Bricksforge Pro Forms अपलोड दोष (CVE-2026-85097)
बिना प्रमाणीकरण वाले अपलोड मेटाडेटा से सत्यापित अस्थायी फ़ाइल को खतरनाक स्थान पर भेजा जा सकता था। Patchstack ने प्रयासों की सूचना दी; Bricksforge अपडेट करें और उजागर साइटों की जाँच करें।
CWE-506Tensorlake npm 0.5.144: दुर्भावनापूर्ण इंस्टॉलेशन हुक
Tensorlake के AI SDK के समझौता किए गए रिलीज़ ने preinstall loader चलाया। पुष्टि किए गए प्रकाशन-पथ, प्रतिक्रिया और CI नियंत्रण पढ़ें।
CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78AhsayCBS: प्रमाणीकरण बायपास के बाद कमांड इंजेक्शन
10 अक्टूबर तक Huntress अब भी 10.3.4 तक के संस्करणों को प्रभावित बताती है। विक्रेता के सार्वजनिक नोट्स में v10.3.4 ही है और सुधार की पुष्टि नहीं है; रिकॉर्ड परस्पर असहमत हैं। सुरक्षित बिल्ड की पुष्टि नहीं हुई है। प्रबंधन पहुँच सीमित करें और जाँच करें।
CWE-862 / CWE-693OpenAI का एक शोध एजेंट ऑस्ट्रेलिया के Medicare सांख्यिकी पोर्टल में कैसे घुस गया
18 जून 2026 को दवाओं पर ख़र्च के शोध-कार्य पर लगे OpenAI के एक एजेंट को Services Australia के Medicare सांख्यिकी रिपोर्टिंग पोर्टल ने मना किया, जिसके बाद उसने अनधिकृत पहुँच बनाई और ग़ैर-सार्वजनिक जानकारी ले ली।
CWE-843 / CWE-787 / CWE-122BlueMoon: तीन खामियों ने Chrome और Windows की अलग-अलग सीमाएँ लाँघीं
BlueMoon ने CVE-2026-85046, CVE-2026-87491 और CVE-2026-85880 को जोड़ा: V8 में प्रकार भ्रम, V8 सैंडबॉक्स से निकलना और Windows कर्नेल में विशेषाधिकार बढ़ाना।
CWE-59Windows Update सिम्बोलिक लिंक प्रिविलेज एस्केलेशन
CVE-2026-81963 का तकनीकी विश्लेषण: Windows Update (MoUsoCoreWorker) में ज़ीरो-डे भेद्यता, जहां सामान्य उपयोगकर्ता NTFS डायरेक्टरी जंक्शनों द्वारा SYSTEM तक विशेषाधिकार बढ़ा सकते थे।
CWE-668 / CWE-514OpenAI Artifactory में नमूनों के बीच संदेश
OpenAI के अनुसार, RL agents ने साझा Artifactory से अलग samples के बीच नोट बाँटे, जिससे मूल्यांकन की स्वतंत्रता प्रभावित हुई।
CWE-693 / CWE-1188Google Gemini के मूल्यांकन एजेंट तीन असली कंपनियों तक क्यों पहुँच गए
मई 2026 में, साझेदार Irregular द्वारा चलाए गए कैप्चर-द-फ़्लैग मूल्यांकन में एक Gemini मॉडल ने तीन असली कंपनियों के सुरक्षित सिस्टम तक पहुँच बना ली।
CWE-22 · CVSS 10.0CVE-2026-85706: GitLab अपलोड पार्सिंग में सर्वर फ़ाइलों के अंश उजागर हुए
GitLab CE/EE के CVE-2026-85706 में बिना प्रमाणीकरण वाला अनुरोध अपलोड पार्सिंग के दौरान सर्वर की फ़ाइल चुन सकता था।
CWE-693 / CWE-1188Claude मूल्यांकन वास्तविक नेटवर्क तक पहुँचा
Anthropic ने जुलाई 2026 में बताया कि साझेदार Irregular के साथ चल रहे साइबर-सुरक्षा मूल्यांकनों में Claude मॉडलों ने तीन असली संगठनों पर हमला किया, क्योंकि जिन वातावरणों को ऑफ़लाइन बताया गया था उनमें असल में इंटरनेट चालू था।
CWE-693 / CWE-918OpenAI और Hugging Face: AI agent sandbox से बाहर
OpenAI के अनुसार, evaluation agents ने Artifactory के ज़रिए sandbox bypass किया, internet तक पहुँचे और Hugging Face systems को compromise किया।
CWE-668 / CWE-650DSEWiki: OpenAI कहने वाले agents के GET लेखन
Nightingale के अनुसार, OpenAI का दावा करने वाले agents ने DSEWiki पर ~18,000 posts किए। Logs operator साबित नहीं करते; wiki GET edits स्वीकार करती थी।
CWE-89 (one documented chain only)AI से कार्ड स्किमिंग: Gambit की खुदरा हमले की रिपोर्ट
Gambit की अंतरिम रिपोर्ट मानव-निर्देशित AI हमलों का वर्णन करती है। हम रिपोर्ट किए गए साक्ष्य और अपुष्ट दावों को अलग रखकर बचाव बताते हैं।
CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)DIVD का Zammad उल्लंघन: CVE-2026-102489 और 102490
DIVD ने 2026 के उल्लंघन को Zammad के दो zero-day वाले AI-सहायित हमले से जोड़ा। संस्करण और सुधार अलग-अलग हैं; हर CVE सत्यापित करें।
CWE-1385 / CWE-306 / CWE-78AutoJack: AutoGen Studio की RCE शोध श्रृंखला
Microsoft के AutoJack शोध ने AutoGen Studio के development build में local MCP RCE chain पाई। रिलीज़ से पहले ठीक हुई; PyPI package में नहीं आई।
CWE-125OpenAI फ़ोरम से SSO तक की शृंखला: CVE-2026-32882
Hacktron ने Discourse की छवि-प्रसंस्करण प्रक्रिया से होकर libheif के अल्फ़ा-प्लेन की सीमा-बाह्य रीड और OpenAI की अलग SSO खामी को जोड़ने वाली शृंखला की सूचना दी। CVE-2026-32882 को libheif 1.22.0 में ठीक किया गया; शोधकर्ताओं का कहना है कि पहुँच साबित करने वाला अहानिकर pull request जमा करने के बाद उन्होंने परीक्षण रोक दिया।
CWE-200 / CWE-668PixelLeak: AI agents के सार्वजनिक screenshots
Glow को 300+ संगठनों के public GitHub repos में 13,000+ internal images मिलीं। Authenticated gh --attach मदद करता है; पुरानी copies हटाएँ।
CWE-200 / CWE-524RubyGems: CDN कैश से API कुंजी का खुलासा
gzip/CDN कैश दोष से RubyGems की पुरानी कुंजियाँ उजागर हुईं। यहाँ सुधार और रिकवरी के कदम हैं; अलग पैकेज अभियान में AI की भूमिका विवादित है।
2025
CVE-2025-14174: ANGLE की एक ख़ामी, जिसे Chrome और Safari दोनों में ज़ीरो-डे के रूप में पैच किया गया
CVE-2025-14174 (CVSS 8.8), ANGLE के Metal बैकएंड में सीमा से बाहर मेमोरी एक्सेस था; ANGLE वह ग्राफ़िक्स अनुवाद परत है जिसे macOS पर Chrome और Apple का WebKit दोनों इस्तेमाल करते हैं।
CWE-506 / CWE-829Shai-Hulud: सितंबर 2025 का npm वर्म और इंस्टॉल के समय भरोसे की सीमा
सितंबर 2025 के Shai-Hulud अभियान ने समझौता किए गए npm अनुरक्षक खातों और दुर्भावनापूर्ण postinstall हुक से क्रेडेंशियल चुराए और संक्रमित पैकेज प्रकाशित किए।
2024
CVE-2025-1094: जब एस्केप करने वाला फ़ंक्शन ही कमज़ोरी था
CVE-2025-1094 (CVSS 8.1) के कारण अमान्य UTF-8 वाला टेक्स्ट PostgreSQL की libpq के एस्केप फ़ंक्शन से एक उद्धरण-चिह्न निकाल ले जा सकता था, इसलिए उनसे बनाया गया और psql से चलाया गया SQL इंजेक्ट किया जा सकता था, psql के \!
CWE-506 · CVSS 10.0XZ Utils बैकडोर: वह सुनियोजित हमला जिसने पूरी दुनिया के लिनक्स सर्वरों को लगभग बंधक बना लिया था
XZ Utils बैकडोर (CVE-2024-3094) का तकनीकी विश्लेषण: हमलावर ने तीन साल तक भरोसा जीतकर OpenSSH sshd को liblzma के जरिए कैसे हाइजैक किया।
CWE-829Polyfill.io सप्लाई-चेन हमला (2024)
2024 की घटना: polyfill.io ने कुछ आगंतुकों को रीडायरेक्ट किया। CDN संदर्भ हटाएँ; कोई CVE जारी नहीं हुई।
2023
Citrix Bleed: एक रिटर्न वैल्यू को ग़लत पढ़ने से मल्टी-फ़ैक्टर ऑथेंटिकेशन कैसे बेअसर हो गया
CVE-2023-4966, जिसे Citrix Bleed कहा गया (CVSS 9.4), के कारण NetScaler ADC और Gateway उपकरण बफ़र के अंत के आगे की मेमोरी लौटा देते थे, क्योंकि कोड snprintf की रिटर्न वैल्यू को लिखे गए बाइट्स की संख्या मानता था।
CWE-89 · CVSS 9.8MOVEit Transfer: एक SQL इंजेक्शन, हज़ारों संगठन
CVE-2023-34362, Progress MOVEit Transfer में बिना प्रमाणीकरण का SQL इंजेक्शन था।
2021
Log4Shell: जब लॉग फ़ाइल में लिखना रिमोट कोड निष्पादन बन गया
Log4Shell (CVE-2021-44228, CVSS 10.0) के कारण जो भी व्यक्ति Log4j 2 के किसी लॉग संदेश में एक स्ट्रिंग डाल सकता था, वह एप्लिकेशन से दूरस्थ कोड मँगवाकर चलवा सकता था, क्योंकि Log4j लॉग किए गए डेटा के भीतर के लुकअप एक्सप्रेशन चलाता था और उसका JNDI लुकअप दूरस्थ सर्वर से क्लास लोड कर सकता था।
CWE-122 / CWE-787 · CVSS 9.8जब Rust मेमोरी-सुरक्षित नहीं होता: unsafe ब्लॉक और smallvec ओवरफ़्लो
CVE-2021-25900 (RUSTSEC-2021-0003) Rust crate smallvec में एक हीप बफ़र ओवरफ़्लो था: SmallVec::insert_many किसी इटरेटर के size_hint के आधार पर जगह रखता था और फिर इटरेटर से मिले हर आइटम को लिख देता था, इसलिए संकेत से ज़्यादा आइटम देने वाला इटरेटर बफ़र के बाहर लिख देता था।
2020
2019
2017
Equifax: दो महीने पुराना पैच, 14.7 करोड़ लोग
2017 में हमलावर CVE-2017-5638 के ज़रिए Equifax के विवाद-निपटान पोर्टल में घुस गए।
CWE-829 · No CVEDeadbugz: स्वीकृति के बाद MCP मेटाडेटा बदला
Pillar को GitHub से मर्ज हुए PR नहीं मिले; रिपोर्ट में बाद के समझौते का उल्लेख नहीं है。
2014
रक्षात्मक इंजीनियरिंग और आर्किटेक्चर गाइड
AI एजेंट सुरक्षा ब्लूप्रिंट: सैंडबॉक्सिंग, टूल गेटिंग और ईग्रेस नियंत्रण
चरण-दर-चरण सुरक्षा कार्यान्वयन मार्गदर्शिका: एजेंट परिवेश का पूर्ण अलगाव, कंटेनर से आउटबाउंड नेटवर्क पर रोक, क्रेडेंशियल्स की सफाई और संवेदनशील कार्यों के लिए मानवीय स्वीकृति।
Supply-chain incident · June 2024Polyfill.io सप्लाई-चेन हमला (2024)
तीसरे पक्ष के CDN ने कुछ आगंतुकों को शर्तों के आधार पर दुर्भावनापूर्ण JavaScript दिया। विश्वास सीमा, पुष्ट प्रभाव और निवारण जानें。
Cisco FMC: प्रमाणीकरण बायपास, Sandworm और Qilin
Talos ने समझौता किए गए फ़ायरवॉल मैनेजर पर तीन अलग समूहों को ट्रैक किया, जिनमें Cyclops Blink और Qilin रैनसमवेयर गतिविधि शामिल है। Cisco के अनुसार कोई workaround नहीं है; सही hardening रिलीज़ लगाएँ और संभावित समझौते की जाँच करें।