अमेरिकी एजेंसी CISA ने एक गंभीर सुरक्षा खामी की चेतावनी जारी की है, जिसका उपयोग चीनी भाषा बोलने वाले हमलावरों ने फिलीपींस के परमाणु अनुसंधान संस्थान से डेटा चुराने के लिए किया है।

  • CVE-2023-49105 नामक गंभीर खामी का पता चला है।
  • चीनी मूल के हैकर्स ने फिलीपींस के परमाणु संस्थान को निशाना बनाया।
  • CISA ने इसे अपने 'ज्ञात शोषण की गई कमजोरियों' (KEV) सूची में शामिल किया है।

एक हालिया साइबर सुरक्षा संकट ने वैश्विक चिंताएं बढ़ा दी हैं। अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने आधिकारिक तौर पर ownCloud प्लेटफॉर्म में एक अत्यंत गंभीर सुरक्षा खामी को अपने 'ज्ञात शोषण की गई कमजोरियों' (KEV) कैटलॉग में जोड़ दिया है। यह कदम तब उठाया गया जब यह रिपोर्ट सामने आई कि एक चीनी भाषा बोलने वाले हमलावर समूह ने इस खामी का फायदा उठाकर फिलीपींस के एक महत्वपूर्ण परमाणु अनुसंधान संस्थान के संवेदनशील डेटा तक पहुंच प्राप्त कर ली है।

इस सुरक्षा खामी को CVE-2023-49105 के रूप में ट्रैक किया जा रहा है, जिसे 9.8 का CVSS स्कोर दिया गया है। यह स्कोर दर्शाता है कि यह भेद्यता कितनी खतरनाक और विनाशकारी है। हमलावर इस खामी का उपयोग करके सिस्टम में अनधिकृत प्रवेश कर सकते हैं और संवेदनशील फाइलों तक पहुंच सकते हैं, जो परमाणु अनुसंधान जैसे उच्च-सुरक्षा वाले क्षेत्रों के लिए एक बड़ा खतरा है।

यह भी पढ़ें:Ernst & Young डेटा उल्लंघन का दावा ShinyHunters एक्सटॉर्शन गैंग ने किया

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह हमला केवल डेटा चोरी तक सीमित नहीं है, बल्कि यह महत्वपूर्ण बुनियादी ढांचे (Critical Infrastructure) पर बढ़ते भू-राजनीतिक साइबर खतरों का संकेत है। जब परमाणु अनुसंधान जैसे संस्थान निशाना बनाए जाते हैं, तो इसका सीधा असर राष्ट्रीय सुरक्षा और वैश्विक परमाणु स्थिरता पर पड़ता है।

इस तरह के हमले दर्शाते हैं कि कैसे एक एकल सॉफ्टवेयर खामी रणनीतिक सरकारी डेटा को खतरे में डाल सकती है।

विशेषज्ञों का मानना है कि हमलावर समूह ने बहुत ही सावधानीपूर्वक इस खामी का उपयोग किया है ताकि वे पहचान से बच सकें। फिलीपींस के अनुसंधान संस्थान के डेटा की प्रकृति अभी पूरी तरह से स्पष्ट नहीं है, लेकिन परमाणु रिकॉर्ड का उल्लंघन अंतरराष्ट्रीय स्तर पर सुरक्षा प्रोटोकॉल की समीक्षा की मांग करता है।

ऐतिहासिक पृष्ठभूमि

पिछले कुछ वर्षों में, 'सप्लाई चेन हमलों' और 'सॉफ्टवेयर भेद्यता शोषण' में भारी वृद्धि हुई है। ownCloud जैसे लोकप्रिय क्लाउड स्टोरेज समाधानों का उपयोग दुनिया भर के सरकारी और निजी संस्थानों द्वारा किया जाता है, जिससे वे हैकर्स के लिए एक आकर्षक लक्ष्य बन जाते हैं।

Did You Know?: CVSS स्कोर 10 में से जितना अधिक होता है, साइबर हमले का जोखिम उतना ही अधिक और तत्काल होता है।

Frequently Asked Questions

1. CVE-2023-49105 क्या है?
यह ownCloud में एक गंभीर सुरक्षा खामी है जिसका उपयोग हमलावर डेटा चोरी करने के लिए कर सकते हैं।

2. CISA क्या है?
यह अमेरिकी एजेंसी है जो साइबर सुरक्षा और महत्वपूर्ण बुनियादी ढांचे की सुरक्षा के लिए जिम्मेदार है।