मे 16, 2024
लेख सायबर सुरक्षा तंत्रज्ञान

चिनी हॅकर्स गोलांग मालवेअरचा ड्रॅगन स्पार्क हल्ल्यांमध्ये वापर करतात

पूर्व आशियातील संघटनांना सुरक्षा स्तरांवर जाण्यासाठी असामान्य डावपेच वापरताना ड्रॅगनस्पार्क नावाच्या संभाव्य चीनी भाषिक अभिनेत्याद्वारे लक्ष्य केले जाते. चिनी हॅकर्स मालवेअरचा वापर करतात आणि हल्ले हे ओपन सोर्स स्पार्करॅट आणि मालवेअरच्या वापराद्वारे वैशिष्ट्यीकृत आहेत जे गोलंग स्त्रोत कोडच्या व्याख्याद्वारे शोध टाळण्याचा प्रयत्न करतात. घुसखोरीचा एक उल्लेखनीय पैलू म्हणजे […]

पुढे वाचा
लेख सायबर सुरक्षा तंत्रज्ञान

इमोटेट मालवेअर नवीन चोरी तंत्रासह पुनरागमन करते

इमोटेट मालवेअर ऑपरेशनने रडारच्या खाली उडण्याच्या प्रयत्नात आपले डावपेच सुधारणे सुरू ठेवले आहे आणि इतर धोकादायक मालवेअर जसे की Bumblebee आणि IcedID साठी वाहिनी म्हणून काम केले आहे. इमोटेट जे 2021 च्या उत्तरार्धात अधिकृतपणे पुन्हा उदयास आले त्यानंतर त्या वर्षाच्या सुरुवातीला अधिकार्‍यांनी त्याच्या पायाभूत सुविधांचे समन्वित काढून टाकले ज्यामध्ये […]

पुढे वाचा
लेख सायबर सुरक्षा तंत्रज्ञान

ऍपल जुन्या उपकरणांसाठी अपडेट जारी करते

ऍपलने अलीकडेच उघड केलेल्या गंभीर सुरक्षा त्रुटीचे निराकरण केले आहे जे सक्रिय शोषणाचे पुरावे पाठवत असलेल्या जुन्या उपकरणांवर परिणाम करत आहे. समस्या जी CVE-2022-42856 म्हणून ट्रॅक केली जाते आणि वेबकिट ब्राउझर इंजिनमध्ये एक प्रकारची गोंधळाची भेद्यता आहे ज्यामुळे दुर्भावनापूर्णपणे तयार केलेल्या वेब सामग्रीवर प्रक्रिया करताना अनियंत्रित कोडची अंमलबजावणी होऊ शकते. तो असताना […]

पुढे वाचा
लेख सायबर सुरक्षा तंत्रज्ञान

सॅमसंग गॅलेक्सी स्टोअर अॅप स्नीकी अॅप इंस्टॉल करण्यासाठी असुरक्षित आहे

अँड्रॉइडसाठी सॅमसंगच्या गॅलेक्सी स्टोअर अॅपमध्ये दोन सुरक्षा त्रुटी उघड झाल्या आहेत ज्यांचा फायदा स्थानिक आक्रमणकर्त्याद्वारे वेबवर फसव्या लँडिंग पृष्ठांवर अनियंत्रित अॅप्स स्थापित करण्यासाठी केला जातो. CVE-2023-21433 आणि CVE-2023-21434 म्‍हणून ट्रॅक करण्‍यात आलेल्‍या समस्‍या, NCC समुहाने शोधून काढल्‍या, ज्यांना नोव्हेंबर आणि डिसेंबरमध्‍ये दक्षिण कोरियन चायबोलला सूचित केले गेले […]

पुढे वाचा
सायबर सुरक्षा तंत्रज्ञान

चिनी हॅकर्सनी अलीकडील फोर्टिनेट दोषाचा फायदा घेतला

संशयित चायना-नेक्सस धमकी अभिनेत्याने Fortinet FortiOS SSL-VPN मधील असुरक्षिततेचा वापर शून्य-दिवस म्हणून केला आहे जो युरोपियन सरकारी संस्था आणि आफ्रिकेत असलेल्या व्यवस्थापित सेवा प्रदाता (MSP) ला लक्ष्य करत आहे. गुगलच्या मालकीच्या मँडियंटने गोळा केलेले टेलीमेट्री पुरावे सूचित करतात की शोषण ऑक्टोबर 2022 च्या सुरुवातीला झाले होते जे किमान […]

पुढे वाचा
लेख सायबर सुरक्षा तंत्रज्ञान

Android वापरकर्त्यांसाठी चेतावणी, RAT क्षमता असलेले नवीन हुक मालवेअर उदयास आले आहे

BlackRock आणि ERMAC अँड्रॉइड बँकिंग ट्रोजन्सच्या मागे असलेल्या धोक्याच्या अभिनेत्याने हूक नावाच्या भाड्यासाठी आणखी एक मालवेअर उघड केला आहे जो डिव्हाइसमध्ये संग्रहित केलेल्या फायलींमध्ये प्रवेश करण्यासाठी आणि रिमोट इंटरएक्टिव्ह सत्र तयार करण्यासाठी नवीन क्षमता सादर करतो. कादंबरी ERMAC फोर्क म्हणून हुक ज्याची जाहिरात दरमहा $7,000 मध्ये विक्रीसाठी केली जाते […]

पुढे वाचा
लेख सायबर सुरक्षा तंत्रज्ञान

डेटा संरक्षण कायद्याचे उल्लंघन केल्याबद्दल WhatsApp ला €5.5 दशलक्ष दंड

आयरिश डेटा प्रोटेक्शन कमिशनने वापरकर्त्यांच्या वैयक्तिक माहितीवर प्रक्रिया करणार्‍या डेटा संरक्षण कायद्याचे उल्लंघन केल्याबद्दल Meta च्या WhatsApp विरुद्ध €5.5 दशलक्ष नवीन दंड ठोठावला. या निर्णयाचा मुख्य मुद्दा म्हणजे मेसेजिंग प्लॅटफॉर्मवर अपडेट करणे जसे की व्हॉट्सअॅप सेवा अटी ज्या दिवसांमध्ये लागू केल्या गेल्या ज्यामुळे अंमलबजावणी होते […]

पुढे वाचा
लेख सायबर सुरक्षा तंत्रज्ञान

रॅकून आणि विदार चोरणारे बनावट क्रॅक केलेल्या सॉफ्टवेअरच्या मोठ्या नेटवर्कद्वारे पसरत आहेत

2020 च्या सुरुवातीपासून रॅकून आणि विदार सारख्या माहिती-चोरी मालवेअर वितरीत करण्यासाठी 250 हून अधिक डोमेनचा समावेश असलेली एक लवचिक पायाभूत सुविधा. संक्रमण साखळी सुमारे शंभर बनावट क्रॅक केलेल्या सॉफ्टवेअर कॅटलॉग वेबसाइट्स वापरते ज्या फाइल शेअरवर होस्ट केलेले पेलोड डाउनलोड करण्यापूर्वी अनेक लिंक्सवर पुनर्निर्देशित केल्या जातात. GitHub सारखे प्लॅटफॉर्म. यामुळे वितरण झाले […]

पुढे वाचा
लेख सायबर सुरक्षा तंत्रज्ञान

CircleCI अभियंत्याच्या लॅपटॉपवर मालवेअर हल्ला

DevOps platform CircleCI disclosed that unidentified threat actors compromised an employee’s laptop and leveraged malware to steal their two-factor authentication-backed credentials to breach the company’s systems and data last month. The sophisticated attack took place in mid December 2022 and that the malware went undetected by its antivirus software led to malware attack on laptop […]

पुढे वाचा
सायबर सुरक्षा तंत्रज्ञान

सिस्कोने EoL बिझनेस राउटरमधील असुरक्षिततेसाठी चेतावणी दिली

Cisco ने दोन सुरक्षा भेद्यतेबद्दल चेतावणी दिली आहे जी शेवटच्या-जीवनातील लहान व्यवसाय RV016, RV042, RV042G, आणि RV082 राउटरवर परिणाम करतात जे त्यांच्यानुसार निश्चित केले जाणार नाहीत कारण त्यांनी संकल्पनेच्या शोषणाच्या पुराव्याची सार्वजनिक उपलब्धता मान्य केली आहे. सिस्कोचे मुद्दे राउटर वेब-आधारित व्यवस्थापन इंटरफेसमध्ये उपस्थित आहेत जे दुर्भावनापूर्ण प्रमाणीकरण दूरस्थ प्रतिस्पर्ध्याला सक्षम करते […]

पुढे वाचा
mrमराठी