Palo Alto PAN-OS vulnerability: CERT-In की हाई अलर्ट चेतावनी, तुरंत करें अपडेट 🚨🛡️

पलो ऑल्टो नेटवर्क पर गंभीर सुरक्षा संकट: सरकार ने जारी किया अलर्ट

दुनिया की प्रमुख साइबर सुरक्षा कंपनियों में से एक, Palo Alto Networks के फायरवॉल ऑपरेटिंग सिस्टम (PAN-OS) में एक बेहद खतरनाक सुरक्षा खामी का पता चला है। भारत सरकार की कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) ने इस Palo Alto PAN-OS vulnerability को लेकर देश के सभी सरकारी विभागों, बैंकों और आईटी इंफ्रास्ट्रक्चर कंपनियों को हाई अलर्ट जारी किया है।

इस सुरक्षा खामी (CVE-2026-3849) का फायदा उठाकर हैकर्स बिना किसी यूजर ऑथेंटिकेशन के बैंकों और कॉर्पोरेट नेटवर्क्स में रिमोटली घुसपैठ कर सकते हैं और उनका संवेदनशील डेटा चोरी कर सकते हैं।

कितनी खतरनाक है यह वल्नरेबिलिटी?

सुरक्षा शोधकर्ताओं ने इस खामी को 10 में से 9.8 क्रिटिकल रेटिंग दी है। इसका मतलब है कि इसे एक्सप्लॉइट करना बेहद आसान है और इसके लिए हैकर को किसी यूजर के पासवर्ड या यूजरनेम की जरूरत नहीं पड़ती।

• बग का नाम: CVE-2026-3849 (Remote Code Execution)
• असर: हैकर फायरवॉल को बाईपास करके सर्वर रूम के संवेदनशील डेटाबेस का पूरा कंट्रोल ले सकता है।
• अफेक्टेड सॉफ्टवेयर्स: PAN-OS के 10.2, 11.0 और 11.1 के सभी पुराने वर्शन्स।

प्रभावित वर्शन्स और पैच डिटेल्स:

| ऑपरेटिंग सिस्टम वर्शन | प्रभावित बिल्ड | सुरक्षित वर्शन (अपडेटेड पैच) | | --- | --- | --- | | PAN-OS 11.1 | v11.1.2 से पुराने | v11.1.2-h3 या उच्च | | PAN-OS 11.0 | v11.0.4 से पुराने | v11.0.4-h2 या उच्च | | PAN-OS 10.2 | v10.2.9 से पुराने | v10.2.9-h1 या उच्च |

India Angle 🇮🇳

भारत के लिए यह खतरा इसलिए भी बड़ा है क्योंकि भारतीय बैंकिंग सिस्टम (State Bank of India, HDFC बैंक आदि) और नेशनल पेमेंट्स गेटवे अपने कोर डेटा सर्वर्स की सुरक्षा के लिए पलो ऑल्टो नेटवर्क के फायरवॉल सॉल्यूशंस का भारी मात्रा में उपयोग करते हैं।

CERT-In के डायरेक्टर जनरल ने कहा है कि यदि भारतीय बैंकों और टेलीकॉम कंपनियों (Jio, Airtel) ने अगले 24 घंटों में इस Palo Alto PAN-OS vulnerability के पैच को इंस्टॉल नहीं किया, तो देश के लाखों यूजर्स का बैंकिंग डेटा और व्यक्तिगत रिकॉर्ड्स लीक हो सकते हैं। साइबर सिक्योरिटी फर्म्स ने सलाह दी है कि आईटी एडमिनिस्ट्रेटर्स तुरंत फायरवॉल लॉग्स को चेक करें और संदिग्ध आईपी एड्रेसेस (IP addresses) को ब्लॉक करें।

AI Image Prompt

[!NOTE] Prompt: A large futuristic data center server rack with glowing red alert lights and a giant shining padlock icon in front of it, cracked in the center. Glowing red abstract warning symbols, digital binary rain falling. Futuristic cyber security command room style, dark background, 16:9 aspect ratio.

Conclusion — Aage Kya Hoga?

पलो ऑल्टो नेटवर्क पर यह सुरक्षा संकट दिखाता है कि कोई भी सॉफ्टवेयर 100% सुरक्षित नहीं है। भारतीय टेक सिस्टम्स को अब विदेशी फायरवॉल सिस्टम्स पर निर्भर रहने के बजाय स्वदेशी साइबर सुरक्षा टूल्स को बढ़ावा देना होगा। फिलहाल, सिस्टम एडमिनिस्ट्रेटर्स के लिए एकमात्र समाधान तत्काल प्रभाव से अपडेट को इंस्टॉल करना ही है।

Related: [software-cert-in-12-hour-patching-directive-2026-05-27]