സാങ്കേതികവിദ്യ

കോർപ്പറേറ്റ് ഇമെയിൽ അക്കൗണ്ടുകൾ തകർക്കാൻ ഹാക്കർമാർ Microsoft OAuth ആപ്പുകൾ ദുരുപയോഗം ചെയ്തു

വഴി സൊണാലി ശർമ്മ
ഫെബ്രുവരി 1, 2023
0 അഭിപ്രായങ്ങൾ

എന്റർപ്രൈസസിന്റെ ക്ലൗഡ് പരിതസ്ഥിതികളിൽ നുഴഞ്ഞുകയറാനും ഇമെയിൽ മോഷ്ടിക്കാനും ഉദ്ദേശിച്ചുള്ള ഫിഷിംഗ് കാമ്പെയ്‌നിന്റെ ഭാഗമായി ഹാനികരമായ OAuth ആപ്ലിക്കേഷനുകൾ നിർമ്മിക്കാൻ ഉപയോഗിച്ച ഫോണി മൈക്രോസോഫ്റ്റ് പാർട്‌ണർ നെറ്റ്‌വർക്ക് (എംപിഎൻ) അക്കൗണ്ടുകൾ പ്രവർത്തനരഹിതമാക്കാൻ നടപടി സ്വീകരിച്ചതായി മൈക്രോസോഫ്റ്റ് ചൊവ്വാഴ്ച പ്രഖ്യാപിച്ചു. വഞ്ചനാപരമായ അഭിനേതാക്കൾ "ആപ്ലിക്കേഷനുകൾ നിർമ്മിച്ചു" എന്ന് ഐടി കമ്പനി അവകാശപ്പെട്ടു, അത് പിന്നീട് […]

കൂടുതൽ വായിക്കുക

ലേഖനങ്ങൾ സൈബർ സുരക്ഷ

എക്‌സ്‌ചേഞ്ച് സെർവറുകൾ കാലികമായി നിലനിർത്താനും മുൻകരുതലുകൾ എടുക്കാനും മൈക്രോസോഫ്റ്റ് ഉപയോക്താക്കളെ ഉപദേശിക്കുന്നു

മൈക്രോസോഫ്റ്റ് ഉപയോക്താക്കളെ അവരുടെ എക്‌സ്‌ചേഞ്ച് സെർവറുകൾ കാലികമായി നിലനിർത്താനും വിൻഡോസ് എക്‌സ്‌റ്റെൻഡഡ് പ്രൊട്ടക്ഷൻ ഓണാക്കുന്നതും പവർഷെൽ സീരിയലൈസേഷൻ പേലോഡുകളുടെ സർട്ടിഫിക്കറ്റ് അടിസ്ഥാനമാക്കിയുള്ള സൈനിംഗ് സജ്ജീകരിക്കുന്നതും പോലുള്ള മുൻകരുതലുകൾ എടുക്കാൻ ഉപദേശിക്കുന്നു. പാച്ച് ചെയ്യാത്ത എക്‌സ്‌ചേഞ്ച് സെർവറുകളെ ആക്രമിക്കാൻ ശ്രമിക്കുന്ന ആക്രമണകാരികൾ തടയില്ലെന്ന് സോഫ്റ്റ്‌വെയർ ഭീമന്റെ എക്‌സ്‌ചേഞ്ച് ടീം ഒരു പോസ്റ്റിൽ പറഞ്ഞു. അൺപാച്ച് ചെയ്യാത്തതിന്റെ മൂല്യം […]

കൂടുതൽ വായിക്കുക

ലേഖനങ്ങൾ സൈബർ സുരക്ഷ സാങ്കേതികവിദ്യ

റഷ്യൻ, ഇറാനിയൻ ഹാക്കർമാർ പ്രധാന വ്യവസായങ്ങളെ ലക്ഷ്യമിടുന്നതായി ബ്രിട്ടീഷ് സൈബർ ഏജൻസി മുന്നറിയിപ്പ് നൽകുന്നു

വ്യാഴാഴ്ച, യുകെ നാഷണൽ സൈബർ സെക്യൂരിറ്റി സെന്റർ (NCSC) ഇറാനിലും റഷ്യയിലും സർക്കാർ സ്പോൺസർ ചെയ്യുന്ന അഭിനേതാക്കൾ നടത്തിയ കുന്തം-ഫിഷിംഗ് ആക്രമണങ്ങളെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകി. SEABORGIUM (Callisto, COLDRIVER, TA446 എന്നും അറിയപ്പെടുന്നു), APT42 എന്നിവ നുഴഞ്ഞുകയറ്റങ്ങൾക്ക് (ITG18, TA453, മഞ്ഞ ഗരുഡ എന്നിങ്ങനെ) ഏജൻസി കുറ്റപ്പെടുത്തി. വഴികളിൽ സമാനതകൾ ഉണ്ടായിരുന്നിട്ടും […]

കൂടുതൽ വായിക്കുക

ലേഖനങ്ങൾ സൈബർ സുരക്ഷ സാങ്കേതികവിദ്യ

4,500-ലധികം വേൾഡ്‌പ്രസ്സ് സൈറ്റുകൾ ഹാക്ക് ചെയ്‌ത് സന്ദർശകരെ സ്‌കെച്ചി പരസ്യ പേജുകളിലേക്ക് റീഡയറക്‌ട് ചെയ്‌തു

2017 മുതൽ സജീവമാണെന്ന് വിശ്വസിക്കപ്പെടുന്ന ഒരു റണ്ണിംഗ് ഓപ്പറേഷന്റെ ഭാഗമായി 4,500-ലധികം വേർഡ്പ്രസ്സ് വെബ്‌സൈറ്റുകളെ ഒരു വൻ പ്രചാരണം ബാധിച്ചിട്ടുണ്ട്. ഗോഡാഡി, സുകുരിയുടെ ഉടമയുടെ അഭിപ്രായത്തിൽ, “ട്രാക്ക്[.] എന്ന ഡൊമെയ്‌നിൽ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്ന ഒരു ജാവാസ്ക്രിപ്റ്റ് കുത്തിവയ്ക്കുന്നതാണ് അണുബാധകളിൽ ഉൾപ്പെടുന്നത്. ചില അനാവശ്യ സൈറ്റുകളിലേക്ക് സന്ദർശകരെ റീഡയറക്‌ടുചെയ്യുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന violetlovelines[.]com. ഏറ്റവും പുതിയ […]

കൂടുതൽ വായിക്കുക

ലേഖനങ്ങൾ സൈബർ സുരക്ഷ സാങ്കേതികവിദ്യ

ഡ്രാഗൺ സ്പാർക്ക് ആക്രമണങ്ങളിൽ ചൈനീസ് ഹാക്കർമാർ ഗോലാംഗ് മാൽവെയർ ഉപയോഗിക്കുന്നു

കിഴക്കൻ ഏഷ്യയിലെ ഓർഗനൈസേഷനുകൾ ലക്ഷ്യമിടുന്നത് ചൈനീസ് സംസാരിക്കുന്ന നടൻ ഡ്രാഗൺസ്പാർക്ക് എന്നാണ്, അതേസമയം സുരക്ഷാ പാളികൾ മറികടക്കാൻ അസാധാരണമായ തന്ത്രങ്ങൾ പ്രയോഗിക്കുന്നു. ചൈനീസ് ഹാക്കർമാർ ക്ഷുദ്രവെയർ ഉപയോഗിക്കുന്നു, ആക്രമണങ്ങളുടെ സവിശേഷത ഓപ്പൺ സോഴ്‌സ് സ്പാർക്‌റാറ്റ്, ഗോലാംഗ് സോഴ്‌സ് കോഡ് വ്യാഖ്യാനത്തിലൂടെ കണ്ടെത്തൽ ഒഴിവാക്കാൻ ശ്രമിക്കുന്ന ക്ഷുദ്രവെയറുകൾ എന്നിവയാണ്. നുഴഞ്ഞുകയറ്റങ്ങളുടെ ശ്രദ്ധേയമായ ഒരു വശം […]

കൂടുതൽ വായിക്കുക

ലേഖനങ്ങൾ സൈബർ സുരക്ഷ സാങ്കേതികവിദ്യ

Emotet ക്ഷുദ്രവെയർ പുതിയ ഒഴിവാക്കൽ സാങ്കേതികതയുമായി ഒരു തിരിച്ചുവരവ് നടത്തുന്നു

Emotet ക്ഷുദ്രവെയർ പ്രവർത്തനം ബംബിൾബീ, IcedID പോലുള്ള മറ്റ് അപകടകരമായ ക്ഷുദ്രവെയറുകൾക്കുള്ള വഴിയായി പ്രവർത്തിക്കുമ്പോൾ റഡാറിന് കീഴിൽ പറക്കാനുള്ള ശ്രമത്തിൽ അതിന്റെ തന്ത്രങ്ങൾ പരിഷ്കരിക്കുന്നത് തുടർന്നു. 2021-ന്റെ അവസാനത്തിൽ ഔദ്യോഗികമായി പുനരാരംഭിച്ച ഇമോട്ടെറ്റ്, ആ വർഷം ആദ്യം തന്നെ അധികാരികൾ അതിന്റെ അടിസ്ഥാന സൗകര്യങ്ങൾ ഏകോപിപ്പിച്ച് നീക്കം ചെയ്തു […]

കൂടുതൽ വായിക്കുക

ലേഖനങ്ങൾ സൈബർ സുരക്ഷ സാങ്കേതികവിദ്യ

ആപ്പിൾ പഴയ ഉപകരണങ്ങൾക്കായി അപ്‌ഡേറ്റ് നൽകുന്നു

സജീവമായ ചൂഷണത്തിന്റെ തെളിവുകൾ പാരായണം ചെയ്യുന്ന പഴയ ഉപകരണങ്ങളെ ബാധിക്കുന്ന ഗുരുതരമായ സുരക്ഷാ പിഴവ് അടുത്തിടെ വെളിപ്പെടുത്തിയതിന് ആപ്പിളിന് പരിഹാരങ്ങളുണ്ട്. CVE-2022-42856 ആയി ട്രാക്ക് ചെയ്‌തിരിക്കുന്ന പ്രശ്‌നം വെബ്‌കിറ്റ് ബ്രൗസർ എഞ്ചിനിലെ ഒരു തരം ആശയക്കുഴപ്പം അപകടസാധ്യതയാണ്, ഇത് ക്ഷുദ്രകരമായി സൃഷ്‌ടിച്ച വെബ് ഉള്ളടക്കം പ്രോസസ്സ് ചെയ്യുമ്പോൾ അനിയന്ത്രിതമായ കോഡ് എക്‌സിക്യൂഷനിലേക്ക് നയിച്ചേക്കാം. അതേസമയം […]

കൂടുതൽ വായിക്കുക

ലേഖനങ്ങൾ സൈബർ സുരക്ഷ സാങ്കേതികവിദ്യ

സാംസങ് ഗാലക്‌സി സ്റ്റോർ ആപ്പ് സ്‌നീക്കി ആപ്പ് ഇൻസ്‌റ്റാൾ ചെയ്യാൻ സാധ്യതയുള്ളതാണ്

Android-നായുള്ള Samsung-ന്റെ Galaxy Store ആപ്പിൽ രണ്ട് സുരക്ഷാ പിഴവുകൾ വെളിപ്പെടുത്തി, വെബിലെ വ്യാജ ലാൻഡിംഗ് പേജുകളിലേക്ക് അനിയന്ത്രിതമായ ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ഒരു പ്രാദേശിക ആക്രമണകാരി ചൂഷണം ചെയ്യുന്നു. CVE-2023-21433, CVE-2023-21434 എന്നിങ്ങനെ ട്രാക്ക് ചെയ്‌ത പ്രശ്‌നങ്ങൾ, നവംബർ, ഡിസംബർ മാസങ്ങളിൽ ദക്ഷിണ കൊറിയൻ ചേബോളിനെ അറിയിച്ച NCC ഗ്രൂപ്പ് കണ്ടെത്തി […]

കൂടുതൽ വായിക്കുക

സൈബർ സുരക്ഷ സാങ്കേതികവിദ്യ

ചൈനീസ് ഹാക്കർമാർ സമീപകാല ഫോർട്ടിനെറ്റ് പിഴവ് മുതലെടുത്തു

ഒരു യൂറോപ്യൻ ഗവൺമെന്റ് സ്ഥാപനത്തെയും ആഫ്രിക്കയിൽ സ്ഥിതി ചെയ്യുന്ന ഒരു നിയന്ത്രിത സേവന ദാതാവിനെയും (MSP) ലക്ഷ്യം വച്ചുള്ള ആക്രമണങ്ങളിൽ സീറോ-ഡേ എന്ന നിലയിൽ Fortinet FortiOS SSL-VPN-ൽ ഈയിടെയുണ്ടായ അപകടസാധ്യതയെ സംശയിക്കപ്പെടുന്ന ചൈന-നെക്സസ് ഭീഷണി നടൻ ചൂഷണം ചെയ്തു. ഗൂഗിളിന്റെ ഉടമസ്ഥതയിലുള്ള മാൻഡിയന്റ് ശേഖരിച്ച ടെലിമെട്രി തെളിവുകൾ സൂചിപ്പിക്കുന്നത് ചൂഷണം 2022 ഒക്ടോബറിൽ തന്നെ നടന്നിട്ടുണ്ടെന്നാണ്, ഇത് കുറഞ്ഞത് […]

കൂടുതൽ വായിക്കുക

ലേഖനങ്ങൾ സാങ്കേതികവിദ്യ

ERPNEXT-ൽ നിർമ്മാണ വർക്ക്ഫ്ലോ

ERPNEXT-ലെ മാനുഫാക്ചറിംഗ് വർക്ക്ഫ്ലോയിൽ ഒരു ഉൽപ്പന്നം നിർമ്മിക്കുന്നതിന് പ്രധാനപ്പെട്ട കാര്യങ്ങളുടെ പരമ്പര ഉൾപ്പെടുന്നു. അതിൽ പുതിയ ഇനം സൃഷ്‌ടിക്കുക, തുടർന്ന് ഉപഭോക്താവിന്റെ വിശദാംശങ്ങൾ ചേർക്കുക, അസംസ്‌കൃത വസ്തുക്കളുടെ വിതരണക്കാരൻ, മെറ്റീരിയലിന്റെ ബില്ലുകൾ സൃഷ്‌ടിക്കുക, പ്രൊഡക്ഷൻ പ്ലാൻ, വിൽപ്പന, ഓർഡർ, ഇനത്തിന്റെ പർച്ചേസ് ഓർഡറുകൾ എന്നിവ സൃഷ്‌ടിക്കുക, തുടർന്ന് ഡെലിവറിക്ക് നിരക്ക് ചേർക്കുക, അതുവഴി നിർമ്മാണ ഉൽപ്പന്നം ഡെലിവറിക്ക് തയ്യാറാകും […]

കൂടുതൽ വായിക്കുക

ഞങ്ങളേക്കുറിച്ച്

വിഭാഗങ്ങൾ

ലേഖനങ്ങൾ

സൈബർ സുരക്ഷ

ഡിസൈൻ

ഫാഷൻ

ജീവിതശൈലി

സാങ്കേതികവിദ്യ

ബന്ധപ്പെടുന്നതിനുള്ള വിവരം

കോർപ്പറേറ്റ് ഇമെയിൽ അക്കൗണ്ടുകൾ തകർക്കാൻ ഹാക്കർമാർ Microsoft OAuth ആപ്പുകൾ ദുരുപയോഗം ചെയ്തു

റഷ്യൻ, ഇറാനിയൻ ഹാക്കർമാർ പ്രധാന വ്യവസായങ്ങളെ ലക്ഷ്യമിടുന്നതായി ബ്രിട്ടീഷ് സൈബർ ഏജൻസി മുന്നറിയിപ്പ് നൽകുന്നു

4,500-ലധികം വേൾഡ്‌പ്രസ്സ് സൈറ്റുകൾ ഹാക്ക് ചെയ്‌ത് സന്ദർശകരെ സ്‌കെച്ചി പരസ്യ പേജുകളിലേക്ക് റീഡയറക്‌ട് ചെയ്‌തു

ഡ്രാഗൺ സ്പാർക്ക് ആക്രമണങ്ങളിൽ ചൈനീസ് ഹാക്കർമാർ ഗോലാംഗ് മാൽവെയർ ഉപയോഗിക്കുന്നു

Emotet ക്ഷുദ്രവെയർ പുതിയ ഒഴിവാക്കൽ സാങ്കേതികതയുമായി ഒരു തിരിച്ചുവരവ് നടത്തുന്നു

ആപ്പിൾ പഴയ ഉപകരണങ്ങൾക്കായി അപ്‌ഡേറ്റ് നൽകുന്നു

സാംസങ് ഗാലക്‌സി സ്റ്റോർ ആപ്പ് സ്‌നീക്കി ആപ്പ് ഇൻസ്‌റ്റാൾ ചെയ്യാൻ സാധ്യതയുള്ളതാണ്

ചൈനീസ് ഹാക്കർമാർ സമീപകാല ഫോർട്ടിനെറ്റ് പിഴവ് മുതലെടുത്തു

ERPNEXT-ൽ നിർമ്മാണ വർക്ക്ഫ്ലോ

കൂടുതൽ സേവനങ്ങൾ

നയങ്ങൾ

വിഭാഗങ്ങൾ

ലേഖനങ്ങൾ

സൈബർ സുരക്ഷ

ഡിസൈൻ

ഫാഷൻ

ജീവിതശൈലി

സാങ്കേതികവിദ്യ

നുറുങ്ങുകളും തന്ത്രങ്ങളും

ട്രെൻഡുകൾ

വർഗ്ഗീകരിക്കാത്തത്

വീഡിയോകൾ

സമീപകാല പോസ്റ്റുകൾ

The Evolution of Smartphones: From Brick to Pocket-Sized Powerhouses

GPT4-ന്റെ പവർ അൺലോക്ക് ചെയ്യുന്നു

ഞങ്ങളേക്കുറിച്ച്

വിഭാഗങ്ങൾ

ലേഖനങ്ങൾ

സൈബർ സുരക്ഷ

ഡിസൈൻ

ഫാഷൻ

ജീവിതശൈലി

സാങ്കേതികവിദ്യ

ബന്ധപ്പെടുന്നതിനുള്ള വിവരം

ഞങ്ങളെ പിന്തുടരുക

ലേഖനങ്ങൾ

സൈബർ സുരക്ഷ

ഡിസൈൻ

ഫാഷൻ

ജീവിതശൈലി

സാങ്കേതികവിദ്യ

നുറുങ്ങുകളും തന്ത്രങ്ങളും

ട്രെൻഡുകൾ

വർഗ്ഗീകരിക്കാത്തത്

വീഡിയോകൾ