समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

हैकर समूह: एक और जर्मन विश्वविद्यालय पर हमला
बी2बी साइबर सुरक्षा लघु समाचार

कुछ एपीटी समूहों ने शिक्षा क्षेत्र में विशेषज्ञता हासिल की है, क्योंकि वहां की प्रणालियां अक्सर पुरानी हो चुकी हैं या पहुंच प्राप्त करना आसान है। अब फर्टवांगेन यूनिवर्सिटी (HFU) पर भी इसकी मार पड़ी है. कैसरस्लॉटर्न विश्वविद्यालय पर जुलाई में हमला किया गया था और हमलावर के अनुसार, 240 जीबी से अधिक डेटा चोरी हो गया था। फर्टवांगेन यूनिवर्सिटी (एचएफयू) के पास रिपोर्ट करने के लिए बहुत कुछ नहीं है। वर्तमान में होमपेज पर केवल एक मामूली संकेत है कि स्कूल साइबर हमले से अपेक्षाकृत पंगु हो गया है। छात्रों और स्कूलों को केवल यह नोट मिलता है: "प्रिय छात्रों और भावी छात्रों, प्रिय...

अधिक पढ़ें

मैलवेयर हाईजैकलोडर हमला करने के लिए चोरी की तकनीकों का उपयोग करता है
बी2बी साइबर सुरक्षा लघु समाचार

हाईजैकलोडर डाउनलोडर खतरे वाले अभिनेताओं के बीच तेजी से लोकप्रिय हो रहा है, यही वजह है कि थ्रेटलैबज़ टीम के विश्लेषकों ने अब इस मैलवेयर की जांच की है, जो जुलाई 2023 से दिखाई दे रहा है, और अधिक विस्तार से। अपने मॉड्यूलर आर्किटेक्चर के कारण, लोडर कोड इंजेक्शन और निष्पादन के लिए विभिन्न प्रकार के मॉड्यूल का उपयोग करने में सक्षम है। Zscaler टेलीमेट्री डेटा के आधार पर, यह निष्कर्ष निकाला जा सकता है कि HijackLoader एक उच्च खतरे की क्षमता रखता है क्योंकि इसका उपयोग विभिन्न मैलवेयर परिवारों जैसे Danabot, SystemBC और RedLine Stealer को लोड करने के लिए किया जा सकता है। यह कोड इंजेक्शन के लिए एम्बेडेड मॉड्यूल का उपयोग करता है, जो लचीलेपन को सक्षम बनाता है और...

अधिक पढ़ें

मशीन लर्निंग के साथ स्टॉर्म-0558 हमलों का बचाव करें
बी2बी साइबर सुरक्षा लघु समाचार

मशीन लर्निंग पर आधारित साइबर सुरक्षा प्रणालियाँ सामान्यता से विचलन का पता लगाकर हमलों की पहचान करती हैं। एक्सॉन के सुरक्षा विशेषज्ञों के अनुसार, इससे एपीटी समूह स्टॉर्म-0558 के हमले को रोका जा सकता था। एक्सॉन में स्विस सुरक्षा विशेषज्ञों के अनुसार, बड़ी संख्या में सरकारी एजेंसियों और अन्य संगठनों पर संदिग्ध चीनी हैकर समूह स्टॉर्म-0558 द्वारा किए गए हमले को रोका जा सकता था। हमलावरों ने माइक्रोसॉफ्ट से एक हस्ताक्षर कुंजी चुरा ली। फिर वे इसका उपयोग आउटलुक वेब एक्सेस (ओडब्ल्यूए) और आउटलुक.कॉम के लिए वर्किंग एक्सेस टोकन जारी करने और ईमेल और उनके अटैचमेंट को हैक करने में करने में सक्षम थे। इसमें एक त्रुटि...

अधिक पढ़ें

एनडीआर: साइबर खतरों के प्रति तीव्र प्रतिक्रिया
बी2बी साइबर सुरक्षा लघु समाचार

नेटस्काउट की नई पीढ़ी का ओम्निस साइबर इंटेलिजेंस (ओसीआई) समाधान वास्तविक समय में खतरों का पता लगाने में मदद करता है। नेटवर्क डिटेक्शन एंड रिस्पांस (एनडीआर) समाधान प्रतिक्रिया समय को कम करता है। उद्यम प्रदर्शन प्रबंधन, वाहक सेवा आश्वासन, साइबर सुरक्षा और DDoS सुरक्षा समाधान के अग्रणी प्रदाता, NETSCOUT ने अपनी अगली पीढ़ी के ओम्निस साइबर इंटेलिजेंस (OCI) समाधान की घोषणा की। ओसीआई एक उन्नत नेटवर्क डिटेक्शन एंड रिस्पांस (एनडीआर) समाधान है जो पैकेट कैप्चर के मूल में खतरों का पता लगाने के लिए अत्यधिक स्केलेबल डीप पैकेट निरीक्षण (डीपीआई) और कई तरीकों का लाभ उठाता है। इसका उपयोग वास्तविक समय में खतरे का पता लगाने के लिए किया जाता है और ऐतिहासिक जांच को सक्षम बनाता है…

अधिक पढ़ें

वास्तविक साइबर हमलों की फोरेंसिक से हमलावरों की रणनीति का पता चलता है
सोफोस न्यूज़

सोफोस इंसीडेंट रिस्पांस टीम द्वारा उठाए गए मामलों की विस्तृत जांच से पता चलता है कि हमलावर अपना हमला शुरू करने से पहले घुसपैठ किए गए नेटवर्क में कम से कम समय बिताते हैं। यह टेक लीडर्स 2023 के लिए सोफोस एक्टिव एडवर्सरी रिपोर्ट का विश्लेषण है। उन्हें एक्टिव डायरेक्ट्री तक पहुंचने के लिए एक दिन से भी कम की आवश्यकता होती है। अधिकांश रैंसमवेयर हमले व्यावसायिक घंटों के बाहर होते हैं। सोफोस ने आज टेक लीडर्स 2023 के लिए अपनी सक्रिय सलाहकार रिपोर्ट जारी की। रिपोर्ट 2023 की पहली छमाही में हमलावर के व्यवहार और उपकरणों पर एक विस्तृत नज़र प्रदान करती है। पर…

अधिक पढ़ें

रैंसमवेयर ग्रुप 8बेस से एसएमई को खतरा है
बी2बी साइबर सुरक्षा लघु समाचार

8बेस सबसे सक्रिय रैनसमवेयर समूहों में से एक है। इस गर्मी में उन्होंने छोटी और मध्यम आकार की कंपनियों पर ध्यान केंद्रित किया। कम सुरक्षा बजट और अधिक साइबर सुरक्षा कमियों के कारण, एसएमई अक्सर हमलावरों का शिकार बन जाते हैं। 8बेस पहली बार मार्च 2022 में सामने आया और जून 2023 से समूह पहले से कहीं अधिक सक्रिय हो गया है। तदनुसार, अब कार्रवाई करना और अपराधियों के हमले से खुद को बचाना महत्वपूर्ण है, लॉगपॉइंट सिक्योरिटी रिसर्च इंजीनियर अनीश बोगती कहते हैं। एक विस्फोटक मिश्रण सामान्य तौर पर, एसएमई को कम सुरक्षा बजट और साइबर सुरक्षा कमियों से जूझने की अधिक संभावना होती है...

अधिक पढ़ें

ALPHV: लास वेगास में कैसीनो और होटल हैक के कारण ठप हो गए
बी2बी साइबर सुरक्षा लघु समाचार

एमजीएम रिसॉर्ट्स, एक अमेरिकी होटल और कैसीनो संचालक, हाल ही में एक रैंसमवेयर हमले की चपेट में आ गया था, जिसने लास वेगास के कुछ प्रमुख स्थानों पर कई प्रणालियों को अक्षम कर दिया था, जिससे लास वेगास के कई कैसीनो और होटलों में परिचालन रुक गया था। एमजीएम रिसॉर्ट्स, जो बेलाजियो सहित लास वेगास के कई सबसे लोकप्रिय कैसीनो और होटलों का संचालन करता है, अभी भी हमले के बाद से निपट रहा है। पिछले सप्ताह की शुरुआत में, हैकर्स ने परिचालन में काफी बाधा डाली, जिसके कारण कैसीनो बंद हो गए। हमले के जरिए...

अधिक पढ़ें

साइबर खतरा: राइसिडा रैंसमवेयर
बी2बी साइबर सुरक्षा लघु समाचार

राइसिडा रैंसमवेयर की रणनीति और तकनीकें कुख्यात वाइस सोसाइटी रैंसमवेयर गिरोह के समान हैं। विशेषज्ञों को संदेह है कि वाइस सोसाइटी रैंसमवेयर के अपने संस्करण का उपयोग कर रही है। चेक प्वाइंट® सॉफ्टवेयर टेक्नोलॉजीज लिमिटेड के थ्रेट इंटेलिजेंस विभाग के सुरक्षा शोधकर्ता। (NASDAQ: CHKP) मैलवेयर को कुख्यात रैंसमवेयर गिरोह से जोड़ता है। प्रक्रियाएं कई मायनों में समान हैं, जैसा कि चेक प्वाइंट की घटना प्रतिक्रिया टीम ने बताया है। इसका मतलब यह नहीं है कि वाइस सोसाइटी नए रैंसमवेयर का विशेष रूप से उपयोग कर रही है, लेकिन संभवतः मुख्य रूप से। हेल्थकेयर और एजुकेशन पर हमले वाइस सोसाइटी 2021 के बाद से अब तक के सबसे आक्रामक रैंसमवेयर गिरोहों में से एक है...

अधिक पढ़ें

आतिथ्य उद्योग: बुकिंग प्लेटफॉर्म पर हमले
बिटडेफेंडर_न्यूज

साइबर अपराधियों ने रेस्तरां बुकिंग प्लेटफॉर्म आईआरएम-एनजी के ग्राहकों के क्रेडिट कार्ड विवरण, व्यक्तिगत जानकारी और पासवर्ड चुरा लिए। बिटडेफ़ेंडर ने होटल और आतिथ्य उद्योग में उपयोग किए जाने वाले आईआरएम-एनजी बुकिंग प्लेटफ़ॉर्म पर वर्तमान में चल रहे साइबर आपराधिक अभियान से नवीनतम शोध परिणाम प्रकाशित किए हैं। हमलावर अंतिम डिवाइस पर पासवर्ड सत्यापन को बायपास करने के लिए बैकडोर और तकनीकों के संयोजन में प्लेटफ़ॉर्म में कमजोरियों का उपयोग करते हैं और इस प्रकार क्रेडिट कार्ड डेटा, पासवर्ड और ग्राहकों के व्यक्तिगत डेटा को चुरा लेते हैं। सुरक्षा अंतर अभी भी मौजूद है बिटडेफ़ेंडर को महीनों तक निर्माता रिज़ॉर्ट डेटा प्रोसेसिंग (आरडीपी) से इसकी जानकारी पर कोई प्रतिक्रिया नहीं मिली है। भेद्यता अभी भी मौजूद है और…

अधिक पढ़ें

पोस्ट-क्वांटम क्रिप्टोग्राफी में निवेश करें
बी2बी साइबर सुरक्षा लघु समाचार

Google क्रोम ब्राउज़र के अपने नवीनतम संस्करण में पहले से ही क्वांटम-सुरक्षित एन्क्रिप्शन प्रक्रिया (पोस्ट-क्वांटम क्रिप्टोग्राफी) का उपयोग कर रहा है। कंपनियों को भी ऐसा ही करना चाहिए. क्रोम ब्राउज़र में क्वांटम-सुरक्षित कुंजी एनकैप्सुलेशन प्रक्रिया सुरक्षित टीएलएस कनेक्शन स्थापित करते समय सममित कुंजी के आदान-प्रदान की सुरक्षा करती है। क्या यह कदम आवश्यक है, भले ही निकट भविष्य में क्वांटम कंप्यूटर का व्यावहारिक उपयोग अभी तक संभव नहीं है? हाँ, यूटीमाको के सीटीओ निल्स गेरहार्ड्ट कहते हैं। भविष्य के लिए तैयारी “वास्तव में, हम अभी तक यह नहीं कह सकते हैं कि क्वांटम कंप्यूटर के व्यावहारिक उपयोग की उम्मीद कब की जा सकती है या अपराधियों की उन तक पहुंच कब होगी। लेकिन…

अधिक पढ़ें