समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

टैग: त्रुटि

माइक्रोसॉफ्ट: 38 टीबी डेटा गलती से उजागर हो गया
23. 2023. September XNUMX सितम्बर XNUMX
| कोई टिप्पणी नहीं
| पीआर संदेश
माइक्रोसॉफ्ट: 38 टीबी डेटा गलती से उजागर हो गया - छवि पिक्साबे पर मुदस्सर इकबाल द्वारा

सुरक्षा प्रदाता विज़ को माइक्रोसॉफ्ट के एआई गिटहब रिपॉजिटरी को ब्राउज़ करते समय 38 आंतरिक टीम संदेशों सहित 30.000 टीबी डेटा मिला। विज़ के अनुसार, एआई अनुसंधान टीम द्वारा गलत तरीके से कॉन्फ़िगर किए गए एसएएस टोकन ने समस्या को ट्रिगर किया। विज़ रिसर्च टीम के अनुसार, माइक्रोसॉफ्ट की एआई रिसर्च टीम ने GitHub पर ओपन सोर्स प्रशिक्षण डेटा प्रकाशित करते समय कुछ गंभीर गलतियाँ कीं। जाहिर है, डेटा प्रकाशित करते समय कुल 38 टेराबाइट डेटा को गलती से प्रकाशन के लिए चिह्नित किया गया और फिर प्रकाशित किया गया। उनमें से: निजी डेटा, दो कर्मचारियों के कार्यस्थानों का हार्ड ड्राइव बैकअप। टोकन, पासवर्ड और… सहित 38 टीबी डेटा

अधिक पढ़ें

साइबर लचीलापन: गलतियाँ कितनी घातक हैं?
10. अगस्त 2023
| कोई टिप्पणी नहीं
| ARCserve, डेटा सुरक्षा और बैकअप, पीआर संदेश
साइबर लचीलापन: त्रुटियां कितनी घातक हो सकती हैं - पिक्साबे से गर्ड ऑल्टमैन द्वारा छवि

साइबर हमले के परिणाम विनाशकारी हो सकते हैं। इनमें वित्तीय हानि से लेकर प्रतिष्ठा क्षति और कानूनी दुष्परिणाम तक शामिल हैं। और खतरा बढ़ जाता है. तीन गलतियों के परिणामस्वरूप आमतौर पर साइबर हमलों से उच्च जोखिम और क्षति होती है। हाल के अध्ययनों से पुष्टि होती है कि रैंसमवेयर हमलावर 71 प्रतिशत हमलों में डेटा को एन्क्रिप्ट करने में कामयाब होते हैं और फिरौती का भुगतान करने से कुल पुनर्प्राप्ति लागत दोगुनी हो जाती है। इसके अलावा, जर्मनी में 30 प्रतिशत रैंसमवेयर हमलों में डेटा चोरी हो जाता है। मजबूत साइबर लचीलापन बनाएं अच्छी खबर: संगठन खुद को इससे बचा सकते हैं…

अधिक पढ़ें

बिंग और ऑफिस 365: एज़्योर में त्रुटियां डेटा चोरी की अनुमति देती हैं
4. 2023. April XNUMX अप्रैल XNUMX
| कोई टिप्पणी नहीं
| लघु समाचार
बी2बी साइबर सुरक्षा लघु समाचार

Microsoft अपनी Azure Active Directory - AAD कॉन्फ़िगरेशन चुनौतियों का शिकार हो गया है। गलत कॉन्फ़िगरेशन के कारण, विशेषज्ञ कुछ बिंग खोज परिणामों में दुर्भावनापूर्ण कोड जोड़ने में कामयाब रहे, जिसने Microsoft 365 उपयोगकर्ताओं को उजागर किया। विज़ रिसर्च के विशेषज्ञों ने विन्यास त्रुटियों को पाया और परीक्षण के लिए उनका शोषण किया। Microsoft ने विशेषज्ञों को बग बाउंटी से पुरस्कृत किया और बग को तुरंत ठीक कर दिया। क्या हुआ? विशेषज्ञ घटना का वर्णन करते हैं: दुर्भावनापूर्ण कोड सहित हेरफेर किए गए बिंग खोज परिणाम “इन अनुप्रयोगों ने हमें विभिन्न प्रकार के संवेदनशील Microsoft डेटा को देखने और बदलने की अनुमति दी। एक विशेष मामले में, हम पर खोज परिणाम खोजने में असमर्थ रहे…

अधिक पढ़ें

शोधकर्ताओं ने होली वेब एप्लिकेशन फायरवॉल (डब्ल्यूएएफ) की खोज की
14. 2022. Dezember
| कोई टिप्पणी नहीं
| लघु समाचार
बी2बी साइबर सुरक्षा लघु समाचार

Claroty सुरक्षा शोधकर्ताओं ने वेब एप्लिकेशन फ़ायरवॉल (WAF) को बायपास करने के तरीके खोजे हैं। JSON समर्थन की कमी संभावित रूप से सभी प्रदाताओं पर हमले की अनुमति देती है। प्रदाता Palo Alto Networks, Amazon Web Services, Cloudflare, F5 और Imperva ने इस बीच अपने उत्पादों को अपडेट किया है। टीम82 के सुरक्षा शोधकर्ताओं, साइबर-भौतिक प्रणालियों (सीपीएस) सुरक्षा विशेषज्ञ क्लारोटी की शोध शाखा, ने उद्योग-अग्रणी वेब एप्लिकेशन फायरवॉल (डब्ल्यूएएफ) के बुनियादी बायपास की संभावना की पहचान की है। हमले की तकनीक में SQL इंजेक्शन पेलोड में JSON सिंटैक्स को जोड़ना शामिल है। प्रमुख WAF विक्रेताओं ने पहले ही प्रतिक्रिया दे दी है, हालांकि अधिकांश डेटाबेस इंजनों ने एक दशक के लिए JSON का समर्थन किया है,…

अधिक पढ़ें

साइबर हमलों के बारे में 10 सबसे बड़ी गलतफहमियां
24. जून 2021
| कोई टिप्पणी नहीं
| Sophos, स्टोरिज
साइबर हमलों के बारे में 10 सबसे बड़ी गलतफहमियां

बड़ी हो या छोटी, सुरक्षा त्रुटियां लगभग हर व्यवसाय और संगठन में सामने आती हैं जो मदद के लिए सोफोस रैपिड रिस्पांस टीम को बुलाते हैं। विशेषज्ञों ने पिछले साल साइबर हमलों के खिलाफ मोर्चे पर दस सबसे आम झूठे तर्कों का सारांश और मूल्यांकन किया है। "हम बहुत छोटे हैं! हमारी समापन बिंदु सुरक्षा भी हमलावरों को सर्वर से दूर रखती है! हमारे बैकअप रैंसमवेयर से सुरक्षित हैं!" - सोफोस रैपिड रिस्पांस टीम को बार-बार साइबर हमलों के खिलाफ अपनी लड़ाई में गलतफहमियों का सामना करना पड़ता है। यहां शीर्ष 10 की सूची दी गई है। त्रुटि 1:…

अधिक पढ़ें

कर्मचारी ज्ञान को कम आंकते हैं
18. 2020. September XNUMX सितम्बर XNUMX
| कोई टिप्पणी नहीं
| पीआर संदेश
रास्ता मार्गदर्शन प्रशिक्षण

घर से काम करना और आईटी सुरक्षा: कर्मचारी 90 प्रतिशत गलतियाँ करते हैं क्योंकि उन्हें विश्वास होता है कि वे सही काम कर रहे हैं। Kaspersky प्रशिक्षण स्पष्ट रूप से दर्शाता है कि कर्मचारी बार-बार अपने स्वयं के ज्ञान को कम आंकते हैं। कास्परस्की और एरिया 9 लिसेयुम से मुफ्त सुरक्षा प्रशिक्षण से पता चलता है कि कर्मचारी आईटी सुरक्षा के बारे में अपने ज्ञान को कम आंकते हैं: दो-तिहाई मामलों (66 प्रतिशत) में उत्तर सही थे, लेकिन दस में से नौ मामलों में जवाब गलत था, कर्मचारी फिर भी उनके ज्ञान का कायल रहा। सीखने के सबसे कठिन उद्देश्य आभासी मशीनों का उपयोग, सॉफ़्टवेयर अद्यतन और कारण थे...

अधिक पढ़ें

© 2024 मेडप्रेसआईटी जीबीआर
कुकी सेटिंग