CISA ने Malcolm नेटवर्क विश्लेषण प्लेटफ़ॉर्म की v26.06.0 से पहले की रिलीज़ में कई कमजोरियों को शामिल करते हुए एडवाइजरी ICSA-26-254-01 प्रकाशित की है। 1 अक्टूबर की इस एडवाइजरी में अधिकतम CVSS v3 बेस स्कोर 8.8 दिया गया है और सितंबर 2026 या उसके बाद की उपयुक्त रिलीज़ पर जाने की सिफारिश की गई है।
कमजोरियों की व्यापक श्रेणियां समीक्षा का दायरा बढ़ाती हैं
सूचित समस्याओं में क्रॉस-साइट स्क्रिप्टिंग और ओपन रीडायरेक्ट, कमांड इंजेक्शन, पाथ ट्रैवर्सल, सर्वर-साइड रिक्वेस्ट फोर्जरी, प्रमाणीकरण और प्राधिकरण की खामियां, डिफ़ॉल्ट क्रेडेंशियल, अनुचित प्रमाणपत्र सत्यापन, एक कमजोर निर्भरता और कमजोर पासवर्ड हैशिंग शामिल हैं। इस व्यापकता का अर्थ है कि उपचार योजना में एकल दोष या आक्रमण मार्ग से अधिक को ध्यान में रखना चाहिए।
CISA ने ऊर्जा, सूचना प्रौद्योगिकी तथा जल और अपशिष्ट जल प्रणालियों को प्रभावित क्षेत्र बताया है और तैनाती को विश्वव्यापी कहा है। चूंकि Malcolm नेटवर्क विश्लेषण का समर्थन करता है, इसलिए प्लेटफ़ॉर्म की कमजोरियां निगरानी अवसंरचना और व्यापक साइबर-भौतिक सुरक्षा क्षेत्र की देखरेख करने वाली टीमों के लिए प्रासंगिक हो सकती हैं। एडवाइजरी के तथ्य शोषण स्थापित नहीं करते और संगठनों को केवल गंभीरता को समझौते का साक्ष्य मानने से बचना चाहिए।
अपग्रेड और जोखिम-न्यूनन की प्राथमिकताएं
CISA सितंबर 2026 या उसके बाद की नवीनतम रिलीज़ पर अपडेट करने की सिफारिश करता है। वह नेटवर्क जोखिम, सेगमेंटेशन, पहुंच नियंत्रण और निगरानी से जुड़े सामान्य सुरक्षा उपायों की भी सलाह देता है। ऑपरेटरों को पहले तैनात Malcolm संस्करणों की पहचान करनी चाहिए और अपने परिवेश के लिए सही अपग्रेड मार्ग की पुष्टि करनी चाहिए, फिर अपडेट की योजना बनाते समय जोखिम और विशेषाधिकारयुक्त पहुंच की समीक्षा करनी चाहिए। उपचार से पहले और बाद की निगरानी टीमों को असामान्य गतिविधि पहचानने और यह सत्यापित करने में मदद कर सकती है कि रक्षात्मक नियंत्रण अपेक्षा के अनुसार काम करते रहें।
प्रातिक्रिया दे