समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

चीनी हैकर्स ने Azure AD साइनिंग कुंजी चुरा लीं 
बी2बी साइबर सुरक्षा लघु समाचार

माइक्रोसॉफ्ट ने कई अमेरिकी सरकारी एजेंसियों की एक्सचेंज ऑनलाइन ईमेल सेवाओं तक अनधिकृत पहुंच की जांच शुरू की। विशेषज्ञों ने पाया कि कमजोरियों, चोरी गई चाबियों और Azure AD साइनिंग कुंजी की मदद से हैक सफल रहा। लेकिन हैकर्स को चाबियाँ कहां से मिलीं यह शायद अभी भी एक रहस्य है। अमेरिकी सरकारी एजेंसियों सहित दो दर्जन संगठनों को हाल ही में हैक कर लिया गया था। चीनी हैकरों ने एक निष्क्रिय माइक्रोसॉफ्ट खाते (एमएसए) के लिए उपभोक्ता हस्ताक्षर कुंजी चुरा ली। कई सरकारी एजेंसियों द्वारा एक्सचेंज ऑनलाइन ईमेल सेवाओं तक अनधिकृत पहुंच का पता चलने के बाद अमेरिकी सरकार के अधिकारियों ने इस घटना की रिपोर्ट की थी। चीनी प्रोफेशनल हैकर्स माइक्रोसॉफ्ट की कार्रवाई...

अधिक पढ़ें

चीनी हैकर्स APT41 सक्रिय अनियंत्रित

मैंडिएंट थ्रेट इंटेलिजेंस चीनी हैकर समूह APT41 और उसकी गतिविधियों पर नज़र रखता है। यह वर्तमान में अमेरिकी अधिकारियों को लक्षित कर रहा है, सक्रिय रूप से Log4j भेद्यता का फायदा उठा रहा है और रैंसमवेयर को सख्ती से वितरित कर रहा है। इसके अलावा, चीन की नागरिक खुफिया एजेंसी MSS की ओर से साइबर जासूसी करने वाले चीनी हैकर समूह APT41 में चल रही जांच से मैंडिएंट ने नई अंतर्दृष्टि प्राप्त की है। APT41 अमेरिकी सरकारी एजेंसियों और Log4j भेद्यता को लक्षित करता है इंटरनेट-आधारित वेब अनुप्रयोगों में कमजोरियों का फायदा उठाकर कम से कम छह अमेरिकी सरकारी एजेंसियों से समझौता किया गया। Apache Foundation द्वारा प्रकट किए जाने के ठीक दो दिन बाद कुख्यात Log4j भेद्यता का शोषण करना। मैलवेयर का अनुकूलन…

अधिक पढ़ें