समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

सॉफ़्टवेयर आपूर्ति शृंखला के ख़तरे
बी2बी साइबर सुरक्षा लघु समाचार

सॉफ़्टवेयर परिदृश्य लगातार बढ़ रहा है, और इसलिए यह आश्चर्य की बात नहीं है कि सॉफ़्टवेयर लाइब्रेरी की कमजोरियाँ और आक्रमण सतहें छोटी नहीं हो रही हैं। सॉफ़्टवेयर आपूर्ति श्रृंखला हमले विशेष रूप से ख़तरनाक अभिनेताओं के लिए आकर्षक होते हैं, क्योंकि सफल होने पर, वे केवल एक हमले के साथ सैकड़ों या हजारों अनुप्रयोगों तक पहुंच प्राप्त कर सकते हैं। विश्वसनीय अनुप्रयोगों में कमजोरियों का फायदा उठाने या स्रोत कोड से समझौता करने से हमलावर को केंद्रीय स्थान से काम करने और नेटवर्क के चारों ओर बिना पहचाने घूमने की अनुमति मिल सकती है। इस खतरे के वेक्टर के विभिन्न समाधानों पर शोध किया जा रहा है, एक…

अधिक पढ़ें

आपूर्ति श्रृंखला समस्या: 8,9 मिलियन बार कारखाना Android मैलवेयर
ट्रेंड माइक्रो न्यूज

ब्लैक हैट एशिया हैकिंग सम्मेलन में, सुरक्षा प्रदाता ट्रेंड माइक्रो के शोधकर्ताओं ने घोषणा की कि दुनिया भर में लाखों एंड्रॉइड स्मार्टफोन दुर्भावनापूर्ण फर्मवेयर से संक्रमित हैं - उपकरणों के उत्पादन छोड़ने से पहले ही। लेमन ग्रुप हैकर ग्रुप के अनुसार, यह "गुरिल्ला" नामक मैलवेयर को 8,9 मिलियन उपकरणों में इंजेक्ट करने में सक्षम था। सुरक्षा शोधकर्ताओं ने चेतावनी दी है कि साइबर अपराधी प्रॉक्सी प्लगइन्स के माध्यम से एंड्रॉइड स्मार्टफोन तक रिमोट एक्सेस किराए पर लेते हैं और इसके लिए प्रति मिनट शुल्क लिया जाता है। पासवर्ड, भौगोलिक स्थिति, आईपी पता और अन्य गोपनीय डेटा के कीस्ट्रोक्स तक पहुँचा जा सकता है। इसके लिए विज्ञापन…

अधिक पढ़ें

राइनमेटॉल पर साइबर हमला
बी2बी साइबर सुरक्षा लघु समाचार

चूंकि Rheinmetall के वाहन सिस्टम, हथियार और गोला-बारूद विभाग साइबर हमलों के खिलाफ अच्छी तरह से सुरक्षित हैं, इसलिए हमलावर सिविल डिवीजन में विभिन्न सहायक कंपनियों पर हमला करते हैं और संभवत: उनमें से कुछ को पंगु बना दिया है। यह क्लासिक सप्लाई चेन अटैक जैसा लगता है। आज तक, राइनमेटॉल वेबसाइट या सहायक कंपनियों के उपपृष्ठों पर साइबर हमले के बारे में कोई जानकारी नहीं है। लेकिन स्पीगल और अन्य मीडिया के अनुसार, विभिन्न सहायक कंपनियां साइबर हमलों से प्रभावित हुई हैं। Echo24.de के अनुसार, राइनमेटाल के एक प्रवक्ता ने समूह के नागरिक व्यवसाय में आईटी घटना की पुष्टि की है। हैकर्स, वाहन द्वारा सबसे अधिक मांग वाले राइनमेटाल विभाग ...

अधिक पढ़ें

आपूर्ति श्रृंखला पर हमला
आपूर्ति श्रृंखला पर हमला

बचाव के माध्यम से तोड़ने के लिए हमलावरों ने हमेशा श्रृंखला में सबसे कमजोर कड़ी की तलाश की है। यह आज के अत्यधिक डिजीटल व्यापार जगत में नहीं बदला है और इसमें आपूर्तिकर्ता उद्योग की आपूर्ति श्रृंखला भी शामिल है। आपूर्तिकर्ताओं के पास अक्सर अपने ग्राहकों की आंतरिक प्रणालियों तक पहुंच होती है, और प्रतीत होता है कि महत्वहीन आपूर्तिकर्ताओं पर एक हैक का मतलब हैकर समूहों के वैश्विक निगम के नेटवर्क में प्रवेश हो सकता है। सॉफ़्टवेयर आपूर्ति श्रृंखला के माध्यम से हमले और भी अधिक सामान्य हैं और इसके और भी अधिक नाटकीय प्रभाव हैं। इसलिए लक्षित कंपनी पर सीधे हमला करने के बजाय साइबर अपराधी अपने सॉफ्टवेयर वितरकों को निशाना बनाते हैं...

अधिक पढ़ें

संक्रमित कोड पैकेज के साथ आपूर्ति श्रृंखला पर हमला
बी2बी साइबर सुरक्षा लघु समाचार

ऑनलाइन रिपॉजिटरी और पैकेज प्रबंधकों के माध्यम से वितरित कोड पैकेजों में हमलों या दुर्भावनापूर्ण कमांड लाइन डालने के लिए हैकर तेजी से अपने स्वयं के कोड पैकेज का उपयोग कर रहे हैं। यह स्कैम हैकर्स के बीच तेजी से लोकप्रिय हो रहा है। चेक प्वाइंट के अनुसार, 2021 से 2022 तक की वृद्धि पहले से ही 600 प्रतिशत से अधिक थी। चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज के अनुसंधान विभाग चेक प्वाइंट रिसर्च (सीपीआर), सभी आईटी सुरक्षा बलों को धोखाधड़ी वाले कोड पैकेजों के बारे में चेतावनी देता है। थ्रेटक्लाउड को कई दुर्भावनापूर्ण वस्तुएँ मिलीं। इस घोटाले को सप्लाई चेन अटैक्स और वैल्यू चेन अटैक्स में गिना जा सकता है, जो काफी बढ़ गए हैं। विश्वसनीय कोड पैकेज दूषित हो जाते हैं साइबर अपराधी कोशिश करते हैं…

अधिक पढ़ें

एसएमई: हमले के बाद 75 प्रतिशत को प्रतिष्ठा के नुकसान का डर है
एसएमई: हमले के बाद 75 प्रतिशत को प्रतिष्ठा के नुकसान का डर है

बड़ी कंपनियों और एसएमई पर साइबर हमलों के माध्यम से: लगभग 75 प्रतिशत को हमले के माध्यम से प्रतिष्ठा (एसएमई 74 प्रतिशत) की हानि का डर है, लेकिन इस कारण से 10 प्रतिशत भी अपनी संपत्ति की रक्षा नहीं करते हैं। यह जल्दी से प्रतिष्ठा और ग्राहक विश्वास को बर्बाद कर सकता है। कास्परस्की अध्ययन विसंगति दिखाता है: सुरक्षात्मक उपायों के शीर्ष 3 कारण शीर्ष 3 आशंकित प्रभावों से मेल नहीं खाते हैं। सबसे अधिक आशंका वित्तीय प्रभाव और प्रतिष्ठा और ग्राहक विश्वास की हानि है। हालांकि, साइबर सुरक्षा उपायों का मुख्य कारण व्यापार निरंतरता, डेटा और ग्राहकों की रक्षा करना है। सुरक्षा कारण और प्रभाव भिन्न होते हैं साइबर सुरक्षा उपायों के कार्यान्वयन के मुख्य कारण…

अधिक पढ़ें

अधिक सुरक्षा के लिए ओपन सोर्स टूल "चेन-बेंच"
अधिक सुरक्षा के लिए ओपन सोर्स टूल "चेन-बेंच"

सॉफ्टवेयर आपूर्ति श्रृंखला में सुरक्षा के लिए पहली गाइड पेश करने के लिए एक्वा सिक्योरिटी ने सेंटर फॉर इंटरनेट सिक्योरिटी के साथ साझेदारी की; चेन-बेंच इन नए सीआईएस दिशानिर्देशों का अनुपालन सुनिश्चित करने के लिए सॉफ्टवेयर आपूर्ति श्रृंखला को मान्य करने वाला पहला ओपन सोर्स टूल है क्लाउड नेटिव सुरक्षा में अग्रणी एक्वा सिक्योरिटी और सेंटर फॉर इंटरनेट सिक्योरिटी (सीआईएस) ने आज उद्योग के पहले औपचारिक दिशानिर्देश जारी किए। सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा के लिए। सीआईएस एक स्वतंत्र, गैर-लाभकारी संगठन है जो कनेक्टेड दुनिया में अधिक विश्वास पैदा करने के लिए समर्पित है। सीआईएस सॉफ्टवेयर...

अधिक पढ़ें

अध्ययन: सॉफ्टवेयर आपूर्ति श्रृंखला पर हमले तिगुने हो गए
अध्ययन: सॉफ्टवेयर आपूर्ति श्रृंखला पर हमले तिगुने हो गए

एक्वा सिक्योरिटी, क्लाउड-नेटिव सुरक्षा में अग्रणी, सॉफ्टवेयर आपूर्ति श्रृंखला हमलों में नवीनतम सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा समीक्षा अध्ययन के परिणामों की घोषणा करती है। छह महीने की अवधि में, विशेषज्ञ यह निर्धारित करने में सक्षम थे कि 2021 की तुलना में 2020 में हमले तीन गुना हो गए। साइबर अपराधी मैलवेयर और बैकडोर इंजेक्ट करने के लिए सॉफ्टवेयर आपूर्ति श्रृंखला में कमजोरियों को लक्षित करते हैं। ऐसा करने के लिए, वे मुख्य रूप से ओपन सोर्स सॉफ़्टवेयर में सुरक्षा अंतराल का उपयोग करते हैं, दुर्भावनापूर्ण कोड ("विषाक्तता") इंजेक्ट करते हैं और सॉफ़्टवेयर कोड की अखंडता के साथ सामान्य समस्याओं का उपयोग करते हैं। सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा समीक्षा अध्ययन आर्गन द्वारा आयोजित किया गया था ...

अधिक पढ़ें

बिटडेफ़ेंडर: पाँच साइबर सुरक्षा क्षेत्र
बिटडेफ़ेंडर: पाँच साइबर सुरक्षा क्षेत्र

साइबर सुरक्षा के लिहाज से 2021 को कई मायनों में नकारात्मक रूप से याद किया जाएगा। अप्रत्याशित रूप से, आईटी सुरक्षा उद्योग के लिए वर्ष का अंत गड़गड़ाहट के साथ हुआ: Java Log4j भेद्यता ने हैकर्स के लिए एकदम सही रूपरेखा तैयार की। Log4j, रैंसमवेयर, आपूर्ति श्रृंखला हमले सभी 2022 में आ रहे हैं। अमेरिकी संघीय सरकार की साइबर सुरक्षा और अवसंरचना सुरक्षा (CISA) के प्रमुख जेन ईस्टरली ने Log4j भेद्यता को अपने दशकों लंबे करियर में सबसे गंभीर दोष कहा है। Log4j का प्रभाव आने वाले महीनों में आईटी, व्यापार और समाज के लिए महत्वपूर्ण होगा और संभवतः आने वाले समय में भी…

अधिक पढ़ें