समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

एडवर्सरी रिपोर्ट में साइबर अपराधियों की चाल का खुलासा
एडवर्सरी रिपोर्ट में साइबर अपराधियों की चाल का खुलासा

कंपनियों पर वास्तविक हमलों का विस्तृत विश्लेषण साइबर अपराधियों द्वारा अपने प्रवास की अवधि को छुपाने और इस प्रकार तेजी से रक्षात्मक प्रतिक्रिया को विफल करने के लिए इस्तेमाल किए जाने वाले एक नए घोटाले को उजागर करता है। नई सोफोस एक्टिव एडवर्सरी रिपोर्ट में साइबर अपराधियों द्वारा इस्तेमाल की जाने वाली तरकीबों का खुलासा किया गया है। सोफोस ने अपनी नई एक्टिव एडवर्सरी रिपोर्ट जारी की है। विशेष रूप से हड़ताली: विश्लेषण किए गए 42 प्रतिशत हमलों में, टेलीमेट्रिक प्रोटोकॉल गायब थे और इनमें से 82 प्रतिशत मामलों में, अपराधियों ने अपने हमलों को छिपाने के लिए टेलीमेट्री डेटा को सक्रिय रूप से निष्क्रिय कर दिया या हटा दिया। इसके अलावा, अपहृत प्रणाली में रहने की अवधि घटती जा रही है, जिससे प्रवृत्ति स्थापित हो रही है...

अधिक पढ़ें

WinRAR भेद्यता का पहले से ही शोषण किया जा रहा है
ट्रेंड माइक्रो न्यूज

पिछले कुछ समय से आपराधिक जगत में एक नये चलन के संकेत मिल रहे हैं। कमजोरियों की तलाश जारी है. लेकिन विशेष रूप से व्यापक रूप से उपयोग किए जाने वाले गैर-मानक सॉफ़्टवेयर में, क्योंकि अद्यतन करना अधिक कठिन हो जाता है। सबसे ताज़ा उदाहरण कम्प्रेशन टूल WinRAR है। ट्रेंड माइक्रो की एक टिप्पणी। 02 अगस्त को प्रकाशित एक बयान में, निर्माता RARLAB ने दो उल्लेखनीय कमजोरियों का वर्णन किया है जिनका शोषण पहले ही सिद्ध हो चुका है और/या शोषण करना अपेक्षाकृत आसान है। भेद्यता CVE-2023-38831 बताती है कि मैलवेयर को विशेष रूप से तैयार अभिलेखागार में "तस्करी" किया जा सकता है, जबकि CVE-2023-40477 कोड को निष्पादित करने की अनुमति देता है...

अधिक पढ़ें

चीनी साइबर हमलावर जीरो-डे भेद्यता को लक्षित करते हैं
बी2बी साइबर सुरक्षा लघु समाचार

शून्य-दिन की कमजोरियों का अक्सर व्यक्तिगत APT समूहों द्वारा शोषण किया जाता है। मैंडिएंट के अनुसार, चीनी साइबर हमलावर अधिक से अधिक शून्य-दिन की कमजोरियों को लक्षित कर रहे हैं। रिपोर्ट में समूहों की भूमिका और शोषित कमजोरियों का दस्तावेजीकरण किया गया है। मैंडिएंट की नई फोर्टिनेट भेद्यता रिपोर्ट से पता चलता है कि कॉर्पोरेट नेटवर्क पर राउटर और इंटरनेट से जुड़े डिवाइस साइबर हमलों से अपर्याप्त रूप से सुरक्षित हैं। इन प्रणालियों की सुरक्षा के लिए पर्याप्त उपकरण नहीं हैं। काम पर चीनी जासूस संदिग्ध चीनी जासूसों ने विशेष रूप से नेटवर्क सुरक्षा उपकरणों के लिए डिज़ाइन किए गए एक नए प्रकार के मैलवेयर के साथ शून्य-दिन भेद्यता का फायदा उठाया। यहां तक ​​कि सरकार द्वारा उपयोग किए जाने वाले उपकरण और…

अधिक पढ़ें

साइबर सुरक्षा पेशेवरों के लिए अच्छी संभावनाएं

हम 2022 में क्या उम्मीद कर सकते हैं? क्या सबसे बुरा हमारे पीछे है या हम सिर्फ एक चिंताजनक विकास की शुरुआत में हैं? साइबर सुरक्षा पेशेवर मांग में हैं जैसे पहले कभी नहीं थे। डेटा सुरक्षा विशेषज्ञ वरोनिस सिस्टम्स के कंट्री मैनेजर DACH माइकल शेफ़लर ने चार पूर्वानुमान लगाए हैं। और एक और अशांत वर्ष हमारे पीछे है, जिसने पिछले वर्ष के कई रुझानों को सुदृढ़ किया: हमने दूरगामी परिणामों के साथ आईटी सेवा प्रदाताओं पर आपूर्ति श्रृंखला के हमलों को देखा। रैनसमवेयर हमलों की भी कोई सीमा नहीं लगती थी, चाहे वह पीड़ितों की मात्रा और गुणवत्ता के संदर्भ में हो या दावा की गई रकम, जो नई ऊंचाई पर पहुंच गई हो...।

अधिक पढ़ें