समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

नए क्रिप्टोमाइनिंग मैलवेयर की खोज की गई
बी2बी साइबर सुरक्षा लघु समाचार

सुरक्षा शोधकर्ताओं ने लूसिफ़ेर नामक एक नए क्रिप्टोमाइनिंग अभियान की खोज की है जो अपाचे और विशेष रूप से सॉफ़्टवेयर लाइब्रेरी Hadoop और Druid को लक्षित करता है, जो कई उपयोगकर्ताओं के बीच लोकप्रिय हैं। ऐसा करने के लिए, हमलावर मौजूदा गलत कॉन्फ़िगरेशन और कमजोरियों का फायदा उठाते हैं। सक्रिय अभियान कमजोर लिनक्स सिस्टम पर केंद्रित प्रसिद्ध DDoS बॉटनेट के एक नए संस्करण का उपयोग करता है। मैलवेयर को "लूसिफ़ेर" के रूप में जाना जाता है और, एक बार समझौता हो जाने पर, क्रिप्टोकरेंसी मोनेरो को माइन करने के लिए संक्रमित अपाचे सर्वर का उपयोग करता है। लूसिफ़ेर के पीछे के साइबर अपराधी अपाचे लाइब्रेरी Hadoop और Druid पर ध्यान केंद्रित करते हैं, जो डेवलपर्स के बीच बहुत लोकप्रिय हैं, और...

अधिक पढ़ें

जेनरेटिव एआई के साथ कमजोरियों को तेजी से हल करें
जेनरेटिव एआई के साथ कमजोरियों को तेजी से हल करें

एआई-संचालित पुनर्प्राप्ति सुरक्षा टीमों को भेद्यता अलर्ट को तेजी से संसाधित करने में मदद करती है और विकास टीमों के साथ उनके सहयोग को सरल बनाती है। क्लाउड-नेटिव सुरक्षा में अग्रणी, एक्वा सिक्योरिटी, गलत कॉन्फ़िगरेशन और कमजोरियों के लिए एआई-संचालित रिकवरी के साथ अपने क्लाउड सुरक्षा प्लेटफ़ॉर्म का विस्तार करता है। एआई-गाइडेड रिमेडिएशन सुविधा व्यस्त सुरक्षा टीमों को जोखिम को कम करने और डेवलपर्स को मुद्दों को जल्दी से ठीक करने में मदद करने के लिए नई भेद्यता अलर्ट को अधिक तेज़ी से संसाधित करने की अनुमति देती है। एआई-संचालित उपचार नई सुविधा जेनरेटिव एआई का लाभ उठाती है, क्लाउड सिक्योरिटी प्लेटफॉर्म के लिए एक्वा के सास एक्सटेंशन का हिस्सा है, और चैटजीपीटी के साथ ओपन एआई एकीकरण के साथ उपलब्ध है। एकीकरण का लक्ष्य…

अधिक पढ़ें

साइबर अपराधियों द्वारा उपयोग की जाने वाली नई रणनीति
बी2बी साइबर सुरक्षा लघु समाचार

वास्तविक हमलों के विश्लेषण के आधार पर, क्लाउड नेटिव थ्रेट रिपोर्ट आईटी सुरक्षा पेशेवरों को साइबर अपराधियों की बदलती रणनीति, तकनीकों और प्रक्रियाओं के बारे में जानकारी प्रदान करती है - ताकि वे अपने क्लाउड वातावरण की बेहतर सुरक्षा कर सकें। "क्लाउड नेटिव थ्रेट रिपोर्ट" पिछले वर्ष से एक्वा की शोध टीम नॉटिलस की जांच का सारांश प्रस्तुत करती है। रिपोर्ट में तीन प्रमुख क्षेत्रों को शामिल किया गया है: सॉफ्टवेयर आपूर्ति श्रृंखला, कमजोरियों और गलत कॉन्फ़िगरेशन सहित वर्तमान जोखिम की स्थिति, और रनटाइम सुरक्षा। मुख्य निष्कर्षों में से एक: अपराधी पहचान से बचने के लिए बड़ी मात्रा में संसाधनों का निवेश कर रहे हैं, साथ ही समझौता किए गए सिस्टम में मजबूत भी हो रहे हैं...

अधिक पढ़ें

कंटेनर-आधारित जीरो-डे हमलों के विरुद्ध रक्षा
कंटेनर-आधारित जीरो-डे हमलों के विरुद्ध रक्षा

एक नया क्लाउड-देशी सुरक्षा समाधान शून्य-दिन के हमलों को रोक सकता है और पैच लागू किए जाने तक महत्वपूर्ण उत्पादन कमजोरियों को दूर कर सकता है। एक्वा सिक्योरिटी ने ईबीपीएफ लाइटनिंग एनफोर्सर पेश किया। नई eBPF तकनीक द्वारा संचालित, Lightning Enforcer रनिंग वर्कलोड में पूर्ण दृश्यता प्रदान करता है, जिससे सुरक्षा पेशेवरों के लिए वास्तविक समय में भी उन्नत हमलों की पहचान करना और उन्हें रोकना आसान हो जाता है। कमजोरियों, गलत कॉन्फ़िगरेशन और सॉफ़्टवेयर आपूर्ति श्रृंखला के खतरों को उत्पादन वातावरण में प्रवेश करने से रोकने के लिए शिफ्ट लेफ्ट एक महत्वपूर्ण कारक है। हालाँकि, कभी-कभी यह सुरक्षा दृष्टिकोण पर्याप्त नहीं होता है। इसके कारण एक…

अधिक पढ़ें

अधिक सुरक्षा के लिए ओपन सोर्स टूल "चेन-बेंच"
अधिक सुरक्षा के लिए ओपन सोर्स टूल "चेन-बेंच"

सॉफ्टवेयर आपूर्ति श्रृंखला में सुरक्षा के लिए पहली गाइड पेश करने के लिए एक्वा सिक्योरिटी ने सेंटर फॉर इंटरनेट सिक्योरिटी के साथ साझेदारी की; चेन-बेंच इन नए सीआईएस दिशानिर्देशों का अनुपालन सुनिश्चित करने के लिए सॉफ्टवेयर आपूर्ति श्रृंखला को मान्य करने वाला पहला ओपन सोर्स टूल है क्लाउड नेटिव सुरक्षा में अग्रणी एक्वा सिक्योरिटी और सेंटर फॉर इंटरनेट सिक्योरिटी (सीआईएस) ने आज उद्योग के पहले औपचारिक दिशानिर्देश जारी किए। सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा के लिए। सीआईएस एक स्वतंत्र, गैर-लाभकारी संगठन है जो कनेक्टेड दुनिया में अधिक विश्वास पैदा करने के लिए समर्पित है। सीआईएस सॉफ्टवेयर...

अधिक पढ़ें

अध्ययन: सीआईएसओ ओपन सोर्स और क्लाउड नेटिव पर भरोसा करते हैं

एक्वा सिक्योरिटी शो के एक अध्ययन के अनुसार: सीआईएसओ ओपन सोर्स और क्लाउड नेटिव पर भरोसा करते हैं। परिणाम आईटी सुरक्षा में क्लाउड नेटिव सुरक्षा और ओपन सोर्स के बारे में सीआईएसओ की धारणाओं को दर्शाता है। एक्वा सिक्योरिटी, प्योर क्लाउड नेटिव सिक्योरिटी में अग्रणी, ने आज ओपन सोर्स सॉल्यूशंस और क्लाउड नेटिव सिक्योरिटी की धारणाओं पर एक नया अध्ययन जारी किया। यह रिपोर्ट एक्वा सिक्योरिटी द्वारा नियुक्त फॉर्च्यून 100 कंपनियों में 1000 यूएस सीआईएसओ (मुख्य सूचना सुरक्षा अधिकारी) के एक सर्वेक्षण पर आधारित है। अध्ययन का उद्देश्य इसके बारे में समझ और विचारों को बढ़ाना था।

अधिक पढ़ें