समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

SSH टनलिंग के माध्यम से SSH सर्वर पर हमले
SSH टनलिंग के माध्यम से SSH सर्वर पर हमले

क्लाउड नेटिव सुरक्षा में अग्रणी ने एसएसएच सर्वरों के लिए लंबे समय से चले आ रहे लेकिन अल्पज्ञात खतरे पर प्रकाश डाला है। एसएसएच टनलिंग खतरे वाले अभिनेताओं को एसएसएच सर्वर को स्लेव प्रॉक्सी के रूप में उपयोग करने और उनके माध्यम से ट्रैफ़िक को रूट करने की अनुमति देता है। एक्वा की नॉटिलस अनुसंधान टीम द्वारा कई महीनों के शोध से पता चला कि साइबर अपराधियों ने प्रॉक्सी पूल बनाने के लिए एसएसएच टनलिंग का उपयोग करने का एक तरीका ढूंढ लिया है। साइबर अपराधियों का मुख्य उद्देश्य SPAM फैलाना था, लेकिन सूचना चोरी या क्रिप्टोमाइनिंग के सबूत भी पाए गए। जांच के हिस्से के रूप में, टीम नॉटिलस को ऐसे कई संकेत मिले जिनसे समझौता हुआ...

अधिक पढ़ें

SSH असुरक्षित: लाखों सर्वर अब सुरक्षित नहीं हैं
बी2बी साइबर सुरक्षा लघु समाचार

SSH प्रोटोकॉल लगभग 30 वर्षों से उपयोग में है। अब बोचुम शोधकर्ताओं ने एक ऐसा हमला विकसित किया है जो क्रिप्टोग्राफ़िक एसएसएच सुरक्षा उपायों को अक्षम करने की नहीं बल्कि कमज़ोर करने की क्षमता रखता है। शैडोसर्वर के अनुसार, जर्मनी में 1 मिलियन से अधिक SSH सर्वर सक्रिय हैं - दुनिया भर में कई मिलियन। टेरापिन हमला रुहर यूनिवर्सिटी बोचुम के शोधकर्ताओं द्वारा खोजी गई एसएसएच प्रोटोकॉल पर एक नई हमला तकनीक है। कनेक्शन सेटअप के हिस्से के रूप में हैंडशेक के दौरान अनुक्रम संख्याओं में लक्षित समायोजन करके हमला सुरक्षित एसएसएच कनेक्शन की अखंडता से समझौता कर सकता है। यह हमलावर को क्लाइंट द्वारा भेजे गए कुछ संदेशों को हटाने की अनुमति देता है या…

अधिक पढ़ें

पुराने प्रोटोकॉल नेटवर्क में साइबर जोखिम हैं
नेटवर्क में साइबर जोखिमों पर बेंचमार्किंग रिपोर्ट

एक एक्स्ट्राहॉप साइबर रिस्क एंड रेडीनेस बेंचमार्किंग रिपोर्ट कॉर्पोरेट नेटवर्क पर इंटरनेट-उजागर प्रोटोकॉल के प्रसार और जोखिम का खुलासा करती है। 60% से अधिक कंपनियां रिमोट कंट्रोल प्रोटोकॉल SSH को सार्वजनिक इंटरनेट पर प्रदर्शित करती हैं और 36% कंपनियां असुरक्षित FTP प्रोटोकॉल का उपयोग करती हैं। क्लाउड-नेटिव नेटवर्क इंटेलिजेंस के अग्रणी प्रदाता एक्स्ट्राहॉप ने आज एक्स्ट्राहॉप बेंचमार्किंग साइबर रिस्क एंड रेडीनेस रिपोर्ट के परिणाम जारी किए, जिसमें दिखाया गया है कि संगठनों का एक महत्वपूर्ण प्रतिशत असुरक्षित या अत्यधिक संवेदनशील प्रोटोकॉल जैसे एसएमबी, एसएसएच और टेलनेट को उजागर कर रहा है। सार्वजनिक इंटरनेट। चाहे जानबूझकर या आकस्मिक, ये भेद्यताएं किसी भी संगठन की हमले की सतह को चौड़ा करती हैं...

अधिक पढ़ें