बी2बी साइबर सुरक्षा

माइक्रोसॉफ्ट स्वतंत्र रूप से पहुंच योग्य सर्वर पर अपने पासवर्ड भूल जाता है

30. 2024. April XNUMX अप्रैल XNUMX

Microsoft ने एक बड़ी सुरक्षा त्रुटि को ठीक कर दिया है: बाहरी चेतावनी के बावजूद, खोज इंजन बिंग के लिए सेवाओं तक पहुँचने के लिए पासवर्ड, कुंजियाँ और लॉगिन जानकारी के साथ बड़ी संख्या में कोड, स्क्रिप्ट और कॉन्फ़िगरेशन फ़ाइलें Azure में एक असुरक्षित सर्वर पर हफ्तों से पड़ी थीं। प्रौद्योगिकी पोर्टल टेकक्रंच की रिपोर्ट के अनुसार, एसओसीआरडार के सुरक्षा शोधकर्ता कैन योलेरी, मूरत ओज़फिदान और एगेमेन कोचिसारली ने बताया कि उन्हें एज़्योर में एक खुले सर्वर पर माइक्रोसॉफ्ट के बिंग सर्च इंजन के बारे में आंतरिक जानकारी मिली। विशेषज्ञ आमतौर पर उन कमजोरियों की तलाश करते हैं जिन पर हमला किया जा सकता है। इस मामले में तत्काल कोई बाधा नहीं थी...

अधिक पढ़ें

बिना किसी जबरन ब्रेक के: नए सिस्टम में तेजी से डेटा माइग्रेशन

24. 2024. April XNUMX अप्रैल XNUMX

| कोई टिप्पणी नहीं

| FAST LTA, पीआर संदेश

डेटा माइग्रेशन, यानी डेटा को पुराने सिस्टम से नए सिस्टम में ले जाना, किसी कंपनी में एक महत्वपूर्ण कार्य है। अनुभव से पता चलता है कि डेटा माइग्रेशन में अक्सर बहुत समय लगता है और यह कई चुनौतियों से जुड़ा होता है। लेकिन यह बहुत तेज़, आसान और सुरक्षित भी है! आईटी हार्डवेयर का औसत जीवनकाल पांच वर्ष है। इस अवधि के बाद, अक्सर प्रदर्शन सीमाओं या सुरक्षा जोखिमों के कारण प्रतिस्थापन की आवश्यकता होती है। इसके अतिरिक्त, तकनीकी प्रगति का मतलब है कि कंपनियों को अपने डेटा सिस्टम को अपडेट करने की आवश्यकता है। पुरानी प्रणालियाँ एक सुरक्षा जोखिम उत्पन्न करती हैं...

अधिक पढ़ें

रिपोर्ट: अधिक ईमेल सर्वर हमले और चोरी करने वाले मैलवेयर

10. 2024. April XNUMX अप्रैल XNUMX

| कोई टिप्पणी नहीं

| समापन बिंदु सुरक्षा, स्टोरिज, WatchGuard

वॉचगार्ड इंटरनेट सुरक्षा रिपोर्ट में तथाकथित "इवेसिव मैलवेयर" में नाटकीय वृद्धि दर्ज की गई है, जो समग्र मैलवेयर मात्रा में उल्लेखनीय वृद्धि में योगदान देता है। ईमेल सर्वर पर बढ़े हुए हमले भी ध्यान देने योग्य हैं। वॉचगार्ड टेक्नोलॉजीज ने नवीनतम इंटरनेट सुरक्षा रिपोर्ट जारी की है, जिसमें वॉचगार्ड थ्रेट लैब विशेषज्ञ नेटवर्क और एंडपॉइंट सुरक्षा के लिए शीर्ष मैलवेयर रुझानों और खतरों पर प्रकाश डालते हैं। निष्कर्ष तथाकथित "इवेसिव मैलवेयर" में नाटकीय वृद्धि दर्शाते हैं, जो समग्र मैलवेयर मात्रा में उल्लेखनीय वृद्धि में योगदान देता है। ईमेल सर्वर पर बढ़े हुए हमले भी ध्यान देने योग्य हैं। इसके अलावा, परिणाम घटती संख्या का संकेत देते हैं…

अधिक पढ़ें

अत्यधिक खतरनाक भेद्यता वाले Dell PowerEdge सर्वर

7. 2024. April XNUMX अप्रैल XNUMX

| कोई टिप्पणी नहीं

| लघु समाचार

डेल पॉवरएज सर्वर के उपयोगकर्ताओं को चेतावनी देता है: पॉवरएज सर्वर के BIOS में एक अत्यधिक खतरनाक भेद्यता दुर्भावनापूर्ण उपयोगकर्ता को अधिक अधिकार प्रबंधन दे सकती है और स्थानीय हमलावरों को प्रमाणीकरण के बिना एक्सेस करने की अनुमति दे सकती है। डेल सटीक रूप से वर्णन नहीं करता है कि डेल पॉवरएज सर्वर पर हमला कैसे हो सकता है। प्रभावित उपकरणों की सूची से पता चलता है कि BIOS अद्यतन बहुत महत्वपूर्ण होना चाहिए - यह बहुत लंबा है। वर्णित खतरा इस प्रकार है: “डेल पॉवरएज सर्वर BIOS और डेल प्रिसिजन रैक BIOS में एक विशेषाधिकार प्रबंधन भेद्यता है। एक अप्रामाणिक स्थानीय हमलावर हो सकता है...

अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

21. मार्च 2024

| कोई टिप्पणी नहीं

| लघु समाचार

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। कोड में अपराधियों का मिनी-ब्लॉग सुराग प्रदान करता है और रक्षकों पर कटाक्ष करता है। पिछले साल, तत्कालीन नए मैलवेयर हेडक्रैब ने परेशानी पैदा की थी। साइबर अपराधियों ने रेडिस सर्वर से समझौता करने के लिए अत्याधुनिक मैलवेयर का उपयोग किया, जो एजेंट रहित और पारंपरिक एंटीवायरस समाधानों द्वारा पता नहीं चल पाता है। अपराधियों का अभियान सितंबर 2021 से सक्रिय है और 2023 की शुरुआत तक क्रिप्टोजैकिंग के लिए उनका दुरुपयोग करने के लिए दुनिया भर में 1.200 सर्वरों से समझौता कर लिया था। अब सुरक्षा विशेषज्ञों ने खोजा...

अधिक पढ़ें

SSH असुरक्षित: लाखों सर्वर अब सुरक्षित नहीं हैं

8. 2024. Januar XNUMX जनवरी XNUMX

| कोई टिप्पणी नहीं

| लघु समाचार

SSH प्रोटोकॉल लगभग 30 वर्षों से उपयोग में है। अब बोचुम शोधकर्ताओं ने एक ऐसा हमला विकसित किया है जो क्रिप्टोग्राफ़िक एसएसएच सुरक्षा उपायों को अक्षम करने की नहीं बल्कि कमज़ोर करने की क्षमता रखता है। शैडोसर्वर के अनुसार, जर्मनी में 1 मिलियन से अधिक SSH सर्वर सक्रिय हैं - दुनिया भर में कई मिलियन। टेरापिन हमला रुहर यूनिवर्सिटी बोचुम के शोधकर्ताओं द्वारा खोजी गई एसएसएच प्रोटोकॉल पर एक नई हमला तकनीक है। कनेक्शन सेटअप के हिस्से के रूप में हैंडशेक के दौरान अनुक्रम संख्याओं में लक्षित समायोजन करके हमला सुरक्षित एसएसएच कनेक्शन की अखंडता से समझौता कर सकता है। यह हमलावर को क्लाइंट द्वारा भेजे गए कुछ संदेशों को हटाने की अनुमति देता है या…

अधिक पढ़ें

ALPHV या BlackCat समूह पर छापा?

13. 2023. Dezember

| कोई टिप्पणी नहीं

| लघु समाचार

ALPHV और BlackCat लीक साइटें कई दिनों से बाधित हैं। उनमें से कुछ तक नहीं पहुंचा जा सकता या कोई सामग्री नहीं दिखाई जाती। डार्कनेट मंचों पर, अन्य एपीटी समूहों के व्यवस्थापक दावा करते हैं कि सर्वरों पर एएलपीएचवी ने कब्जा कर लिया है। एडवांस्ड पर्सिस्टेंट थ्रेट (APT) ग्रुप ALPHV, जिसे ब्लैककैट के नाम से भी जाना जाता है, एक रैंसमवेयर ग्रुप है जो पहली बार नवंबर 2021 में उभरा। यह समूह दुनिया भर की कंपनियों और संगठनों पर परिष्कृत रैंसमवेयर हमलों को अंजाम देने के लिए जाना जाता है। लेकिन अब कुछ दिनों से, रैंसमवेयर समूह के लीक पेज या तो पहुंच योग्य नहीं हैं या कोई सामग्री नहीं दिखा रहे हैं। डार्कनेट व्यवस्थापक इस बारे में बात करते हैं...

अधिक पढ़ें

जर्मन ऊर्जा एजेंसी पर साइबर हमला - देना

15. नवम्बर 2023

| कोई टिप्पणी नहीं

| लघु समाचार

अपनी जानकारी के अनुसार, जर्मन ऊर्जा एजेंसी ने 11 से 12 नवंबर के सप्ताहांत पर साइबर हमले की सूचना दी। सर्वर फिलहाल बंद हैं और पहुंच केवल सीमित है। कम से कम मुखपृष्ठ अभी भी सूचना के स्रोत के रूप में कार्य करता है। इस समय देना पर लगभग कुछ भी नहीं चल रहा है। सप्ताहांत में साइबर हमले के बाद, संपूर्ण आईटी बुनियादी ढांचा बंद हो गया या क्षतिग्रस्त हो गया। अभी तक कोई सटीक जानकारी उपलब्ध नहीं है. अभी तक यह साफ नहीं हो पाया है कि डेना पर हमला किसने किया. हमले के परिणामस्वरूप, देना काफी हद तक तकनीकी रूप से काम करने में असमर्थ हो गया है और न ही...

अधिक पढ़ें

बीएसआई: एटलसियन कॉन्फ्लुएंस डेटा सेंटर में 10.0 भेद्यता

6. अक्टूबर 2023

| कोई टिप्पणी नहीं

| लघु समाचार

बीएसआई - सूचना सुरक्षा के लिए संघीय कार्यालय - एटलसियन कॉन्फ्लुएंस डेटा सेंटर और सर्वर में एक महत्वपूर्ण सीवीएसएस 10.0 भेद्यता की चेतावनी देता है। कंपनियों को तुरंत सुरक्षा पैच लागू करना चाहिए, अन्यथा हमलावर व्यवस्थापक खाते बना सकते हैं। एटलसियन ने स्वयं सीवीएसएस मान 10.0 (सीवीई-2023-22515) के साथ महत्वपूर्ण भेद्यता के बारे में एक सलाह जारी की थी, लेकिन बीएसआई ने अब 10.0 भेद्यता के बारे में भी चेतावनी जारी की है। कंपनियों को तत्काल कॉन्फ्लुएंस डेटा सेंटर और सर्वर को पैच करना चाहिए क्योंकि इस अंतर से एडमिन अकाउंट बनाना संभव हो जाएगा। क्या और कितना मजबूत…

अधिक पढ़ें

माइक्रोसॉफ्ट: एक्सचेंज सर्वर अपडेट सर्वर को पंगु बना देता है

11. अगस्त 2023

| कोई टिप्पणी नहीं

| लघु समाचार

माइक्रोसॉफ्ट ने एक्सचेंज सर्वर 2019 और 2016 को प्रभावित करने वाली एक्सचेंज कमजोरियों के लिए सुरक्षा अपडेट जारी किया है। हालाँकि, यदि सर्वर अंग्रेजी-भाषी नहीं है तो ये अपडेट सर्वर को निष्क्रिय कर देंगे। हालाँकि, Microsoft अब एक समाधान पेश करता है ताकि सर्वर को पैच किया जा सके। आख़िरकार, यह 9.8 के सीवीएसएस मान के साथ एक भेद्यता के बारे में है। कुछ प्रशासक जो आवश्यक सुरक्षा अद्यतनों को तुरंत लागू करते हैं, उन्हें कड़वे आश्चर्य का अनुभव हुआ है। सुरक्षा अद्यतन एक्सचेंज सर्वर 2019 और एक्सचेंज सर्वर 2016 स्थापित करते समय, त्रुटि संदेश आने लगे और कुछ सर्वर बाद में निष्क्रिय हो गए। समस्या: जैसे ही सर्वर अंग्रेजी में संचालित नहीं हुआ,…

अधिक पढ़ें

टैग: सर्वर

माइक्रोसॉफ्ट स्वतंत्र रूप से पहुंच योग्य सर्वर पर अपने पासवर्ड भूल जाता है

बिना किसी जबरन ब्रेक के: नए सिस्टम में तेजी से डेटा माइग्रेशन

रिपोर्ट: अधिक ईमेल सर्वर हमले और चोरी करने वाले मैलवेयर

अत्यधिक खतरनाक भेद्यता वाले Dell PowerEdge सर्वर

हेडक्रैब 2.0 की खोज की गई

SSH असुरक्षित: लाखों सर्वर अब सुरक्षित नहीं हैं

ALPHV या BlackCat समूह पर छापा?

जर्मन ऊर्जा एजेंसी पर साइबर हमला - देना

बीएसआई: एटलसियन कॉन्फ्लुएंस डेटा सेंटर में 10.0 भेद्यता

माइक्रोसॉफ्ट: एक्सचेंज सर्वर अपडेट सर्वर को पंगु बना देता है

आप किस उपयोगकर्ता समूह से संबंधित हैं? (ट्रैकिंग नहीं!)

महत्वपूर्ण लिंक

नवीनतम लेख और समाचार

फिर इसकी तलाश की गई

सोशल मीडिया