समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

साइबर हमले: ये चार उद्योग हैं मुख्य निशाने पर
साइबर हमले: ये चार उद्योग हैं मुख्य निशाने पर

हेल्थकेयर, वित्तीय सेवाएं, विनिर्माण कंपनियां, सॉफ्टवेयर-ए-ए-सर्विस और सॉफ्टवेयर प्रदाता ऐसे उद्योग हैं जो अक्सर वर्तमान मैलवेयर अभियानों के अनैच्छिक प्राप्तकर्ता होते हैं। अर्थव्यवस्था और समाज के सभी क्षेत्रों में मूलभूत परिवर्तन हो रहे हैं। डिजिटल परिवर्तन का दीर्घकालिक मिशन वर्तमान चुनौतियों जैसे महामारी और उसके परिणामों के साथ-साथ यूक्रेन में युद्ध के साथ भी जुड़ा हुआ है। राजनेता प्रभावित लोगों के विस्तारित दायरे के लिए नए और सख्त आईटी दिशानिर्देशों के साथ बढ़ती जोखिम स्थितियों का जवाब दे रहे हैं। भले ही सभी उद्योगों और आकारों की कंपनियां वर्तमान में हैकर हमलों में तेज वृद्धि का अनुभव कर रही हैं, इन घटनाओं के पीछे साइबर अपराधियों के अलग-अलग इरादे हैं। सभी लक्षित समूहों के लिए...

अधिक पढ़ें

हस्ताक्षरित Git सॉफ़्टवेयर आपूर्ति श्रृंखलाओं की सुरक्षा के लिए प्रतिबद्ध है
हस्ताक्षरित Git सॉफ़्टवेयर आपूर्ति श्रृंखलाओं की सुरक्षा के लिए प्रतिबद्ध है

एक नया ओपन सोर्स प्रोजेक्ट सॉफ्टवेयर डेवलपर्स और DevOPs को Git कमिट पर आसानी से और सुरक्षित रूप से डिजिटल हस्ताक्षर करने की अनुमति देता है। Git कमिट एक संस्करण नियंत्रण प्रणाली है जो सॉफ़्टवेयर परियोजनाओं में परिवर्तनों को ट्रैक करती है। Git कमिट एक स्नैपशॉट है जो समायोजन का वर्णन करने वाली एक छोटी रिपोर्ट के साथ समय में एक विशिष्ट बिंदु पर परिवर्तनों को कैप्चर करता है। कीपर और द मिगस ग्रुप डेवलपर्स उपयोगकर्ता के कीपर वॉल्ट में संग्रहीत एसएसएच कुंजियों के साथ गिट कमिट पर हस्ताक्षर करने के लिए एक ओपन सोर्स समाधान विकसित करने के लिए सहयोग कर रहे हैं। एकीकरण डेवलपर्स को उनकी SSH कुंजियों के लिए एक सुरक्षित और एन्क्रिप्टेड रिपॉजिटरी प्रदान करता है और…

अधिक पढ़ें

सॉफ़्टवेयर आपूर्ति श्रृंखला में कमज़ोरियों को तेज़ी से दूर करें
बी2बी साइबर सुरक्षा लघु समाचार

सॉफ़्टवेयर आपूर्ति शृंखला पर हमले लगातार बढ़ रहे हैं, जिसका एक कारण कंपनियों की कई तृतीय-पक्ष विक्रेताओं और सेवा प्रदाताओं पर बढ़ती निर्भरता है। आज के संगठनों के सामने आने वाले खतरों पर कड़ी नजर रखने के लिए, टैनियम ने अब एसबीओएम को अपने भेद्यता प्रबंधन समाधान में जोड़ा है। ओपन सोर्स सॉफ्टवेयर खतरा टैनियम के मुख्य उत्पाद अधिकारी निक सुरपतनु ने कहा, "92 प्रतिशत से अधिक अनुप्रयोगों में ओपन सोर्स लाइब्रेरीज़ होती हैं जिनमें लॉग4जे, ओपनएसएसएल या स्ट्रट्स जैसी छिपी हुई कमजोरियां हो सकती हैं जिनका हमलावर फायदा उठा सकते हैं।" "टेनियम एसबीओएम एकमात्र समाधान है...

अधिक पढ़ें

सॉफ्टवेयर आपूर्ति श्रृंखला में साइबर जोखिम
सॉफ्टवेयर आपूर्ति श्रृंखला में साइबर जोखिम

Log4Shell या Solarwinds कंपनियों पर उनकी सॉफ़्टवेयर आपूर्ति श्रृंखला के माध्यम से हमलों के विशिष्ट उदाहरण हैं। यह विशेषता है कि साइबर अपराधी लक्ष्य कंपनी तक सीधी पहुंच प्राप्त नहीं करते हैं, बल्कि पिछले दरवाजे से हमला करते हैं। ट्रेंड माइक्रो की एक टिप्पणी। यदि आप हाल के कुछ हमलों (विशेष रूप से Solarwinds या Log4Shell) को देखते हैं, तो आप देखेंगे कि वे अधिक से अधिक "गैंग्स" खेल रहे हैं। इसका मतलब यह है कि हमलावर अब लक्षित कंपनियों पर सीधे हमला नहीं करते हैं, लेकिन उनकी (सॉफ्टवेयर) आपूर्ति श्रृंखला के माध्यम से। चाहे पीड़ितों पर समझौता किए गए Solarwinds अपडेट के माध्यम से हमला किया गया हो या Log4Shell में भेद्यता - दोनों में ...

अधिक पढ़ें