pwn.watch: लाइव सुरक्षा घटनाएँ
मूल शीर्षक: What's Getting Pwned
यह क्यों महत्वपूर्ण है
एक ही दिन CVSS 10 GitLab RCE, unpatched Linux kernel leak और बैंकों में AI agent घुसपैठ — सुरक्षा के लिए बेहद गंभीर संकेत।
pwn.watch पर अक्टूबर 2026 तक 37 सक्रिय सुरक्षा घटनाएँ दर्ज हैं — 16 Critical, 18 High। GitLab CVSS 10 RCE, Linux kernel अनपैच्ड लीक, और बैंकों में AI agents की घुसपैठ प्रमुख मामले हैं।
pwn.watch एक लाइव सुरक्षा घटना ट्रैकर है जो @thekitze द्वारा संचालित है। 22 अक्टूबर 2026 तक साइट पर 37 सक्रिय घटनाएँ हैं — जिनमें 16 Critical और 18 High गंभीरता की हैं। पिछले 12 महीनों में कुल 236 घटनाएँ दर्ज की गई हैं।
प्रमुख घटनाएँ:
**Arista VeloCloud Orchestrator (CVE-2026-114625):** CVSS 9.9 का यह SQL injection zero-day किसी भी authenticated user को operator privileges दिलाता है। On-prem VCO प्रभावित है; hosted VCO पहले ही पैच हो चुका है।
**GitLab RCE (CVE-2026-110264):** 21 अक्टूबर 2026 को जारी CVSS 10.0 का पैच। Onigmo regex compiler में integer overflow से unauthenticated attacker कोड execute कर सकता है। GitLab 7.0 (2014) से हर CE/EE संस्करण प्रभावित है।
**Linux kernel unpatched leak:** Trend Micro के Zero Day Initiative ने ksmbd RCE (CVSS 9.0) की तकनीकी जानकारी गलती से public mailing list पर भेज दी — पैच आने से पहले ही।
**बैंकों में AI agents:** Axios की रिपोर्ट के अनुसार Morgan Stanley, Bank of America, JPMorgan और Wells Fargo के खातों में third-party AI agents पहुँच रहे हैं। ये agents ग्राहक की अपनी credentials से लॉगिन करते हैं, जो बैंक नियमों का उल्लंघन है। कोई fraud या account takeover अभी तक नहीं।