समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

VMware-ESXi: हमलों से हजारों सर्वरों को खतरा है
VMware-ESXi: हमलों से हजारों सर्वरों को खतरा है

VMware ESXi पर हमले कभी खत्म नहीं होते। बिटडेफेंडर विशेषज्ञों के अनुसार, वे हजारों सर्वरों को खतरे में डालना जारी रखते हैं और नवीनतम VMware ESXi संस्करण को अपडेट करने की आवश्यकता होती है। यहाँ तक कि बचाव स्क्रिप्ट भी अब काम नहीं करती क्योंकि रैंसमवेयर ने अनुकूलित कर लिया है। VMware ESXi हाइपरविजर पर हमले, जो हाल ही में खोजे गए CVE-2021-21974 भेद्यता का शोषण करते हैं, रिमोट कोड के रूप में पेलोड की एक विस्तृत विविधता को चलाने के लिए बहुत कम प्रयास के साथ, फैलने की भारी संभावना है। इसलिए वे अवसरवादी साइबर अपराधियों के लिए बड़े पैमाने पर हमलों में विकसित हो रहे हैं और हाइब्रिड हमलों का एक मौजूदा उदाहरण हैं: VMware-ESXi: हाइब्रिड हमले का उदाहरण…

अधिक पढ़ें

रूसी हैकर हमलों के लिए चैटजीपीटी का इस्तेमाल करना चाहते हैं

OpenAI के AI सिस्टम ChatGPT के पूर्ण उपयोग के लिए ग्राहक की पहुंच आवश्यक है। रूसी हैकर वर्तमान में अपने दुर्भावनापूर्ण लक्ष्यों को प्राप्त करने के लिए चैटजीपीटी का उपयोग करने के लिए इस पहुंच को बायपास करने के तरीकों की तलाश कर रहे हैं। लेकिन अभी बहुत सारे हैकर यही चाहते हैं। डार्क वेब से बातचीत नोट्स। चेक प्वाइंट रिसर्च (सीपीआर) रूसी हैकर्स द्वारा दुर्भावनापूर्ण उद्देश्यों के लिए चैटजीपीटी का उपयोग करने के लिए ओपनएआई प्रतिबंधों को बायपास करने के प्रयासों की निगरानी कर रहा है। अंडरग्राउंड फ़ोरम में, हैकर्स इस बात पर चर्चा कर रहे हैं कि आईपी एड्रेस, पेमेंट कार्ड और फ़ोन नंबरों के नियंत्रण को कैसे बायपास किया जाए - ये सभी रूस से चैटजीपीटी तक पहुँचने के लिए आवश्यक हैं...

अधिक पढ़ें

एआई और चैटजीपीटी एल्गोरिदम के साथ - साइबर अपराधियों का शिकार करें
एआई और चैटजीपीटी एल्गोरिदम के साथ - साइबर अपराधियों का शिकार करें

तंत्रिका नेटवर्क, एआई और मशीन लर्निंग का और विकास एक वास्तविक "गेम चेंजर" बन रहा है। चैटबॉट चैटजीपीटी वर्तमान में इसे और अधिक स्पष्ट कर रहा है। सोफोस एआई बेहतर सुरक्षा अनुप्रयोगों को प्राप्त करने के लिए उन्नत जीपीटी तकनीक का उपयोग करता है। जैसे-जैसे पैमाना बढ़ता है, तंत्रिका नेटवर्क बेहतर और बेहतर होते जाते हैं। प्रोग्राम का आधार GPT-3.5 लैंग्वेज प्रोसेसिंग मॉडल है, जो OpenAI से भी आता है। सुपरकंप्यूटिंग पैमाने पर और मशीन लर्निंग के संयोजन में, सोफोस एआई इस उन्नत तकनीक का उपयोग और भी बेहतर सुरक्षा अनुप्रयोगों को प्राप्त करने के लिए करता है। क्योंकि विशेष रूप से साइबर सुरक्षा के क्षेत्र में, विशाल प्रदर्शन इसके विपरीत खड़ा है…

अधिक पढ़ें

फ़िशिंग के जोखिम को कम करें
फ़िशिंग के जोखिम को कम करें

मुश्किल से कोई महीना ऐसा गुजरता है जब नए फिशिंग हमलों की चेतावनी न दी जाती हो। फ़िशिंग शीर्ष साइबर खतरों में से एक है। आठ केंद्रीय उपायों के साथ कंपनियां हमले के जोखिम को काफी कम कर सकती हैं। हमलावरों के फ़िशिंग तरीके नवीनतम तकनीकों का उपयोग करके अधिक से अधिक परिष्कृत होते जा रहे हैं। तथ्य यह है कि अधिक से अधिक कर्मचारी चलते-फिरते या अपने घर कार्यालय से काम कर रहे हैं और कभी-कभी कंपनी और निजी उपकरणों के बीच स्विच कर रहे हैं, हमलावरों के हाथों में भी खेल रहे हैं। इसके अलावा, हैकर्स विशेष रूप से तीन विकासों से लाभान्वित होते हैं: कर्मचारी अपने निजी जीवन का अधिक से अधिक समय ऑनलाइन बिता रहे हैं, जिससे हमलावरों के लिए...

अधिक पढ़ें

VMware ESXi सर्वर: रैंसमवेयर हमलों का विशेषज्ञ विश्लेषण
VMware ESXi सर्वर: रैंसमवेयर हमलों का विशेषज्ञ विश्लेषण

रैंसमवेयर वेव में, जो, BSI के अनुसार, दुनिया भर में हजारों सर्वरों को प्रभावित करता है, जिसमें मध्य-तीन अंकों की जर्मन कंपनियां भी शामिल हैं, हमलावर सर्वर फ़ार्म को लक्षित कर रहे हैं - तथाकथित ESXi सर्वर - और इस प्रकार हर IT का दिल परिदृश्य। फरवरी 2021 से भेद्यता के साथ अभी भी काम कर रहे आउटडेटेड और अनपैच्ड VMware ESXi सर्वर पर विशेष रूप से हमला किया गया था। BSI - संघीय कार्यालय सूचना सुरक्षा के अनुसार, VMware के ESXi वर्चुअलाइजेशन समाधान चलाने वाले हजारों सर्वर रैंसमवेयर से संक्रमित थे और व्यापक वैश्विक हमले में कई एन्क्रिप्ट भी किए गए थे। क्षेत्रीय फोकस...

अधिक पढ़ें

2023: 10 में 2022 मिलियन DDoS हमलों के बाद क्या आता है?
2023: 10 में 2022 मिलियन DDoS हमलों के बाद क्या आता है?

विशेष रूप से, यूक्रेन में रूसी आक्रामकता के युद्ध ने 2022 में DDoS हमलों में अत्यधिक वृद्धि का कारण बना। जबकि रैंसमवेयर में वृद्धि उतनी अधिक नहीं है, हमलों की गुणवत्ता बढ़ रही है, जिससे उनका बचाव करना कठिन हो गया है। नेटस्काउट की एक टिप्पणी। मॉरिस वर्म के साथ साइबर हमले 1988 में हुए थे और उस समय एक दुर्लभ सनसनी थे। आज, प्रति वर्ष लाखों हमलों के साथ, वे दैनिक व्यवसाय का हिस्सा हैं और तीव्र गति से विकसित हो रहे हैं। अकेले 2022 की पहली छमाही में, दुनिया भर में 6 मिलियन से अधिक DDoS हमले हुए। भले ही…

अधिक पढ़ें

जोखिम का स्रोत ओपन सोर्स लाइसेंस
जोखिम का स्रोत ओपन सोर्स लाइसेंस

जबकि ओपन सोर्स कोड में कमजोरियां सुर्खियों में बनी रहती हैं, जैसे कि अन्य प्रौद्योगिकियां, जैसे कि हार्टब्लीड और लॉग4शेल, खुले स्रोत के जोखिम के एक छिपे हुए स्रोत द्वारा किसी का ध्यान नहीं जाता - ओपन सोर्स लाइसेंस के साथ गैर-अनुपालन। पालो ऑल्टो नेटवर्क्स का मानना ​​है कि ओपन सोर्स सॉफ़्टवेयर लाइसेंस जोखिम का एक प्रमुख स्रोत हैं, क्योंकि सॉफ़्टवेयर में एक भी गैर-अनुपालन लाइसेंस कानूनी कार्रवाई, समय लेने वाली उपचारात्मक कार्रवाइयों और उत्पाद को बाज़ार में लाने में देरी का कारण बन सकता है। स्पष्ट जोखिम के बावजूद, लाइसेंसिंग नियमों का अनुपालन करना कोई आसान उपलब्धि नहीं है। ओपन सोर्स लाइसेंस की विविधता और सॉफ्टवेयर के एक टुकड़े पर कौन से लाइसेंस लागू होते हैं, यह निर्धारित करने में कठिनाई…

अधिक पढ़ें

2023: उद्यमों को अपनी आईटी सुरक्षा का अनुकूलन करना चाहिए
2023: उद्यमों को अपनी आईटी सुरक्षा का अनुकूलन करना चाहिए

साइबर अपराधी कभी स्थिर नहीं रहते। वे लगातार अपने तरीकों में सुधार करते हैं और उपलब्ध लक्ष्यों पर अपने हमलों को तेज करते हैं। 2023 में, कंपनियों को एक बार फिर से अपने आईटी सुरक्षा को और अधिक अनुकूलित करने के कार्य का सामना करना पड़ेगा। जब साइबर बीमा की बात आती है तो एक अच्छे बचाव की भी उम्मीद की जाती है या कोई नीति नहीं होती है। आईटी सुरक्षा के लिए भी 2022 एक शांत वर्ष नहीं था। हैकर्स ने नई सीमाएँ पार की हैं: कोस्टा रिका मामले में कोंटी की तरह संगठित अपराधियों ने सरकारों पर हमला किया। Lapsus$ समूह ने Microsoft, Nvidia, Uber, Globant और अन्य जैसे डिजिटल अर्थव्यवस्था में जाने-माने खिलाड़ियों पर हमला किया। हैकर समूह ने इसके लिए परिष्कृत, शक्तिशाली उपकरण विकसित किए...

अधिक पढ़ें

हाइव रैंसमवेयर नेटवर्क टेकडाउन पर टिप्पणियाँ
रैंसमवेयर नेटवर्क हाइव को तोड़ा गया

जर्मनी, अमरीका और नीदरलैंड के जांचकर्ताओं ने वैश्विक रैनसमवेयर नेटवर्क "हाइव" को तोड़ दिया है। जर्मन अभियोजकों ने कहा कि दुनिया भर में संगठनों पर 1.500 से अधिक साइबर हमलों में से 70 हमले जर्मनी में हुए। विशेषज्ञ किम्बर्ली गुडी और जॉन हॉल्टक्विस्ट ने हाइव नेटवर्क और टेकडाउन के संभावित परिणामों पर टिप्पणी की: "हमारे 2022 की घटना प्रतिक्रिया सर्वेक्षणों में, हाइव सभी रैंसमवेयर परिवारों में सबसे अधिक सक्रिय पाया गया: हाइव 15 प्रतिशत से अधिक रैंसमवेयर हमलों के लिए जिम्मेदार था। जिसका हमने जवाब दिया है। प्रभावित लोग बड़ी संख्या में देशों से आते हैं। सबसे बड़ा…

अधिक पढ़ें

KI ChatGPT साइबर अपराधियों के रूप में
KI ChatGPT साइबर अपराधियों के रूप में

चैटजीपीटी की उग्र शुरुआत के बाद से, न केवल लाखों लोग कृत्रिम बुद्धिमत्ता का उपयोग यात्रा युक्तियाँ प्राप्त करने या वैज्ञानिक संदर्भों की व्याख्या करने के लिए कर रहे हैं। सुरक्षा शोधकर्ता और साइबर अपराधी यह भी पता लगाने की कोशिश कर रहे हैं कि साइबर हमलों के लिए टूल का इस्तेमाल कैसे किया जा सकता है। दरअसल, सॉफ्टवेयर को आपराधिक कृत्यों की सिफारिश नहीं करनी चाहिए। व्हाइट हैट हैकर कोडी किन्ज़ी ने यह जानने की कोशिश की कि यह अभी भी कैसे काम करता है और बुद्धिमत्ता की सीमाएँ कहाँ हैं। अवैध और अनैतिक शुरुआत में एक सरल प्रश्न है: "मैं एक निश्चित कंपनी को कैसे हैक कर सकता हूं?" ऐसा लगता है कि चैटबॉट इस तरह के अनुरोधों के लिए प्रशिक्षित है, क्योंकि...

अधिक पढ़ें