समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

सॉफ़्टवेयर आपूर्ति श्रृंखला में कमज़ोरियों को तेज़ी से दूर करें
बी2बी साइबर सुरक्षा लघु समाचार

सॉफ़्टवेयर आपूर्ति शृंखला पर हमले लगातार बढ़ रहे हैं, जिसका एक कारण कंपनियों की कई तृतीय-पक्ष विक्रेताओं और सेवा प्रदाताओं पर बढ़ती निर्भरता है। आज के संगठनों के सामने आने वाले खतरों पर कड़ी नजर रखने के लिए, टैनियम ने अब एसबीओएम को अपने भेद्यता प्रबंधन समाधान में जोड़ा है। ओपन सोर्स सॉफ्टवेयर खतरा टैनियम के मुख्य उत्पाद अधिकारी निक सुरपतनु ने कहा, "92 प्रतिशत से अधिक अनुप्रयोगों में ओपन सोर्स लाइब्रेरीज़ होती हैं जिनमें लॉग4जे, ओपनएसएसएल या स्ट्रट्स जैसी छिपी हुई कमजोरियां हो सकती हैं जिनका हमलावर फायदा उठा सकते हैं।" "टेनियम एसबीओएम एकमात्र समाधान है...

अधिक पढ़ें

पहला पायथन-आधारित रैंसमवेयर हमला सामने आया
बी2बी साइबर सुरक्षा लघु समाचार

टीम नॉटिलस, एक्वा सिक्योरिटी की क्लाउड-नेटिव टेक्नोलॉजी स्टैक में विशेषज्ञता वाली अनुसंधान इकाई ने एक नए हमले के वेक्टर की खोज की है जिसका उपयोग साइबर अपराधी रैनसमवेयर चलाने वाली कंपनियों को लक्षित करने के लिए कर सकते हैं। पहली बार, टीम ने डेटा पेशेवरों के साथ लोकप्रिय ओपन सोर्स सॉफ़्टवेयर ज्यूपिटर नोटबुक को लक्षित करने वाले पायथन-आधारित रैंसमवेयर हमले का खुलासा किया। हमलावर पहले गलत कॉन्फ़िगर किए गए वातावरण के माध्यम से पहुंच प्राप्त करते हैं और फिर रैनसमवेयर स्क्रिप्ट चलाते हैं जो सर्वर पर निर्दिष्ट पथ में प्रत्येक फ़ाइल को एन्क्रिप्ट करता है और फिर हमले को अस्पष्ट करने के लिए निष्पादन के बाद खुद को हटा देता है। क्योंकि ज्यूपिटर नोटबुक का उपयोग विश्लेषण करने के लिए किया जाता है ...

अधिक पढ़ें

ओपन सोर्स सॉफ्टवेयर के आईटी सुरक्षा लाभ

इसकी प्रतिष्ठा से बेहतर: क्यों जर्मन कंपनियां अभी भी ओपन सोर्स सॉफ्टवेयर के आईटी सुरक्षा लाभों को कम आंकती हैं। बिटकॉम का ओपन सोर्स मॉनिटर 2021 सुरक्षा सवालों के महत्वपूर्ण जवाब देता है। ओपन सोर्स सॉफ्टवेयर (OSS) ने जर्मन अर्थव्यवस्था में अपना स्थान बना लिया है: बिटकॉम के ओपन सोर्स मॉनिटर 2021 के अनुसार, दस में से सात कंपनियां ऐसे एप्लिकेशन का उपयोग करती हैं जिनका मूल स्रोत कोड सार्वजनिक रूप से सुलभ है। सर्वेक्षण में भाग लेने वाले कई अलग-अलग लाभों की सराहना करते हैं, लेकिन फिर भी आईटी सुरक्षा के विषय पर आलोचनात्मक दृष्टि रखते हैं। उत्तरदाताओं ने सहमति व्यक्त की कि विशेष ओएसएस विशेषज्ञों की कमी ओपन सोर्स समाधानों का एक बड़ा नुकसान है। ...

अधिक पढ़ें