समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

जाल: नकली स्काइप, ज़ूम और गूगल मीट वेबसाइटें

कुछ हमलावर मैलवेयर के लिए ऑनलाइन मीटिंग सेवाओं का उपयोग प्रलोभन के रूप में करते हैं। ज़ेडस्केलर के शोधकर्ताओं ने नकली स्काइप, ज़ूम और गूगल मीट वेबसाइटें पाईं जिनका उपयोग ख़तरनाक अभिनेताओं द्वारा रिमोट एक्सेस ट्रोजन - संक्षेप में आरएटी फैलाने के लिए किया गया था। Zscaler की ThreatLabZ टीम विभिन्न मैलवेयर परिवारों को वितरित करने वाली नकली ऑनलाइन मीटिंग साइटों के बारे में चेतावनी देती है। पहले से ही दिसंबर 2023 की शुरुआत में, शोधकर्ताओं ने एक खतरनाक अभिनेता की खोज की जो मैलवेयर फैलाने के लिए नकली स्काइप, गूगल मीट और ज़ूम वेबसाइट बनाता है ताकि एंड्रॉइड उपयोगकर्ताओं के लिए स्पाईनोट आरएटी और विंडोज उपयोगकर्ताओं के लिए एनजेआरएटी और डीसीआरएटी जैसे रिमोट एक्सेस ट्रोजन को फैलाया जा सके। यह…

अधिक पढ़ें

ज़ूम: अत्यधिक खतरनाक भेद्यताएँ
बी2बी साइबर सुरक्षा लघु समाचार

ज़ूम क्लाइंट के उपयोगकर्ताओं के लिए विभिन्न प्रणालियों पर एक अपडेट की सिफारिश की जाती है। वर्तमान में रिपोर्ट की गई कमजोरियों में से दो को अत्यधिक खतरनाक और तीन अन्य को मामूली खतरनाक के रूप में वर्गीकृत किया गया है। ज़ूम Android, iOS, Linux, macOS और Windows के लिए उपयुक्त सुरक्षा अद्यतन प्रदान करता है। ज़ूम द्वारा रिपोर्ट की गई भेद्यताएँ सीवीएसएस के अनुसार 8.3 और 7.2 हैं। इन्हें गंभीर नहीं माना जाता है, लेकिन तुरंत पैच किया जाना चाहिए। जूम इसके लिए उपयुक्त पैच या सॉफ्टवेयर अपडेट प्रदान करता है। सीवीएसएस 8.3 और 7.2 के साथ भेद्यता सीवीएसएस 8.3 के साथ पहली भेद्यता "ज़ूम क्लाइंट्स में एसएमबी के लिए विश्वास सीमा के गलत कार्यान्वयन" से संबंधित है ...

अधिक पढ़ें

वीडियो कॉन्फ्रेंस पर DDoS फ्लड अटैक 
बी2बी साइबर सुरक्षा लघु समाचार

जबकि जूम, वेबएक्स या माइक्रोसॉफ्ट टीम्स जैसे टूल ने महामारी के दौरान व्यावसायिक संचार को बहुत आसान बना दिया है, यह डीडीओएस हमलों के लिए साइबर अपराधियों के लिए एक नया प्रवेश द्वार भी खोलता है, क्योंकि रेडवेयर के अनुसार बाढ़ हमले के प्रोटोकॉल का उपयोग किया जाता है। वीडियो कॉन्फ्रेंसिंग सिस्टम रियल टाइम प्रोटोकॉल (RTP) के साथ काम करते हैं। RTP उपयोगकर्ता डेटाग्राम प्रोटोकॉल (UDP) पर आधारित है, एक प्रोटोकॉल जो न तो पैकेट की गारंटीकृत डिलीवरी प्रदान करता है और न ही पैकेट को ऑर्डर से बाहर करने के लिए एक तंत्र प्रदान करता है। यूडीपी एक कनेक्शन रहित प्रोटोकॉल है जो दो के बीच एक सत्र स्थापित किए बिना संवाद करने के लिए आईपी पैकेट में एम्बेडेड डेटाग्राम का उपयोग करता है ...

अधिक पढ़ें