એપ્રિલ 25, 2024
લેખો સાયબર સુરક્ષા

સોશિયલ મીડિયાની ડાર્ક સાઇડ અનમાસ્કીંગ: સાયબર સિક્યુરિટી થ્રેટ્સ એન્ડ સોલ્યુશન્સ

સોશિયલ મીડિયાના વ્યાપક ઉપયોગે લોકોને એકબીજાની નજીક લાવ્યા છે, જેનાથી તેઓ વિશ્વભરના મિત્રો અને પરિવાર સાથે જોડાઈ શકે છે, અનુભવો શેર કરી શકે છે અને નવી તકો શોધી શકે છે. જો કે, જેમ જેમ સોશિયલ મીડિયાનો ઉપયોગ વધ્યો છે, તેમ તેમ સાયબર સિક્યુરિટીના જોખમોનું જોખમ પણ છે, જેને વપરાશકર્તાઓ દ્વારા વારંવાર અવગણવામાં આવે છે. સોશિયલ મીડિયા પર સાયબર સુરક્ષા ધમકીઓ આવે છે […]

વધુ વાંચો
લેખો સાયબર સુરક્ષા

કોડ ક્રેકીંગ: સાયબર ક્રાઈમના હેતુઓને બહાર કાઢવું

આજના ડીજીટલ યુગમાં સાયબર એટેક એક પ્રચલિત ખતરો બની ગયો છે. પછી ભલે તે નવીનતમ ડેટા ભંગ હોય, રેન્સમવેર એટેક હોય અથવા સોશિયલ એન્જિનિયરિંગ કૌભાંડ હોય, અમે સાયબર ધમકીઓના સમાચારો દ્વારા સતત બોમ્બમારો કરીએ છીએ. સાયબર સુરક્ષાના ઘણા ટેકનિકલ પાસાઓ હોવા છતાં, સાયબર હુમલા પાછળની પ્રેરણાઓને સમજવી જરૂરી છે. મનની સમજ મેળવીને […]

વધુ વાંચો
લેખો સાયબર સુરક્ષા ટેકનોલોજી

હેકર્સે કોર્પોરેટ ઈમેલ એકાઉન્ટનો ભંગ કરવા માટે Microsoft OAuth એપ્સનો દુરુપયોગ કર્યો

મંગળવારે, માઇક્રોસોફ્ટે જાહેરાત કરી હતી કે તેણે ફોની Microsoft પાર્ટનર નેટવર્ક (MPN) એકાઉન્ટ્સને અક્ષમ કરવા માટે પગલાં લીધાં છે જેનો ઉપયોગ એન્ટરપ્રાઇઝના ક્લાઉડ વાતાવરણમાં ઘૂસણખોરી કરવા અને ઇમેઇલ ચોરી કરવાના હેતુથી ફિશિંગ ઝુંબેશના ભાગ રૂપે હાનિકારક OAuth એપ્લિકેશન બનાવવા માટે કરવામાં આવ્યો હતો. આઇટી કંપનીએ દાવો કર્યો હતો કે છેતરપિંડી કરનારા કલાકારોએ "એપ્લિકેશનો બનાવી જે પછીથી […]

વધુ વાંચો
લેખો સાયબર સુરક્ષા

માઈક્રોસોફ્ટ વપરાશકર્તાઓને તેમના એક્સચેન્જ સર્વર્સને અદ્યતન રાખવા તેમજ સાવચેતી રાખવાની સલાહ આપે છે

માઈક્રોસોફ્ટ વપરાશકર્તાઓને તેમના એક્સચેન્જ સર્વર્સને અદ્યતન જાળવવા તેમજ વિન્ડોઝ એક્સટેન્ડેડ પ્રોટેક્શનને ચાલુ કરવા અને પાવરશેલ સિરિયલાઈઝેશન પેલોડ્સના પ્રમાણપત્ર-આધારિત હસ્તાક્ષર સેટ કરવા માટે સાવચેતી રાખવાની સલાહ આપે છે. સોફ્ટવેર જાયન્ટની એક્સચેન્જ ટીમે એક પોસ્ટમાં જણાવ્યું હતું કે અનપેચ્ડ એક્સચેન્જ સર્વર્સને નિશાન બનાવવાનો પ્રયાસ કરનારા હુમલાખોરો બંધ નહીં થાય. અનપેચ્ડની કિંમત […]

વધુ વાંચો
લેખો સાયબર સુરક્ષા ટેકનોલોજી

બ્રિટિશ સાયબર એજન્સીએ રશિયન અને ઈરાની હેકર્સે મુખ્ય ઉદ્યોગોને નિશાન બનાવવાની ચેતવણી આપી છે

ગુરુવારે, યુકે નેશનલ સાયબર સિક્યુરિટી સેન્ટર (NCSC) એ ઈરાન અને રશિયામાં રાજ્ય-પ્રાયોજિત કલાકારો દ્વારા કરવામાં આવેલા ભાલા-ફિશિંગ હુમલાઓ વિશે ચેતવણી જારી કરી હતી. SEABORGIUM (જેને કેલિસ્ટો, કોલ્ડડ્રાઇવર અને TA446 તરીકે પણ ઓળખવામાં આવે છે) અને APT42ને એજન્સી દ્વારા ઘૂસણખોરી માટે દોષિત ઠેરવવામાં આવ્યા હતા (ઉર્ફે ITG18, TA453 અને યલો ગરુડા). માર્ગોમાં સમાનતા હોવા છતાં […]

વધુ વાંચો
લેખો સાયબર સુરક્ષા ટેકનોલોજી

4,500 થી વધુ વર્લ્ડપ્રેસ સાઇટ્સ હેક કરીને મુલાકાતીઓને સ્કેચી જાહેરાત પૃષ્ઠો પર રીડાયરેક્ટ કરવા માટે

2017 થી સક્રિય હોવાનું માનવામાં આવતા ચાલી રહેલા ઓપરેશનના ભાગ રૂપે એક વિશાળ ઝુંબેશ 4,500 થી વધુ વર્ડપ્રેસ વેબસાઇટ્સને સંક્રમિત કરી છે. Godadddy, Sucuri ના માલિક અનુસાર ચેપમાં "ટ્રેક[.] નામના ડોમેન પર હોસ્ટ કરાયેલ JavaScript ના ઇન્જેક્શનનો સમાવેશ થાય છે.] violetlovelines[.]com જે મુલાકાતીઓને કેટલીક અનિચ્છનીય સાઇટ્સ પર રીડાયરેક્ટ કરવા માટે રચાયેલ છે. તાજેતરની […]

વધુ વાંચો
લેખો સાયબર સુરક્ષા ટેકનોલોજી

ચાઈનીઝ હેકર્સ ડ્રેગન સ્પાર્ક એટેકમાં ગોલાંગ માલવેરનો ઉપયોગ કરે છે

પૂર્વ એશિયામાં સંસ્થાઓને ડ્રેગનસ્પાર્ક તરીકે ઓળખાતા સંભવતઃ ચાઈનીઝ બોલતા અભિનેતા દ્વારા નિશાન બનાવવામાં આવે છે જ્યારે સુરક્ષા સ્તરોમાંથી પસાર થવા માટે અસામાન્ય યુક્તિઓનો ઉપયોગ કરવામાં આવે છે. ચાઈનીઝ હેકર્સ માલવેરનો ઉપયોગ કરે છે અને હુમલાઓ ઓપન સોર્સ સ્પાર્કરાટ અને માલવેરના ઉપયોગ દ્વારા દર્શાવવામાં આવે છે જે ગોલાંગ સોર્સ કોડ અર્થઘટન દ્વારા શોધ ટાળવાનો પ્રયાસ કરે છે. ઘૂસણખોરીનું એક આકર્ષક પાસું છે […]

વધુ વાંચો
લેખો સાયબર સુરક્ષા ટેકનોલોજી

Emotet માલવેર નવી ચોરીની તકનીક સાથે પુનરાગમન કરે છે

ઈમોટેટ માલવેર ઓપરેશને બમ્બલબી અને આઈસીડીઆઈડી જેવા અન્ય ખતરનાક માલવેર માટે નળી તરીકે કામ કરતી વખતે રડાર હેઠળ ઉડવાના પ્રયાસમાં તેની યુક્તિઓને સુધારવાનું ચાલુ રાખ્યું છે. ઇમોટેટ જે સત્તાવાર રીતે 2021 ના અંતમાં ફરી ઉભરી આવ્યું હતું, ત્યારબાદ તે વર્ષની શરૂઆતમાં સત્તાવાળાઓ દ્વારા તેના ઇન્ફ્રાસ્ટ્રક્ચરને સંકલિત દૂર કરવામાં આવ્યું હતું જેમાં […]

વધુ વાંચો
લેખો સાયબર સુરક્ષા ટેકનોલોજી

Apple જૂના ઉપકરણો માટે અપડેટ જારી કરે છે

એપલ પાસે તાજેતરમાં જાહેર કરાયેલી ગંભીર સુરક્ષા ખામી માટે ફિક્સ છે જે જૂના ઉપકરણોને અસર કરી રહી છે જે સક્રિય શોષણના પુરાવાઓ વાંચી રહ્યા છે. સમસ્યા કે જેને CVE-2022-42856 તરીકે ટ્રૅક કરવામાં આવી છે અને તે વેબકિટ બ્રાઉઝર એન્જિનમાં એક પ્રકારની મૂંઝવણની નબળાઈ છે જે દૂષિત રીતે રચાયેલી વેબ સામગ્રીની પ્રક્રિયા કરતી વખતે મનસ્વી કોડ અમલમાં પરિણમી શકે છે. જ્યારે તે […]

વધુ વાંચો
લેખો સાયબર સુરક્ષા ટેકનોલોજી

સેમસંગ ગેલેક્સી સ્ટોર એપ્લિકેશન સ્નીકી એપ્લિકેશન ઇન્સ્ટોલ કરવા માટે સંવેદનશીલ છે

Android માટે સેમસંગની ગેલેક્સી સ્ટોર એપ્લિકેશનમાં બે સુરક્ષા ખામીઓ જાહેર કરવામાં આવી છે જેનો ઉપયોગ સ્થાનિક હુમલાખોર દ્વારા વેબ પર કપટપૂર્ણ લેન્ડિંગ પૃષ્ઠો પર મનસ્વી એપ્લિકેશનો ઇન્સ્ટોલ કરવા માટે કરવામાં આવે છે. CVE-2023-21433 અને CVE-2023-21434 તરીકે ટ્રૅક કરાયેલા મુદ્દાઓ NCC ગ્રુપ દ્વારા શોધવામાં આવ્યા હતા જેને નવેમ્બર અને ડિસેમ્બરમાં દક્ષિણ કોરિયન ચેબોલને જાણ કરવામાં આવી હતી […]

વધુ વાંચો
guગુજરાતી