समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

जेनरेटिव एआई हैकिंग
बी2बी साइबर सुरक्षा लघु समाचार

एक अंतरराष्ट्रीय हैकिंग अध्ययन से पता चलता है कि 72 प्रतिशत हैकर्स का मानना ​​है कि कृत्रिम बुद्धिमत्ता (एआई) सुरक्षा अनुसंधान और भेद्यता प्रबंधन में मानव रचनात्मकता की जगह नहीं लेगी। इनसाइड द माइंड ऑफ ए हैकर रिपोर्ट में जेनरेटिव एआई एक प्रमुख विषय है। सर्वेक्षण में शामिल आधे से अधिक (55 प्रतिशत) लोगों ने कहा कि वे पहले ही हैकरों की क्षमताओं को पार कर सकते हैं या अगले पांच वर्षों में ऐसा करने में सक्षम होंगे। लगभग चार में से तीन उत्तरदाताओं (72 प्रतिशत) का मानना ​​है कि जेनरेटिव एआई सक्षम नहीं होगा...

अधिक पढ़ें

चीनी हैकर्स ने Azure AD साइनिंग कुंजी चुरा लीं 
बी2बी साइबर सुरक्षा लघु समाचार

माइक्रोसॉफ्ट ने कई अमेरिकी सरकारी एजेंसियों की एक्सचेंज ऑनलाइन ईमेल सेवाओं तक अनधिकृत पहुंच की जांच शुरू की। विशेषज्ञों ने पाया कि कमजोरियों, चोरी गई चाबियों और Azure AD साइनिंग कुंजी की मदद से हैक सफल रहा। लेकिन हैकर्स को चाबियाँ कहां से मिलीं यह शायद अभी भी एक रहस्य है। अमेरिकी सरकारी एजेंसियों सहित दो दर्जन संगठनों को हाल ही में हैक कर लिया गया था। चीनी हैकरों ने एक निष्क्रिय माइक्रोसॉफ्ट खाते (एमएसए) के लिए उपभोक्ता हस्ताक्षर कुंजी चुरा ली। कई सरकारी एजेंसियों द्वारा एक्सचेंज ऑनलाइन ईमेल सेवाओं तक अनधिकृत पहुंच का पता चलने के बाद अमेरिकी सरकार के अधिकारियों ने इस घटना की रिपोर्ट की थी। चीनी प्रोफेशनल हैकर्स माइक्रोसॉफ्ट की कार्रवाई...

अधिक पढ़ें

लॉकबिट: विशाल चिप निर्माता शायद इसका शिकार नहीं है
बी2बी साइबर सुरक्षा लघु समाचार

LockBit का दावा है कि उसने ताइवानी कंपनी TSMC को हैक कर लिया है और अब 70 मिलियन डॉलर की फिरौती चाहता है. यह समूह दुनिया का तीसरा सबसे बड़ा चिप निर्माता है। टीएसएमसी का जवाब है कि केवल एक छोटा आपूर्तिकर्ता पकड़ा गया था। लॉकबिट 3 लीक पेज पर आप अभी भी लीक देख सकते हैं कि ताइवानी कंपनी टीएसएमसी को हैक कर लिया गया था और डेटा चोरी हो गया था। एपीटी समूह डेटा के लिए 70 मिलियन डॉलर की फिरौती मांगता है या इसे इंटरनेट पर प्रकाशित करना चाहता है। समूह संभवतः अब तक की सबसे अधिक फिरौती की मांग कर रहा है। टीएसएमसी नहीं बल्कि एक…

अधिक पढ़ें

.ZIP डोमेन: हैकर्स को Google का उपहार पसंद है
बी2बी साइबर सुरक्षा लघु समाचार

Google मई की शुरुआत से नए .zip डोमेन (TLD) की मार्केटिंग कर रहा है। इनकी लागत सालाना 15 डॉलर जितनी कम होती है, लेकिन साइबर अपराधी जल्द ही लाखों कमा सकते हैं। मई 2023 से, 10.000 से अधिक .ZIP डोमेन पहले ही पंजीकृत किए जा चुके हैं। क्योंकि: ई-मेल प्राप्तकर्ताओं को लगता है कि वे एक ज़िप फ़ाइल देखते हैं, लेकिन उनके लिए एक खतरनाक .zip वेबसाइट का लिंक है। टैलोस शोधकर्ताओं ने नए .zip डोमेन पर बारीकी से नज़र डाली। टेलीमेट्री डेटा का विश्लेषण करते हुए, उन्होंने ऐसे पैटर्न देखे हैं जो अच्छे संकेत नहीं हैं। क्योंकि नया अंत बोर्ड भर के हैकरों को आकर्षित करता दिख रहा है। समस्या…

अधिक पढ़ें

प्ले ग्रुप: जर्मन फॉरेन ट्रेड एजेंसी GTAI हैक हो गई
बी2बी साइबर सुरक्षा लघु समाचार

GTAI - Germany Trade & Invest - , जर्मनी संघीय गणराज्य की विदेश व्यापार एजेंसी, एक हैकर हमले से लकवाग्रस्त हो गई थी। APT समूह PLAY ने अपने लीक पेज पर हमले को प्रकाशित किया और बहुत सारे संवेदनशील डेटा पर कब्जा करने का दावा किया। GTAI अपनी वेबसाइट पर बताता है कि यह वर्तमान में ईमेल या टेलीफोन द्वारा उपलब्ध नहीं है। GTAI वेबसाइट पर नोट केवल संक्षेप में बताता है कि हैकर के हमले के कारण आप पर केवल एक सीमित सीमा तक ही पहुंचा जा सकता है। वे आगंतुकों के लिए अपना खेद व्यक्त करते हैं और इस पर काम कर रहे हैं ...

अधिक पढ़ें

एमएक्सडीआर: हैकर्स के खिलाफ एआई और विशेषज्ञ ज्ञान के साथ
एमएक्सडीआर: हैकर्स के खिलाफ एआई और विशेषज्ञ ज्ञान के साथ

एआई-आधारित जोखिम विश्लेषण और मानव विशेषज्ञ ज्ञान: Ontinue अपने प्रबंधित विस्तारित जांच और प्रतिक्रिया (एमएक्सडीआर) को प्रस्तुत करता है और बताता है कि सुरक्षा भागीदार के साथ काम करके कंपनियां कौन सी तीन विशिष्ट समस्याओं का समाधान कर सकती हैं। समापन बिंदु का पता लगाना और प्रतिक्रिया कल थी। आज, कंपनियां अपने हमलावरों को एमएक्सडीआर रेक दिखाती हैं और ऐसा करने के लिए विशेष सेवा प्रदाताओं के साथ मिलकर काम करती हैं। वे एक विस्तारित सुरक्षा अवधारणा को लागू करने के लिए अपनी जानकारी का उपयोग करते हैं जो इसमें शामिल सभी लोगों की टीम वर्क और सभी प्रवेश बिंदुओं की एआई-आधारित निगरानी पर आधारित है। सभी प्रवेश बिंदुओं के लिए एक सुरक्षा अवधारणा बाहरी विशेषज्ञ सिद्ध स्वचालित पहचान और प्रतिक्रिया का विस्तार कर रहे हैं...

अधिक पढ़ें

हैकर का हमला: कई बीकेके स्वास्थ्य बीमा कंपनियों तक पहुंच सीमित है
बी2बी साइबर सुरक्षा लघु समाचार

अप्रैल के अंत में आईटी सेवा प्रदाता बिटमार्क पर साइबर हमला शायद इतना आसान नहीं है। इसके अलावा, कई कंपनी स्वास्थ्य बीमा कंपनियों तक बहुत सीमित सीमा तक ही पहुंचा जा सकता है - कभी-कभी केवल आपातकालीन नंबरों के तहत। अधिकांश ऑनलाइन सेवाएं, ग्राहक ऐप या इलेक्ट्रॉनिक रोगी फ़ाइल तक पहुंच भी आंशिक रूप से बाधित होती है। स्वास्थ्य बीमा कंपनियों, कंपनी स्वास्थ्य बीमा कंपनियों या संघों के कई आईटी प्रबंधकों के लिए, वर्तमान में एक नाटक है: कई ग्राहक सेवाएं जो स्वास्थ्य बीमा कंपनियां बीमाधारक को प्रदान करती हैं, वे अभी भी उपलब्ध या उपयोग करने योग्य नहीं हैं। पृष्ठभूमि इस साल अप्रैल के अंत में आईटी सेवा प्रदाता बिटमार्क पर साइबर हमला है, जो सभी प्रणालियों से दूर है ...

अधिक पढ़ें

डार्क वेब: हैकर्स चैटजीपीटी में हेरफेर करने के तरीकों की तलाश कर रहे हैं
बी2बी साइबर सुरक्षा लघु समाचार

साइबर अपराध के लिए ChatGPT का उपयोग करने की होड़ में डार्क वेब फ़ोरम में सात गुना वृद्धि देखी गई है जहाँ हैकर चर्चा करते हैं कि चैटबॉट को कैसे हेरफेर किया जाए। यह साइबर सुरक्षा कंपनी नॉर्डवीपीएन के एक नए अध्ययन के मुताबिक है। शोध के अनुसार, एआई टूल के बारे में डार्क वेब फ़ोरम पर नई पोस्ट की संख्या जनवरी में 120 से बढ़कर फरवरी में 870 हो गई – 625 प्रतिशत की वृद्धि। ChatGPT से संबंधित फोरम पोस्ट की संख्या एक महीने में 145% बढ़कर 37 से 91 हो गई क्योंकि दुरुपयोग के बारे में चर्चा हुई ...

अधिक पढ़ें

जर्मनी की 80 स्वास्थ्य बीमा कंपनियों के आईटी सेवा प्रदाताओं पर साइबर हमला
जर्मनी की 80 स्वास्थ्य बीमा कंपनियों के आईटी सेवा प्रदाताओं पर साइबर हमला

आईटी सेवा प्रदाता बिटमार्क, जिसे स्वास्थ्य बीमा कंपनियों और संघों की विशेष भागीदारी के साथ प्रबंधित किया जाता है, साइबर हमले का शिकार था। Bitmarck 25 मिलियन से अधिक रोगियों के डेटा का प्रबंधन करने के लिए स्वास्थ्य बीमा कंपनियों द्वारा उपयोग किए जाने वाले सॉफ़्टवेयर को बेचता और विकसित करता है। बिटमार्क के अनुसार, इसने अपनी नियमित वेबसाइट सहित सिस्टम को ऑफलाइन कर लिया है। कहा जाता है कि बिटमार्क में व्यवधान इतने बड़े पैमाने पर है कि स्वास्थ्य बीमा कंपनियां कुछ सेवाओं का उपयोग नहीं कर सकती हैं। ये समस्याएं शायद जल्द ही किसी भी समय हल नहीं होंगी। आईटी सेवा प्रदाता 80 से अधिक स्वास्थ्य बीमा कंपनियों और संघों के लिए सॉफ्टवेयर सेवाएं प्रदान करता है। आखिर वो खुद...

अधिक पढ़ें

ALPHV: पीओएस सिस्टम प्रदाता एनसीआर पर हमला हुआ
बी2बी साइबर सुरक्षा लघु समाचार

केटरिंग उद्योग के लिए पीओएस सिस्टम और सेवाओं के लिए जाना जाने वाला एनसीआर कुछ दिनों पहले सहायक कंपनी अलोहा एंटरप्राइज के अपने एक क्लाउड सिस्टम पर हैकर के हमले का शिकार हुआ था। APT ग्रुप ALPHV या BlackCat का लीक पेज हमलावर होने का दावा करता है। कहा जाता है कि अपराधियों ने आगे प्रवेश नहीं किया, लेकिन कुछ सेवाओं के प्रवाह को प्रभावित किया। कहा जाता है कि NCR की सहायक कंपनी Aloha Enterprise की क्लाउड सेवा में समस्या 12 अप्रैल को हुई थी। सेवा की स्थिति पृष्ठ ने 2 दिनों के लिए आउटेज की सूचना दी, लेकिन कारण का कोई और संकेत नहीं दिया। 15 अप्रैल तक ऐसा नहीं था कि ...

अधिक पढ़ें