समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

एपीआई के माध्यम से साइबर हमले
एपीआई के माध्यम से साइबर हमले

2024 के पहले महीने में, एपीआई हमलों की आवृत्ति में वृद्धि हुई है, जिससे प्रति सप्ताह औसतन 1 कंपनियों में से 4,6 प्रभावित हुई है - जनवरी 20 से 2023 प्रतिशत की वृद्धि। यह ऊपर की ओर प्रवृत्ति, चेक प्वाइंट थ्रेटक्लाउड एआई डेटा में चेक प्वाइंट रिसर्च द्वारा रिपोर्ट की गई है अवलोकन ने मजबूत एपीआई सुरक्षा रणनीतियों की तत्काल आवश्यकता पर प्रकाश डाला। हमलों में उल्लेखनीय वृद्धि: 2024 के पहले महीने में, दुनिया भर में 1 में से 4,6 कंपनी हर हफ्ते वेब एपीआई पर हमलों से प्रभावित हुई, जनवरी 20 की तुलना में 2023 प्रतिशत की वृद्धि और बढ़ती…

अधिक पढ़ें

मोबाइल स्पाइवेयर व्यवसायों के लिए खतरा पैदा करता है
मोबाइल स्पाइवेयर व्यवसायों के लिए खतरा पैदा करता है

अधिक से अधिक लोग रोजमर्रा की जिंदगी और कंपनियों दोनों में मोबाइल उपकरणों का उपयोग कर रहे हैं। इससे एक नए प्रकार के साइबर खतरे "मोबाइल स्पाइवेयर" का खतरा भी बढ़ जाता है। कंपनियों को पता होना चाहिए कि इससे खुद को कैसे बचाया जाए। जैसा कि स्पाइवेयर (पढ़ें: जासूसी मैलवेयर) शब्द से पता चलता है, इस प्रकार के खतरे पर अक्सर तब तक ध्यान नहीं दिया जा सकता जब तक कि नुकसान न हो जाए, चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज में सीईआर/डीएसीएच के क्षेत्रीय निदेशक सेल्स इंजीनियरिंग थॉमस बोएले कहते हैं। इसलिए मोबाइल प्रौद्योगिकी पर बढ़ती निर्भरता सभी संगठनों के लिए मोबाइल स्पाइवेयर से जुड़े खतरों से निपटना अनिवार्य बना देती है...

अधिक पढ़ें

डार्कनेट जॉब एक्सचेंज: हैकर्स पाखण्डी अंदरूनी सूत्रों की तलाश में हैं
डार्कनेट जॉब एक्सचेंज: हैकर्स पाखण्डी अंदरूनी सूत्रों की तलाश में हैं

डार्कनेट न केवल अवैध वस्तुओं का आदान-प्रदान है, बल्कि एक ऐसी जगह भी है जहां हैकर नए सहयोगियों की तलाश करते हैं या निराश कंपनी के कर्मचारी आपराधिक गिरोहों को अंदरूनी सूत्रों के रूप में अपनी सेवाएं प्रदान करते हैं। इस बार, चेक प्वाइंट रिसर्च डार्कनेट कर्मियों के दृश्य पर प्रकाश डाल रहा है। वहां न केवल ड्रग्स, हथियार, व्यक्तिगत डेटा, बैंक खाते, क्रेडिट कार्ड, हैकिंग टूल, मैलवेयर और रैंसमवेयर का व्यापार किया जाता है, बल्कि पाखण्डी कर्मचारी भी अंदरूनी सूत्रों के रूप में अपनी सेवाएं प्रदान करते हैं, या हैकर गिरोह ऐसे अंदरूनी लोगों को सहयोगी के रूप में तलाशते हैं। हैकर्स ऐसे कर्मचारियों की तलाश में हैं जो मैलवेयर या रैंसमवेयर फैलाते हैं "साइबर अपराधी अक्सर विशेष मंचों का उपयोग करते हैं...

अधिक पढ़ें

साइबर हमले: DACH क्षेत्र में गिरावट

4 की समान तिमाही की तुलना में 2023 की चौथी तिमाही में कम साइबर हमले हुए। हालांकि, रैंसमवेयर हमलों में वृद्धि हुई है। विशेषकर थोक और खुदरा व्यापार पर अधिक हमले किये गये। शिक्षा क्षेत्र अग्रणी बना हुआ है। चेक प्वाइंट रिसर्च ने 2022 की चौथी तिमाही के लिए साइबर हमलों पर अपने नए आंकड़े प्रकाशित किए हैं और 4 की समग्र स्थिति पर एक नजर डाली है। दुनिया भर में 2023 में से 2023 संगठन रैंसमवेयर हमले के प्रयास से प्रभावित है। स्पष्ट संदेश: कई देशों में रैंसमवेयर हमलों की संख्या में कमी आई है। साइबर हमलों में कमी आई है। 1 की चौथी तिमाही की तुलना में, लेकिन रैंसमवेयर हमलों में तेजी से वृद्धि हुई। साल में…

अधिक पढ़ें

शीर्ष मैलवेयर: Qbot दिसंबर में पुनर्जीवित हुआ
शीर्ष मैलवेयर: Qbot दिसंबर में पुनर्जीवित हुआ

दिसंबर 2023 में, नैनोकोर मैलवेयर चार्ट में नंबर एक पर था, Qbot वापस आ गया था और स्वास्थ्य सेवा से पहले सबसे अधिक हमला किया जाने वाला उद्योग शिक्षा और अनुसंधान था। चेक प्वाइंट® सॉफ्टवेयर टेक्नोलॉजीज ने अपना दिसंबर 2023 ग्लोबल थ्रेट इंडेक्स जारी किया है। इस महीने, Qbot मैलवेयर का उपयोग हैकर्स द्वारा आतिथ्य उद्योग में व्यवसायों को लक्षित करने वाले फ़िशिंग हमले के हिस्से के रूप में किया गया था। अभियान में, हैकर्स ने अमेरिकी आंतरिक राजस्व सेवा (आईआरएस) का प्रतिरूपण किया और पीडीएफ अनुलग्नकों के साथ एम्बेडेड यूआरएल और माइक्रोसॉफ्ट इंस्टॉलर युक्त धोखाधड़ी वाले ईमेल भेजे...

अधिक पढ़ें

क्यूआर कोड रूटिंग के जरिए हमले
बी2बी साइबर सुरक्षा लघु समाचार

साइबर सुरक्षा समाधान प्रदाता ने पहले ही पाया था कि अगस्त और सितंबर 2023 के बीच एक घोटाले के रूप में क्यूआर कोड फ़िशिंग की आवृत्ति में 587 प्रतिशत की वृद्धि हुई है। अब हैकर्स अपने खेल को आगे बढ़ा रहे हैं: हमले अब सशर्त रूटिंग के रूप में काम करते हैं, जिसका अर्थ है कि वे स्वचालित रूप से उपयोगकर्ता के डिवाइस, ब्राउज़र और स्क्रीन आकार के अनुकूल हो जाते हैं। लेकिन यह पुरानी क्विशिंग तकनीक यानी दूषित कोड पर आधारित है। हाल ही में खोजे गए मामले में, उपयोगकर्ताओं को पोस्ट अवलोकन की जांच करनी चाहिए और कथित लिंक के साथ क्यूआर कोड पढ़ना चाहिए। इस तथ्य को देखते हुए कि वर्षों से अधिकांश साइबर हमले होते रहे हैं...

अधिक पढ़ें

साइबर खतरा रास्पबेरी रॉबिन
बी2बी साइबर सुरक्षा लघु समाचार

एआई-संचालित, क्लाउड-डिलीवर साइबर सुरक्षा प्लेटफॉर्म का एक अग्रणी प्रदाता रास्पबेरी रॉबिन के बारे में चेतावनी देता है। मैलवेयर पहली बार 2021 में खोजा गया था और यह अपने संचालन में उल्लेखनीय अनुकूलनशीलता और परिष्कार के लिए जाना जाता है। तीव्र शोषण विकास: रास्पबेरी रॉबिन जनता के सामने विकसित नए 1-दिवसीय स्थानीय विशेषाधिकार वृद्धि (एलपीई) कारनामों का लाभ उठाता है। यह या तो आंतरिक विकास क्षमता या बहुत परिष्कृत शोषण बाजार तक पहुंच का सुझाव देता है। नवोन्मेषी वितरण और चोरी की तकनीकें: डिस्कॉर्ड और परिष्कृत चोरी की रणनीतियों के माध्यम से एक नवीन वितरण पद्धति गुप्तता में सुधार करती है, जो...

अधिक पढ़ें

फ़िशिंग के लिए Microsoft का दुरुपयोग किया गया
बी2बी साइबर सुरक्षा लघु समाचार

साइबर सुरक्षा समाधान प्रदाता के अनुसंधान विभाग ने 2023 की चौथी तिमाही के लिए ब्रांड फ़िशिंग रिपोर्ट प्रकाशित की है। रिपोर्ट अक्टूबर, नवंबर और दिसंबर 2023 में व्यक्तिगत जानकारी, उपयोगकर्ता खाते की जानकारी या भुगतान डेटा चुराने के लिए हैकर्स द्वारा सबसे अधिक बार नकल किए जाने वाले ब्रांडों पर प्रकाश डालती है। माइक्रोसॉफ्ट 33 प्रतिशत के साथ शीर्ष पर था और कुल मिलाकर प्रौद्योगिकी क्षेत्र सबसे अधिक दुरुपयोग वाला उद्योग था क्योंकि अमेज़ॅन 9 प्रतिशत के साथ दूसरे, गूगल 8 प्रतिशत के साथ तीसरे और ऐप्पल 4 प्रतिशत के साथ तीसरे स्थान पर था। “जैसे-जैसे हम 2023 से आगे बढ़ेंगे…

अधिक पढ़ें

सुरक्षित AWS
बी2बी साइबर सुरक्षा लघु समाचार

सॉफ्टवेयर विकास और परिचालन प्रक्रियाओं को सुरक्षित करना पिछले दशक में तेजी से कठिन हो गया है। अधिकांश कार्यभार क्लाउड पर स्थानांतरित हो गया है और बड़ी संख्या में आईटी पेशेवर दूर से काम कर रहे हैं। चूंकि कई कंपनियां अमेज़ॅन वेब सर्विसेज (एडब्ल्यूएस) तक पहुंच रखती हैं, इसलिए सुरक्षा विशेषज्ञों के लिए यह जानना महत्वपूर्ण है कि वे बुनियादी ढांचे को यथासंभव सुरक्षित कैसे बना सकते हैं, क्योंकि यदि कंपनियां क्लाउड-नेटिव आर्किटेक्चर का उपयोग करती हैं, तो यह कल्पना की जा सकती है कि यह क्लाउड और ऑन दोनों तक फैला हुआ है। -परिसर संसाधन, हमले की सतह को बढ़ाना। किसी उत्पाद की मांग…

अधिक पढ़ें

नवंबर में सबसे खतरनाक मैलवेयर: फॉर्मबुक प्रथम स्थान
नवंबर में मैलवेयर हिट सूची: फॉर्मबुक यथास्थान

नवंबर 2023 में सबसे आम मैलवेयर इन्फोस्टीलर फॉर्मबुक है और सबसे अधिक बार हमला किया जाने वाला उद्योग आईएसपी/एमएसपी है। HTTP पर कमांड इंजेक्शन सबसे आम तौर पर शोषण की गई भेद्यता थी। चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज ने नवंबर 2023 के लिए अपना वैश्विक खतरा सूचकांक प्रकाशित किया है: जर्मनी में शीर्ष मैलवेयर जर्मनी में पहला स्थान फॉर्मबुक द्वारा हासिल किया गया था। फॉर्मबुक एक इन्फोस्टीलर है जो विंडोज ऑपरेटिंग सिस्टम को लक्षित करता है और इसे पहली बार 2016 में खोजा गया था। इसे भूमिगत हैकर मंचों पर मैलवेयर-ए-ए-सर्विस (एमएएएस) के रूप में विपणन किया जाता है क्योंकि इसमें शक्तिशाली चोरी तकनीकें हैं और यह अपेक्षाकृत सस्ती है। नए परिवर्धन में नकली अपडेट शामिल हैं। पर…

अधिक पढ़ें