समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

Google Chrome: अपडेट 20 कमजोरियों को बंद करता है
बी2बी साइबर सुरक्षा लघु समाचार

Chrome के बग बाउंटी प्रोग्राम के माध्यम से कई अत्यधिक खतरनाक कमजोरियाँ फिर से पाई गई हैं। संस्करण 115.0.5790.98/99 का वर्तमान क्रोम अपडेट 20 कमजोरियों को बंद करता है - जिनमें से 4 को "अत्यधिक खतरनाक" के रूप में वर्गीकृत किया गया है। वर्तमान क्रोम अपडेट में कुल 20 अपडेट हैं, जिसमें अत्यधिक खतरनाक कमजोरियों के लिए 4 अपडेट शामिल हैं। कंपनियों में, व्यवस्थापक यह सुनिश्चित करते हैं कि Chrome अद्यतित रहे। व्यक्तिगत कंपनियों और एसएमई को निश्चित रूप से सहायता क्षेत्र में क्लिक करना चाहिए - आगे का अपडेट स्वचालित रूप से होता है। वर्क पीसी अक्सर चलते रहते हैं और जब तक ब्राउज़र बंद नहीं होता और दोबारा नहीं खुलता, कोई अपडेट नहीं होता! क्रोम संस्करण 115.0.5790.98/99 अंतराल को बंद करता है...

अधिक पढ़ें

3CX: 3CX डेस्कटॉप ऐप सुरक्षा घटना परिणाम
बी2बी साइबर सुरक्षा लघु समाचार

3XC, लोकप्रिय फ़ोन सिस्टम VOIP/PBX सॉफ़्टवेयर के प्रदाता को 3CX डेस्कटॉप ऐप के ट्रोजनाइज़्ड संस्करण के साथ समस्या थी। 600.000 देशों में 190 ग्राहक उत्तर की प्रतीक्षा कर रहे हैं, 3CX ने फोरेंसिक विश्लेषण के लिए जांच टीम के रूप में विशेषज्ञ मैंडिएंट को नियुक्त किया है। अब पहली खोज उपलब्ध है कि यह संभवतः उत्तर कोरियाई एपीटी समूह है। 3CX घुसपैठ और आपूर्ति श्रृंखला हमले में मैंडिएंट की पिछली जांच के आधार पर, वे गतिविधि को UNC4736 नामक क्लस्टर को सौंपते हैं। मैंडिएंट उच्च स्तर की निश्चितता के साथ विश्वास करता है कि UNC4736 का उत्तर कोरियाई संबंध है। विंडोज आधारित मैलवेयर क्लाइंट...

अधिक पढ़ें

Mac स्पाइवेयर CloudMensis जासूसी करता है और डेटा चुराता है  
Eset_News

CloudMensis: मैक स्पाईवेयर साइबर अपराधियों के बीच लोकप्रिय है। DazzleSpy (जनवरी 2022) और Gimmick (मार्च 2022) के बाद ESET के शोधकर्ताओं ने तीसरे हाई-रिस्क स्पाई मालवेयर का खुलासा किया है। ESET द्वारा CloudMensis नामक पूर्व अज्ञात स्पाइवेयर, फरवरी 2022 से संक्रमित Apple कंप्यूटरों पर बड़े पैमाने पर जासूसी कर रहा है। दस्तावेज़ और कीस्ट्रोक्स रिकॉर्ड किए जाते हैं, ई-मेल संदेश और अटैचमेंट सहेजे जाते हैं, फ़ाइलों को हटाने योग्य मीडिया से कॉपी किया जाता है और स्क्रीन रिकॉर्डिंग की जाती है। ड्रॉपबॉक्स, पीक्लाउड और यांडेक्स डिस्क जैसी क्लाउड स्टोरेज सेवाओं का विशेष महत्व है: वे पीड़ित और हमलावर के बीच एक संचार माध्यम के रूप में और आगे के मैलवेयर और कैप्चर किए गए…

अधिक पढ़ें

2021 के लिए जेएमएफ सुरक्षा रिपोर्ट
2021 के लिए जेएमएफ सुरक्षा रिपोर्ट

जैम्फ की नई 2021 सुरक्षा रिपोर्ट में कुछ अंतर्दृष्टि हैं: समझौता किए गए मोबाइल उपकरण महत्वपूर्ण अनुप्रयोगों तक पहुंच बना रहे हैं, स्मिशिंग और मैक मैलवेयर बढ़ रहे हैं, मानव कारक आईटी सुरक्षा के लिए एक बड़ा खतरा बना हुआ है। जैम्फ ने आज अपनी वार्षिक सुरक्षा रिपोर्ट की घोषणा की। यह स्पष्ट करता है कि कंपनियों को आईटी सुरक्षा में बढ़ती चुनौतियों का सामना करना पड़ रहा है: इनमें एक तेजी से मोबाइल कार्यबल, नई रणनीतियों और हैकर्स के लक्ष्यों के साथ-साथ लगातार "मानव" भेद्यता शामिल है। अन्य बातों के अलावा, जेम्फ ने पाया कि छह प्रतिशत कंपनियों ने 2021 में एक मोबाइल डिवाइस पर मालवेयर इंस्टालेशन दर्ज किया। प्रत्येक…

अधिक पढ़ें

प्रयोगशाला परीक्षण में: MacOS BigSur के लिए सुरक्षा समाधान 
ए वी टेस्ट समाचार

सितंबर और अक्टूबर 2021 में, स्वतंत्र संस्थान AV-TEST ने MacOS BigSur के तहत कंपनियों के लिए 3 सुरक्षा समाधानों और 10 एकल-उपयोगकर्ता संस्करणों का उनके सुरक्षात्मक प्रभाव, सिस्टम लोड और झूठे अलार्म के लिए परीक्षण किया। 2 महीने के लिए यथार्थवादी परिस्थितियों में प्रयोगशाला में सभी उत्पादों का परीक्षण किया गया है। प्रयोगशाला ने प्रत्येक परीक्षण क्षेत्र के लिए 6 अंक तक प्रदान किए। एक उत्पाद परीक्षण में अधिकतम 18 अंक प्राप्त कर सकता है। अधिकतम स्कोर के साथ सभी मैक बिगसुर व्यापार समाधान मैक के लिए बिटडेफेंडर एंडपॉइंट सुरक्षा उत्पाद, फायरआई एंडपॉइंट सुरक्षा और सिमेंटेक एंडपॉइंट सुरक्षा प्रत्येक को अधिकतम स्कोर के साथ परीक्षण पूरा करते हैं। उसके लिए मिल...

अधिक पढ़ें

मैक कार्यालय मैक्रोज़ के माध्यम से हैक
समाचार बी2बी साइबर सुरक्षा

Der Spiegel (spiegel.de) रिपोर्ट करता है कि कैसे एक मौजूदा मैक हैक दिखाता है कि मैक पर ऑफिस पैकेज पर कितनी आसानी से हमला किया जा सकता है और इस तरह कंपनियों को खतरे में डालता है - भले ही ऑफिस वहां विंडोज पर ज्यादा चलता हो। मैक हैकर पैट्रिक वार्डले ने अब अपने प्रयोग को ब्लैक हैट आईटी सुरक्षा सम्मेलन के आभासी संस्करण में प्रस्तुत किया है, जो आम तौर पर हर गर्मियों में लास वेगास में होता है। मैक पर उसका हमला वास्तव में एक क्लासिक विंडोज हैक है - अर्थात् तैयार किए गए कार्यालय मैक्रोज़ के माध्यम से मैलवेयर का वितरण। ब्लैक हैट ऑडियंस को हैक वार्डल दिखाता है कि मैक्रो अलर्ट ट्रिगर नहीं करता है। वह…

अधिक पढ़ें

मैक सॉफ्टवेयर में ट्रोजन छुपा हुआ है
Eset_News

ESET के शोधकर्ता क्रिप्टोक्यूरेंसी ट्रेडिंग प्रोग्राम में मैलवेयर का विश्लेषण करते हैं तथ्य यह है कि मैक उपयोगकर्ता मैलवेयर हमलों का लक्ष्य नहीं हैं और साइबर अपराधी लंबे समय से विशेषज्ञों के बीच एक पुरानी पत्नियों की कहानी है। ESET के शोधकर्ताओं ने एक बार फिर macOS ऑपरेटिंग सिस्टम को लक्षित करने वाली साइबर क्राइम गतिविधियों का खुलासा और विश्लेषण किया है। स्लोवाकिया के आईटी सुरक्षा विशेषज्ञों ने नकली प्रदाता साइटों पर हेरफेर किए गए क्रिप्टो ट्रेडिंग सॉफ़्टवेयर की खोज की। कार्यक्रम एक वैध एप्लिकेशन के सभी क्लोन हैं जो दुर्भावनापूर्ण कोड वितरकों द्वारा GMERA मैलवेयर के साथ प्रदान किए गए थे। ऐसा करने के लिए, अपराधियों ने प्रसिद्ध कट्टाना ट्रेडिंग सॉफ्टवेयर का दुरुपयोग किया, इसका नाम बदल दिया और मैलवेयर को अपने इंस्टॉलेशन प्रोग्राम में एकीकृत कर दिया। इसके अलावा नकल...

अधिक पढ़ें