डेफोर्स से संपर्क नहीं हो पाया, पोलैंड की CERT ने तीन पेरोल खामियां फिर भी प्रकाशित कर दीं
वेंडर से संपर्क की कोशिशें नाकाम रहने पर पोलैंड की राष्ट्रीय CERT ने 28 सितंबर को डेफोर्स पेरोल की बिना प्रमाणीकरण (unauthenticated) एक्सप्लॉइट हो सकने वाली तीन खामियां प्रकाशित कर दीं। खामियां उस समय सामने आईं जब इसी प्रोडक्ट लाइन को अमेरिकी संघीय खरीदारों के लिए FedRAMP क्लियरेंस मिले एक हफ्ता बीत चुका था, और सिडनी वॉटर के कर्मचारी बिना वेतन का तीसरा महीना काट रहे थे। थोमा ब्रावो के खरीद सौदे के पीछे खड़ा 5.5 अरब डॉलर का लोन इस सोच पर कीमत लगाता है कि पेरोल ऐसा जोखिम है, जिसे छोड़कर जाना मुमकिन नहीं।
Vincent Jiang · 3 min read
पोलैंड की राष्ट्रीय CERT (कंप्यूटर इमरजेंसी रिस्पॉन्स टीम) ने 28 सितंबर 2026 को डेफोर्स पेरोल की बिना प्रमाणीकरण वाली तीन खामियों के एडवाइजरी प्रकाशित किए। एजेंसी के मुताबिक, वेंडर से संपर्क की उसकी कोशिशें नाकाम रहीं 5।
वो तनख्वाह जो कभी आती ही नहीं
जुलाई से सिडनी वॉटर के अंदर यही प्रोडक्ट लाइन कर्मचारियों की तनख्वाह देर से जमा कर रही है, या उन पेनाल्टी भुगतानों और ओवरटाइम के पैसों को गिरा रही है जिन पर सैकड़ों कर्मचारी किराए और बच्चों के भरण-पोषण के लिए टिके हैं 1। इस यूटिलिटी कंपनी के 3,000 कर्मचारियों में से कम से कम आधे काम-बंदी और बारी-बारी कार्यविराम (रोलिंग स्टॉपेज) में शामिल हो चुके हैं, और यूनियनें यह विवाद फेयर वर्क कमीशन और NSW औद्योगिक संबंध आयोग तक पहुंचा चुकी हैं 1। “अक्टूबर सामने खड़ा है और मामला अब तक ठीक नहीं हुआ है,” ASU (ऑस्ट्रेलियन सर्विसेज यूनियन) के सचिव एंगस मैकफारलैंड ने कहा 1। यह सिस्टम 40 मिलियन ऑस्ट्रेलियन डॉलर का पड़ा है और इसकी वजह से अब तक चार अदालती मामले शुरू हो चुके हैं 8।
टोल नाके वाला सौदा, साथ में कर्ज का बोझ
थोमा ब्रावो ने डेफोर्स को शेयरधारकों की मंजूरी वाले 12.3 अरब डॉलर के खरीद सौदे में खरीदकर निजी कंपनी बना लिया — शेयरधारकों को हर शेयर के 70 डॉलर चुकाकर उन्हें कंपनी से बाहर निकाला गया 23। इस सौदे के पीछे 5.5 अरब डॉलर का फर्स्ट-लिएन टर्म लोन है, रेटिंग B+, जिसकी बुनियाद 85 प्रतिशत आवर्ती आय (रिकरिंग रेवेन्यू) और 90 के दशक के ऊपरी दायरे में रहने वाले ग्रॉस रिटेंशन पर टिकी है 4। फिच का अनुमान है कि चालू वित्त वर्ष में लीवरेज ईबिटडा (EBITDA) का 7.6 गुना रहेगा और 12 से 18 महीनों में घटकर 7.0 गुना से नीचे उतर जाएगा 4। The Inference ने 26 सितंबर को इस हड़ताल को इसी कर्ज से जोड़कर देखा था; तब से गुजरे हफ्ते में इस कहानी में दो और मोड़ जुड़ गए हैं।
डेफोर्स की B रेटिंग के पीछे फिच का तर्क: लीवरेज 8 गुना से घटकर 7 गुना की ओर
- एडजस्टेड ईबिटडा लीवरेज
- Estimate
Data
| एडजस्टेड ईबिटडा लीवरेज | |
|---|---|
| पहले का FY26 अनुमान (estimate) | 8x |
| FY2026 का पूर्वानुमान (estimate) | 7.6x |
| 2027 के आखिर तक का आउटलुक (estimate) | 7x |
तीन कमजोरियां, कोई जवाब नहीं
एडवाइजरी रिलीज़ R2026.2.0 से जुड़ी हैं: पासवर्ड रिकवरी के रास्ते से पहुंचे जा सकने वाला टाइम-बेस्ड ब्लाइंड SQL इंजेक्शन, कई एंडपॉइंट पर क्रॉस-साइट स्क्रिप्टिंग (cross-site scripting) और एक पाथ ट्रैवर्सल (path traversal), जिसकी मदद से बिना प्रमाणीकरण वाला हमलावर कोई भी लोकल फाइल उठा सकता है 5। प्रभावित होने की पुष्टि सिर्फ इसी रिलीज़ की है; दूसरे वर्जन में भी ये कमजोरियां मौजूद हो सकती हैं 5।
हफ्ता भर पहले वॉशिंगटन के लिए क्लियर
21 सितंबर को डेफोर्स ने FedRAMP मार्केटप्लेस पर इनिशियल इंप्लीमेंटेशन (Initial Implementation) स्टेटस हासिल करने का ऐलान किया — यानी उसका पेरोल प्लेटफॉर्म अब उस सूची में शामिल है जिससे अमेरिकी संघीय एजेंसियां खरीदारी कर सकती हैं, और वह भी एक समर्पित सरकारी क्लाउड के अंदर 67। फिच ने अपनी रेटिंग का जो तर्क दिया है, उसमें यह खाई (moat) साफ तौर पर नाम दी गई है: ऑडिट-योग्यता (auditability) की शर्तें और पेरोल की गलतियों का कानूनी जोखिम AI टूल्स से होने वाले डिसरप्शन को सीमित रखना चाहिए 4। और पेरोल की गलतियों का यही कानूनी जोखिम अभी सिडनी वॉटर के कर्मचारी अपने कंधों पर उठाए हुए हैं।
दूसरा पक्ष
सिडनी वॉटर ने माफी मांगी है, पेरोल स्टाफ बढ़ाया है और सुधार की राशि के अलावा भरोसे के आधार पर आर्थिक तंगी की अग्रिम राशियां (trust-based hardship advances) भी दे रहा है 1। डेफोर्स सुरक्षा नियंत्रणों में लगातार निवेश और विनियमित सार्वजनिक क्षेत्र के संस्थानों के साथ अपने रिकॉर्ड का हवाला देता है 6। फिच के रिटेंशन के आंकड़ों में जरा-सा भी हिलाव नहीं आया है 4।
सबसे पहले क्या टूटेगा
तीन दरवाज़े हैं: फेयर वर्क कमीशन सिडनी वॉटर विवाद का क्या करता है 1; डेफोर्स पोलैंड की राष्ट्रीय CERT का जवाब देकर रिलीज़ R2026.2.0 का पैच जारी करता है या नहीं 5; और लीवरेज का घटता रुख इससे उपजने वाले चर्न (churn) को झेल पाता है या नहीं 4। खाई और सिस्टम की खराबी — दोनों एक ही मशीन हैं: जब तक पेरोल छोड़ना इतना दर्दनाक है, तब तक पहले कर्ज की सर्विसिंग होती है, कर्मचारियों की बाद में।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
