Cisco BroadWorks और Openwave की सुरक्षा खामियों का सक्रिय रूप से शोषण किया गया

gray and black laptop computer on surface — Ales Nesetril / Unsplash

अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने मंगलवार को Cisco BroadWorks और Openwave Messaging Webtop Media Transcoder को प्रभावित करने वाली दो सुरक्षा खामियों को अपने ज्ञात शोषण योग्य कमजोरियों (KEV) कैटलॉग में जोड़ा है। एजेंसी ने इन खामियों के सक्रिय शोषण के प्रमाण का हवाला दिया है।

CVE-2026-111793 नामक खामी के संबंध में जापान वल्नरेबिलिटी नोट्स (JPN) ने एक चेतावनी जारी की थी, जिसमें कहा गया था कि डेवलपर ने इस कमजोरी का फायदा उठाने वाले हमलों के देखे जाने की पुष्टि की है। सूचना पोर्टल ने चेतावनी दी है कि एक प्रमाणित हमलावर विशेष रूप से तैयार की गई फाइल अपलोड करने और संवेदनशील जानकारी प्राप्त करने के लिए इस खामी का उपयोग कर सकता है।

CVE-2026-20320 सुरक्षा दोष का उपयोग ऑपरेशन स्नोबॉल नामक एक एजेंटिक हमले के अभियान में किया गया है। इस अभियान में एक अज्ञात चीनी भाषी खतरे वाले कर्ता ने DeepSeek Flash मॉडल के जेलब्रोकन संस्करण का उपयोग करके एक स्वायत्त ढांचा बनाया, जिससे एक यूरोपीय दूरसंचार प्रदाता और उसके बुनियादी ढांचे पर होस्ट की गई 13 कंपनियों को निशाना बनाया गया।

Malbear Labs के अनुसार, इस गतिविधि के परिणामस्वरूप दो सप्ताह की अवधि में सैकड़ों संपत्तियों की गणना की गई, दर्जनों क्रेडेंशियल सेट निकाले गए और प्रदाता के आंतरिक बिलिंग प्लेटफॉर्म से हजारों ग्राहकों के बिलिंग और डिवाइस रिकॉर्ड चोरी किए गए। हमलावर एजेंट ने BroadWorks OCI XML पार्सर में एक अनऑथेंटिकेटेड XXE खामी का फायदा उठाया। इसके माध्यम से एजेंट ने सिस्टम पहचान निजी कुंजी, तीन SSL क्रेडेंशियल सेट और तीन अतिरिक्त निजी कुंजियाँ प्राप्त कीं।

यह हमलावर एक ऐसा कर्ता था जिसने घुसपैठ का काम एक कृत्रिम बुद्धिमत्ता को सौंप दिया और प्रगति की समीक्षा के लिए समय-समय पर जांच की। यह एजेंट बिना किसी मानवीय इनपुट के लगातार चलता रहा, समानांतर कार्य जारी किए, एक परिचालन योजना बनाए रखी और रक्षात्मक नियंत्रणों के अनुसार खुद को ढाल लिया।

इसके अतिरिक्त, Cisco ने पिछले महीने खुलासा किया कि Catalyst SD-WAN और Secure Firewall सॉफ्टवेयर में दो अलग-अलग कमजोरियों का सक्रिय रूप से शोषण किया गया है। संघीय नागरिक कार्यकारी शाखा (FCEB) एजेंसियों को अपने नेटवर्क सुरक्षित करने के लिए 24 नवंबर, 2026 तक पैच लागू करने की सिफारिश की गई है।