यह Codex द्वारा किया गया AI अनुवाद है। किसी मातृभाषी ने इसकी समीक्षा नहीं की है। उत्पादों के नाम, संस्करण, सेटिंग और उपायों का मूल पाठ तथा आधिकारिक निर्देशों से मिलान करें।
वास्तविक नुकसान या कामकाज पर प्रभाव की पुष्टि
कामकाज, चिकित्सा और सेवाएँ ठप · स्रोत अद्यतन: 2026-10-27
IDCF Cloud: 495 कंपनियों और स्थानीय निकायों की प्रणालियाँ बंद और एन्क्रिप्ट हुईं
पुष्ट प्रभाव
पूर्वी जापान क्षेत्र 1 के 4 ज़ोन में VM बंद और एन्क्रिप्ट हुईं। 206 ग्राहकों के बैकअप निकाले जा सकने की पुष्टि हुई। अधिकतम 71 कंपनियों की पोर्टल पंजीकरण जानकारी तक अनधिकृत पहुँच और अधिकतम 4 पासवर्ड के अनधिकृत बदलाव हुए।
क्या अज्ञात है
206 बहाली पूरी होने की संख्या नहीं है। कंपनी के अनुसार VM के भीतर का डेटा बाहर लीक नहीं हुआ, और पंजीकरण जानकारी बाहर ले जाए जाने के निशान भी पुष्ट नहीं हुए हैं। सभी ग्राहकों की अंतिम बहाली की तारीख और कुल नुकसान सार्वजनिक नहीं किए गए हैं।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
पासवर्ड रीसेट किए गए। वैकल्पिक परिवेश में स्थानांतरण और बैकअप निकालने में सहायता दी जा रही है।
infoQ: 89 लाख 4,082 रिकॉर्ड बाहर ले जाए गए और पॉइंट का अनधिकृत विनिमय हुआ
पुष्ट प्रभाव
व्यक्तिगत जानकारी के 894,082 रिकॉर्ड बाहर ले जाए जाने की पुष्टि हुई। अनधिकृत विनिमय के 611 मामले, कुल 2,869,500 येन। 10 माह की 3 तारीख से सेवा बंद हुई और सौंपे गए कुछ सर्वेक्षण भी प्रभावित हुए।
क्या अज्ञात है
शुरुआत में बताई गई अधिकतम 948,498 रिकॉर्ड की संख्या पुष्ट नुकसान की संख्या नहीं है। पाठ से भेद्यता का CVE, अंतिम बहाली की तारीख और पूरी हो चुकी क्षतिपूर्ति की कुल राशि निश्चित नहीं होती।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
सभी सदस्यों के पासवर्ड अमान्य किए गए। अनधिकृत रूप से विनिमय किए गए पॉइंट की पूरी भरपाई की नीति है। अन्य सेवाओं में भी यही पासवर्ड इस्तेमाल हो तो उसे बदलें।
कामकाज, चिकित्सा और सेवाएँ ठप · स्रोत अद्यतन: 2026-10-28
Onamae.com: कामकाजी परिवेश ठप और जानकारी बाहर ले जाई गई
पुष्ट प्रभाव
10 माह की 21 तारीख से सेवा बंद हुई। ग्राहक जानकारी बाहर ले जाए जाने की पुष्टि हुई। 10 माह की 28 तारीख को लगभग 04:00 बजे हमलावर की साइट का डोमेन बंद होने की पुष्टि हुई।
क्या अज्ञात है
प्रकाशित सामग्री की प्रामाणिकता, प्रभावित व्यक्तियों की संख्या और अनधिकृत लेनदेन की कुल राशि अनिश्चित हैं। डोमेन बंद होने का अर्थ सारी जानकारी वापस मिल जाना या सेवा बहाल होना नहीं है।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
मौजूदा आधारभूत प्रणाली को उसी रूप में फिर चालू करने के बजाय वैकल्पिक सेवाओं की जानकारी देने की नीति है। पुष्ट अनधिकृत लेनदेन से हुए वास्तविक नुकसान की क्षतिपूर्ति और विशेष सहायता राशि की घोषणा की गई।
कामकाज, चिकित्सा और सेवाएँ ठप · स्रोत अद्यतन: 2026-10-28
@link: मरीजों की बुकिंग और संबंधित सेवाएँ बंद
पुष्ट प्रभाव
10 माह की 14 तारीख की देर रात से सेवाएँ बंद हुईं। 9 माह के अंतिम हिस्से से 10 माह के मध्य तक डेटाबेस की जानकारी प्राप्त किए जाने और व्यक्तिगत जानकारी लीक होने की पुष्टि हुई। 28 तारीख को 12:30 बजे तक भी मरीज ऐप और वेब बुकिंग जैसी सेवाएँ बंद थीं।
क्या अज्ञात है
लीक से प्रभावित रिकॉर्ड की संख्या और सभी सुविधाओं के दोबारा शुरू होने की तारीख की जाँच तथा पुष्टि जारी है। कुछ चिकित्सा संस्थानों में β परीक्षण शुरू होना सामान्य उपलब्धता की बहाली नहीं है।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
घुसपैठ का रास्ता बंद किया गया और संबंधित प्रमाणीकरण जानकारी अमान्य की गई। बुकिंग बदलने के लिए चिकित्सा संस्थान से सीधे संपर्क करें। सेवा फिर शुरू होने पर नया पासवर्ड सेट करें।
कामकाज, चिकित्सा और सेवाएँ ठप · स्रोत अद्यतन: 2026-10-23
Aiiku Hospital: टीकाकरण और प्रसवोत्तर देखभाल की बुकिंग में बाधा
पुष्ट प्रभाव
@link बंद होने के कारण बाल चिकित्सा टीकाकरण की बुकिंग, बाल चिकित्सा विभाग की प्रसवोत्तर डे-केयर बुकिंग और परामर्श के लिए बुलाने की सुविधा उपलब्ध नहीं हैं। अन्य वेब बुकिंग प्रणालियाँ सामान्य रूप से उपलब्ध हैं।
क्या अज्ञात है
इस घोषणा से सभी चिकित्सा सेवाएँ बंद होने या जीवन को नुकसान पहुँचने की पुष्टि नहीं होती। यह कोई अलग हमला नहीं, बल्कि @link घटना का उपयोगकर्ता पक्ष पर प्रभाव का उदाहरण है।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
अस्पताल के वैकल्पिक बुकिंग निर्देश देखें और आवश्यक प्रक्रियाओं के बारे में अस्पताल से सीधे पूछें।
कामकाज, चिकित्सा और सेवाएँ ठप · स्रोत अद्यतन: 2026-10-27
Railway: बिल्ड और डिप्लॉय बाधित, नया पंजीकरण बंद
पुष्ट प्रभाव
कुछ समय के लिए build/deploy बाधित रहे और dashboard/API/CLI/support उपलब्ध नहीं थे। 10 माह की 27 तारीख को 15:19 UTC तक नए पंजीकरण बंद थे। बताया गया कि मौजूदा ग्राहकों के deploy चलते रहे।
क्या अज्ञात है
अधिकतम 1.85% और लगभग 100,000 workspaces पर्यावरण चरों के संभावित प्रभाव का दायरा हैं, जानकारी लीक होने से प्रभावित व्यक्तियों की पुष्ट संख्या नहीं। केवल कुंजी निरस्त करने की सूचना से सुरक्षा भंग होने की पुष्टि नहीं मानी जाती।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
संग्रहीत secret निरस्त करके दोबारा जारी किए गए और GitHub तथा registry का ऑडिट किया गया। अगले status अपडेट का निर्धारित समय, 10 माह की 28 तारीख को 16:00 UTC, इस सूची के आधार समय के बाद है।
व्यक्तिगत और गोपनीय जानकारी · स्रोत अद्यतन: 2026-10-24
Piccoma: 100 लाख 2,404 प्राप्तकर्ता पते लीक
पुष्ट प्रभाव
ईमेल न्यूज़लेटर के 1 प्रेषणों के 1,002,404 प्राप्तकर्ता ईमेल पते लीक होने की पुष्टि हुई। ईमेल न्यूज़लेटर बंद किया गया।
क्या अज्ञात है
यह प्राप्तकर्ता पतों की संख्या है, दुनिया भर में या Blastmail के सभी ग्राहकों के नुकसान की संख्या नहीं। बताया गया कि Piccoma की मुख्य सेवा, पासवर्ड और खरीद संबंधी जानकारी प्रभावित नहीं हैं और सेवा सामान्य रूप से इस्तेमाल की जा सकती है।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
व्यक्तिगत सूचनाएँ भेजी गईं, अधिकारियों को रिपोर्ट दी गई और प्रेषक प्रमाणीकरण की सेटिंग बदली गईं। किसी और की पहचान से भेजे गए ईमेल से सावधान रहें।
कामकाज, चिकित्सा और सेवाएँ ठप · स्रोत अद्यतन: 2026-10-23
पर्यावरण मंत्रालय: संबंधित ईमेल न्यूज़लेटर का वितरण और प्रबंधन बंद
पुष्ट प्रभाव
संबंधित 6 ईमेल न्यूज़लेटर का वितरण और प्रबंधन संभव नहीं है। 10 माह की 21 तारीख को 00:30 बजे प्रबंधन स्क्रीन/API बंद हुए और लगभग 01:00 बजे वितरण बंद हुआ।
क्या अज्ञात है
प्राप्तकर्ताओं की जानकारी लीक होने की पुष्टि नहीं हुई है। Piccoma के पुष्ट निष्कर्षों को पर्यावरण मंत्रालय के मामले पर लागू न करें। प्रभावित रिकॉर्ड की संख्या नहीं दी गई है।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
सेवा प्रदाता की जाँच के आधार पर जानकारी लीक हुई या नहीं, इसकी पुष्टि की जाएगी। दोबारा शुरू होने का समय अनिश्चित बताया गया है।
व्यक्तिगत और गोपनीय जानकारी · स्रोत अद्यतन: 2026-10-20
Yotsuya Medical Cube: पुराना बुकिंग डेटा लीक
पुष्ट प्रभाव
पहले बाहरी प्रदाता द्वारा संचालित बुकिंग प्रणाली “Itsuaki” में 9 माह की 21 से 22 तारीख तक हुई घुसपैठ के दौरान बुकिंग डेटा अनधिकृत रूप से प्राप्त किया गया। नाम, फ़ोन नंबर और ईमेल पते लीक होने की पुष्टि हुई।
क्या अज्ञात है
जन्मतिथि, लिंग और बुकिंग के अतिरिक्त विवरणों की जाँच जारी है। रिकॉर्ड की संख्या सार्वजनिक नहीं की गई है। 2025 वर्ष के 3 माह से उपयोग में मौजूद वर्तमान बुकिंग प्रणाली और इलेक्ट्रॉनिक चिकित्सा रिकॉर्ड पर प्रभाव तथा परिणामी नुकसान की पुष्टि नहीं हुई है।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
Fines प्रभावित व्यक्तियों से क्रमशः संपर्क कर रहा है। अस्पताल ने अधिकारियों को रिपोर्ट दी, पुनरावृत्ति रोकने और विस्तृत जाँच की माँग की, तथा घटना का लाभ उठाकर किए जाने वाले संपर्कों से सावधान रहने को कहा।
बैकअप और कामकाज की निरंतरता · 10/27 को 14:30 UTC पर अद्यतन
ConnectWise: बैकअप बहाली, निगरानी और प्रबंधन सुविधाओं में बाधा
पुष्ट प्रभाव
एप्लिकेशन क्रेडेंशियल तक अनधिकृत पहुँच और सेवा में व्यवधान की पुष्टि हुई। बैकअप सहेजने, आर्काइव तक पहुँचने और बहाली करने तथा SaaS की निगरानी और प्रबंधन सुविधाओं में बाधा आई।
क्या अज्ञात है
ग्राहकों की संख्या, नुकसान की राशि और पूर्ण बहाली का समय सार्वजनिक नहीं किए गए हैं। चरणबद्ध बहाली की तैयारी पूरी होना restore शुरू होने की पुष्टि नहीं है।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
10 माह की 27 तारीख को 14:30 UTC तक तीसरे पक्ष के सत्यापन की प्रतीक्षा थी। व्यक्तिगत निर्देश मिलने तक प्रभावित कनेक्शन निष्क्रिय रखें।
सॉफ़्टवेयर आपूर्ति शृंखला · 10/21 की घटना / 10/23 का विश्लेषण
LiteLLM: दुर्भावनापूर्ण package का वितरण और परिवेश दोबारा बनाने का बोझ
पुष्ट प्रभाव
10 माह की 21 तारीख को दुर्भावनापूर्ण 1.107.0 और container वास्तव में वितरित किए गए, और release आधारभूत प्रणाली में सुरक्षा भंग होने की पुष्टि हुई।
क्या अज्ञात है
सभी उपयोगकर्ताओं की कुंजियाँ लीक होने, प्रभावित संगठनों की संख्या या चोरी की कुल राशि की जानकारी सार्वजनिक नहीं की गई है। 3 माह की किसी अलग घटना के नुकसान के आँकड़े यहाँ इस्तेमाल न करें।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
प्रभावित इंस्टॉलेशन जाँचें और परिवेश अलग करके दोबारा बनाएँ। जिन कुंजियों तक पहुँच संभव थी, उन्हें निरस्त करके फिर जारी करें। साधारण अपडेट करने से पहले startup hook दोबारा चलने का जोखिम जाँचें।
Brotli: दुरुपयोग की पुष्टि, आगे के उत्पादों में कुल नुकसान अज्ञात
पुष्ट प्रभाव
CISA KEV ने CVE-2026-111497 को ज्ञात रूप से दुरुपयोग की गई भेद्यता के रूप में सूचीबद्ध किया।
क्या अज्ञात है
इस कैटलॉग से अलग-अलग उपयोगकर्ता संगठनों, व्यक्तियों की संख्या, वास्तविक नुकसान की राशि या पहले हमले के समय का पता नहीं चलता। केवल इंस्टॉल होने से सुरक्षा पहले ही भंग हो चुकी है, ऐसा निष्कर्ष न निकालें।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
उत्पाद और संस्करण शृंखला के अनुसार सुधार जाँचें और अपडेट करने से अलग सुरक्षा भंग के संकेतों की जाँच करें। आगे के उत्पादों में समाहित संस्करण का समर्थित संस्करण से मिलान करें।
Adobe Commerce: पहले से उपलब्ध सुधार की प्राथमिकता बढ़ी
पुष्ट प्रभाव
CISA KEV ने CVE-2026-48356 को ज्ञात रूप से दुरुपयोग की गई भेद्यता के रूप में सूचीबद्ध किया।
क्या अज्ञात है
इस कैटलॉग से अलग-अलग उपयोगकर्ता संगठनों, व्यक्तियों की संख्या, वास्तविक नुकसान की राशि या पहले हमले के समय का पता नहीं चलता। केवल इंस्टॉल होने से सुरक्षा पहले ही भंग हो चुकी है, ऐसा निष्कर्ष न निकालें।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
उत्पाद और संस्करण शृंखला के अनुसार सुधार जाँचें और अपडेट करने से अलग सुरक्षा भंग के संकेतों की जाँच करें। आगे के उत्पादों में समाहित संस्करण का समर्थित संस्करण से मिलान करें।
PHP: दुरुपयोग की पुष्टि और सभी साइटों की सुरक्षा भंग होना अलग बातें हैं
पुष्ट प्रभाव
CISA KEV ने CVE-2026-109618 / CVE-2026-109619 को ज्ञात रूप से दुरुपयोग की गई भेद्यताओं के रूप में सूचीबद्ध किया।
क्या अज्ञात है
इस कैटलॉग से अलग-अलग उपयोगकर्ता संगठनों, व्यक्तियों की संख्या, वास्तविक नुकसान की राशि या पहले हमले के समय का पता नहीं चलता। केवल इंस्टॉल होने से सुरक्षा पहले ही भंग हो चुकी है, ऐसा निष्कर्ष न निकालें।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
उत्पाद और संस्करण शृंखला के अनुसार सुधार जाँचें और अपडेट करने से अलग सुरक्षा भंग के संकेतों की जाँच करें। आगे के उत्पादों में समाहित संस्करण का समर्थित संस्करण से मिलान करें।
व्यक्तिगत और गोपनीय जानकारी · स्रोत अद्यतन: 2026-10-28
Studio: जानकारी प्राप्त किए जा सकने की स्थिति और सूचना देने तथा कुंजियाँ बदलने का बोझ
पुष्ट प्रभाव
9 माह की 30 तारीख से 10 माह की 1 तारीख तक घुसपैठ हुई और 10 माह की 14 तारीख तक जानकारी बाहर से प्राप्त की जा सकती थी। डिक्रिप्शन कुंजियाँ भी पढ़ी गईं, इसलिए फ़ॉर्म की सामग्री और API कुंजियों जैसी जानकारी ज्ञात हो जाने की संभावना है।
क्या अज्ञात है
जानकारी वास्तव में प्राप्त किए जाने की पुष्टि नहीं हुई है। प्रभावित रिकॉर्ड की संख्या और परिणामी नुकसान की जाँच जारी है। छेड़छाड़ या मिटाए जाने की पुष्टि नहीं हुई है।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
प्रवेश मार्ग सुधारा गया और कुंजियाँ बदली गईं। बाहरी API कुंजियाँ उनके जारीकर्ता के यहाँ निरस्त करें। 10 माह की 28 तारीख को 00:30 बजे के अपडेट के अनुसार, संयुक्त रिपोर्ट स्वीकार करना 11 माह की शुरुआत में शुरू होने की योजना है; संबंधित व्यक्तियों को सूचित करना अलग कार्रवाई है।
क्रिप्टो परिसंपत्तियाँ और कुंजी प्रबंधन · 10/27 को 14:45 UTC पर संशोधित
Fireblocks mpc-lib: कुंजी share के पदानुक्रम में जोखिम, वास्तविक चोरी की पुष्टि नहीं
पुष्ट प्रभाव
CERT ने ऐसी समस्या प्रकाशित की जिसमें descendant share और chain code से उसी party के ancestor/root share तक पहुँचना संभव हो सकता है।
क्या अज्ञात है
स्रोत में संपत्ति की वास्तविक चोरी या प्रभावित ग्राहकों की संख्या का उल्लेख नहीं है। इससे यह नहीं कहा जा सकता कि अकेले ही threshold पूरा करने वाली हस्तांतरण कुंजी मिल जाती है।
बहाली और उपयोगकर्ताओं को क्या जाँचना चाहिए
सुधारा गया संस्करण अभी उपलब्ध नहीं है। chain code को गोपनीय रखकर सुरक्षित करें और कुंजी share के पूरे पदानुक्रम की जाँच करें।
चुनिंदा मामले। parent_incident उसी सुरक्षा भंग के उपयोगकर्ता पक्ष पर प्रभाव को दर्शाता है; इसे अलग घटना मानकर न जोड़ें। potential का अर्थ है कि वास्तविक रूप से जानकारी प्राप्त किए जाने की पुष्टि नहीं हुई है।
यह दुनिया भर में हुए नुकसान के आँकड़े नहीं, बल्कि प्राथमिक स्रोतों से जाँचे गए मामलों की सूची है। यह इस बार की नई घटनाओं की संख्या नहीं है।
घटना, प्रकाशन, अद्यतन और स्रोत प्राप्त करने के समय अलग रखे गए हैं, और राशि, व्यक्तियों तथा रिकॉर्ड की संख्याओं में स्रोत की इकाइयाँ बरकरार हैं। कुल नुकसान सार्वजनिक न होने को 0 येन नहीं माना गया है।
स्रोत आधार समय के बाद प्राप्त किए गए वर्तमान संशोधन हैं। बदलते रहने वाले पृष्ठों के पुराने सभी विवरण पूरी तरह पुनः प्राप्त नहीं किए जा सकते।
एक ही आधारभूत प्रणाली के उपयोगकर्ता पक्ष पर प्रभाव के उदाहरण parent_incident से जुड़े हैं। उन्हें दोहराई गई अलग घटनाएँ मानकर न जोड़ें।