समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

IoT: पोस्ट-क्वांटम सुरक्षा के लिए तैयार
IoT: पोस्ट-क्वांटम सुरक्षा के लिए तैयार - पिक्साबे से पीट लिनफोर्थ द्वारा छवि

कई कंपनियाँ पोस्ट-क्वांटम क्रिप्टोग्राफी में परिवर्तन के लिए तैयार नहीं हैं। कीफ़ैक्टर का लक्ष्य पीकेआई और क्रिप्टोग्राफ़िक प्रबंधन का उपयोग करके कंपनियों को पोस्ट-क्वांटम सुरक्षा में संक्रमण के माध्यम से मार्गदर्शन करना है, विशेष रूप से उभरते आईओटी उपकरणों को सुरक्षित करने में। कीफैक्टर ने आज दो उत्पाद अपडेट जारी करने की घोषणा की: ईजेबीसीए 8.0 और साइनसर्वर 6.0। अपडेट IoT (इंटरनेट-ऑफ-थिंग्स) सुरक्षा में महत्वपूर्ण प्रगति लाते हैं और पोस्ट-क्वांटम तत्परता की नींव रखते हैं, क्योंकि कई संगठन इन क्षेत्रों में हाल के विकास के संबंध में साइबर हमलों के खिलाफ अधिक सुरक्षा आवश्यकताओं और सुरक्षा को देखते हैं। ईजेबीसीए 8.0 की नई विशेषताएं, पोस्ट-क्वांटम समर्थन की तैयारी…

अधिक पढ़ें

केमेरो ड्रैगन टीपी-लिंक राउटर में पिछले दरवाजे को छुपाता है
केमेरो ड्रैगन टीपी-लिंक राउटर में पिछले दरवाजे को छुपाता है

चेक प्वाइंट रिसर्च (सीपीआर) के शोधकर्ता चीनी एपीटी समूह "कैमारो ड्रैगन" द्वारा साइबर हमलों की एक श्रृंखला को उजागर करने में सक्षम थे। टीपी-लिंक राउटर के लिए एक संशोधित, दुर्भावनापूर्ण फर्मवेयर की खोज की गई, जिसमें "हॉर्स शेल" नामक एक अनुकूलित बैकडोर शामिल है। हाल ही में, चेक प्वाइंट रिसर्च (CPR) ने यूरोपीय विदेशी मामलों की एजेंसियों पर लक्षित साइबर हमलों की एक श्रृंखला की जांच की और उन्हें CPR द्वारा "कैमारो ड्रैगन" करार दिए गए एक चीनी राज्य-प्रायोजित APT समूह में खोजा। ये गतिविधियाँ सार्वजनिक रूप से "मस्टैंग पांडा" से जुड़ी गतिविधियों के साथ महत्वपूर्ण अवसंरचनात्मक ओवरलैप साझा करती हैं ...

अधिक पढ़ें

एक सुरक्षा मुद्दे के रूप में IoT
एक सुरक्षा मुद्दे के रूप में IoT

कनेक्टेड IoT डिवाइस नवाचार के लिए बड़ी क्षमता प्रदान करते हैं - और आईटी के लिए अभी भी एक बड़ी समस्या पैदा कर सकते हैं: तीन प्रमुख सुरक्षा जोखिम और लंबी अवधि में IoT सुरक्षा बढ़ाने के लिए ठोस उपायों के लिए सिफारिशें। IoT बाजार कई क्षेत्रों में गतिशील रूप से बढ़ रहा है: स्मार्ट घरेलू उपकरणों और बुद्धिमान निर्माण प्रणालियों से लेकर स्व-निगरानी वाले औद्योगिक संयंत्रों तक। नेटवर्क वाले उपकरण अनगिनत लाभ प्रदान करते हैं, लेकिन एक बड़े हमले की सतह का भी प्रतिनिधित्व करते हैं। विस्तार से, उपयोगकर्ताओं को हमेशा तीन सुरक्षा खतरों पर नजर रखनी चाहिए जो आईओटी अपने साथ लाता है: हार्ड-कोडेड क्रेडेंशियल्स, कम आईओटी फर्मवेयर अपडेट और सीमित आईओटी - दृश्यता…।

अधिक पढ़ें

नेटगियर राउटर में भेद्यता बाहरी पहुंच की अनुमति देती है
टेनेबल न्यूज

Tenable ने एक नए NETGEAR राउटर में भेद्यता की खोज की है। लोकप्रिय वाईफाई 6 राउटर अपने बड़े क्षेत्र कवरेज के लिए जाना जाता है और इसका उपयोग सूक्ष्म व्यवसायों द्वारा भी किया जाता है। IPv6 के माध्यम से पुराने फर्मवेयर के साथ राउटर तक बाहर से पहुंचा जा सकता है। Tenable की ZeroDay रिसर्च टीम ने NETGEAR नाइटहॉक WiFi6 राउटर (RAX30 AX2400) में v1.0.7.78 तक फर्मवेयर के साथ काम करते हुए एक नेटवर्क मिसकॉन्फिगरेशन पाया। फर्मवेयर V1.0.9.90 के साथ नया अपडेट सुरक्षा समस्या को ठीक करता है। IPv6 के माध्यम से बाहरी हमला संभव बग अनजाने में WAN (इंटरनेट फेसिंग) पोर्ट पर IPv6 पर चल रही सभी सेवाओं के साथ अप्रतिबंधित संचार को सक्षम करता है ...

अधिक पढ़ें

BIOS भेद्यता के साथ 90 एचपी नोटबुक और डेस्कटॉप
बी2बी साइबर सुरक्षा लघु समाचार

90 एचपी नोटबुक पीसी, डेस्कटॉप पीसी और डेस्कटॉप वर्कस्टेशन पीसी के सिस्टम BIOS में एक संभावित सुरक्षा भेद्यता की पहचान की गई है जो विशेषाधिकार और कोड निष्पादन की वृद्धि की अनुमति दे सकती है। एचपी संभावित सुरक्षा भेद्यता को कम करने के लिए फर्मवेयर अपडेट प्रदान कर रहा है। एचपी ने संभावित कमजोरियों को कम करने वाले न्यूनतम संस्करणों के साथ प्रभावित प्लेटफार्मों और संबंधित सॉफ्टपैक की पहचान की है। प्रभावित प्लेटफॉर्म में कई एचपी मॉडल शामिल हैं जैसे: एचपी नोटबुक सीरीज एलीट एक्स2, एलीटबुक, प्रोबुक, जेडबुक सीरीज एचपी डेस्कटॉप पीसी सीरीज एलीट स्लाइस, एलीटडेस्क, एलीटवन, प्रोडेस्क, प्रोवन एचपी डेस्कटॉप वर्कस्टेशन पीसी सीरीज जेड1 ऑल-इन सीरीज-वन, जेड2…

अधिक पढ़ें

अपडेट: कमजोरियों वाले EZVIZ कैमरे
बी2बी साइबर सुरक्षा लघु समाचार

बिटडेफेंडर ने हाल ही में प्रकाशित किया और 10 मिलियन EZVIZ कैमरों में कमजोरियों का वर्णन किया और फर्मवेयर को अपडेट करने के लिए कहा। EZVIZ खुद इस पर टिप्पणी करता है और बिटडेफ़ेंडर के साथ सहयोग के लिए धन्यवाद देता है और ग्राहकों से पुश नोटिफिकेशन के माध्यम से अपडेट करने का अनुरोध करता है। BitDefender ने EZVIZ कैमरों के पांच उत्पाद मॉडल में तीन सुरक्षा कमजोरियों का निदान किया है और उनका विस्तार से वर्णन किया है। उत्पादों में और क्लाउड प्लेटफॉर्म में एक सुरक्षा भेद्यता (CVE-2022-2471, CVE-2022-2472) को ठीक करने के लिए, EZVIZ ने एक अद्यतन फर्मवेयर जारी किया है। 14 सितंबर, 2022 से सार्वजनिक सुरक्षा नोटिस कंपनी की वेबसाइट EZVIZ पर उपलब्ध है।

अधिक पढ़ें

XIoT रिपोर्ट: 50 प्रतिशत से अधिक IoT भेद्यताएँ
XIoT रिपोर्ट: 50 प्रतिशत से अधिक IoT भेद्यताएँ

Team1 की XIoT सुरक्षा रिपोर्ट की स्थिति: 2022H 82 IoT भेद्यता, विक्रेता स्व-पहचानी गई भेद्यता, और पूर्ण या आंशिक रूप से निश्चित फर्मवेयर भेद्यता में वृद्धि दर्शाता है। औसतन, 125 XIoT भेद्यताएँ प्रकाशित की जाती हैं और प्रति माह तय की जाती हैं। पिछले छह महीनों की तुलना में 2022 की पहली छमाही में IoT उपकरणों में कमजोरियों का खुलासा 57 प्रतिशत बढ़ गया। यह XIoT सुरक्षा रिपोर्ट की नई स्थिति द्वारा दिखाया गया है: साइबर-भौतिक प्रणालियों (CPS) की सुरक्षा के लिए विशेषज्ञ, Claroty से 1H 2022। इसी अवधि में, निर्माता खुद…

अधिक पढ़ें

DDoS बॉटनेट द्वारा उपयोग किए गए हैक किए गए सुरक्षा कैमरे
बी2बी साइबर सुरक्षा लघु समाचार

सुरक्षा शोधकर्ताओं ने 80.000 से अधिक HIKvision सुरक्षा कैमरों में भेद्यता पाई है। कंपनी कुछ समय से फर्मवेयर अपडेट प्रदान कर रही है, लेकिन कुछ ही लोगों ने इसे इंस्टॉल किया है। साइबर गैंगस्टर अब अपने DDoS बॉटनेट के लिए कैमरों का इस्तेमाल कर रहे हैं। सुरक्षा शोधकर्ताओं ने पिछले एक साल में 80.000 से अधिक Hikvision कैमरों में भेद्यता की खोज की है जिसका आसानी से फायदा उठाया जा सकता है। त्रुटि CVE-2021-36260 में परिभाषित की गई है और सितंबर 2021 में फर्मवेयर अपडेट के माध्यम से Hikvision द्वारा तय की गई थी। लेकिन: साइफरमा द्वारा प्रकाशित एक श्वेतपत्र के मुताबिक, 2.300 देशों में 100 संगठनों द्वारा इस्तेमाल की जाने वाली हजारों प्रणालियों में हमेशा सुरक्षा अद्यतन होता है...

अधिक पढ़ें