ஏப்ரல் 26, 2024
கட்டுரைகள் சைபர் செக்யூரிட்டி

சமூக ஊடகத்தின் இருண்ட பக்கத்தை அன்மாஸ்கிங்: சைபர் பாதுகாப்பு அச்சுறுத்தல்கள் மற்றும் தீர்வுகள்

சமூக ஊடகங்களின் பரவலான பயன்பாடு மக்களை நெருக்கமாக்கியுள்ளது, உலகம் முழுவதும் உள்ள நண்பர்கள் மற்றும் குடும்பத்தினருடன் தொடர்பு கொள்ளவும், அனுபவங்களைப் பகிர்ந்து கொள்ளவும், புதிய வாய்ப்புகளைக் கண்டறியவும் அனுமதிக்கிறது. இருப்பினும், சமூக ஊடக பயன்பாடு அதிகரித்துள்ளதால், இணைய பாதுகாப்பு அச்சுறுத்தல்களின் அபாயமும் உள்ளது, அவை பெரும்பாலும் பயனர்களால் கவனிக்கப்படுவதில்லை. சமூக ஊடகங்களில் சைபர் பாதுகாப்பு அச்சுறுத்தல்கள் வருகின்றன […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி

குறியீட்டை உடைத்தல்: சைபர் கிரைமின் நோக்கங்களைக் கண்டறிதல்

இன்றைய டிஜிட்டல் யுகத்தில் சைபர் தாக்குதல்கள் பெரும் அச்சுறுத்தலாக மாறியுள்ளன. இது சமீபத்திய தரவு மீறல், ransomware தாக்குதல் அல்லது சமூக பொறியியல் மோசடி என எதுவாக இருந்தாலும், இணைய அச்சுறுத்தல்கள் பற்றிய செய்திகளால் நாங்கள் தொடர்ந்து தாக்கப்படுகிறோம். சைபர் பாதுகாப்பில் பல தொழில்நுட்ப அம்சங்கள் இருந்தாலும், சைபர் தாக்குதல்களுக்குப் பின்னால் உள்ள உந்துதல்களைப் புரிந்துகொள்வது அவசியம். மனதில் நுண்ணறிவைப் பெறுவதன் மூலம் […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

கார்ப்பரேட் மின்னஞ்சல் கணக்குகளை மீறுவதற்காக மைக்ரோசாஃப்ட் OAuth ஆப்ஸை ஹேக்கர்கள் துஷ்பிரயோகம் செய்தனர்

செவ்வாயன்று, மைக்ரோசாப்ட் நிறுவனங்களின் கிளவுட் சூழலில் ஊடுருவி மின்னஞ்சலைத் திருடும் நோக்கில் ஃபிஷிங் பிரச்சாரத்தின் ஒரு பகுதியாக தீங்கு விளைவிக்கும் OAuth பயன்பாடுகளை உருவாக்கப் பயன்படுத்தப்பட்ட ஃபோனி மைக்ரோசாஃப்ட் பார்ட்னர் நெட்வொர்க் (MPN) கணக்குகளை முடக்க நடவடிக்கை எடுத்துள்ளதாக அறிவித்தது. ஐடி நிறுவனம், மோசடி நடிகர்கள் “அப்ளிகேஷன்களை உருவாக்கி பின்னர் […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி

மைக்ரோசாப்ட் பயனர்கள் தங்கள் எக்ஸ்சேஞ்ச் சர்வர்களை புதுப்பித்த நிலையில் வைத்திருக்கவும், முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்கவும் அறிவுறுத்துகிறது

மைக்ரோசாப்ட் பயனர்கள் தங்கள் எக்ஸ்சேஞ்ச் சேவையகங்களை புதுப்பித்த நிலையில் வைத்திருக்குமாறு அறிவுறுத்துகிறது, அத்துடன் விண்டோஸ் விரிவாக்கப்பட்ட பாதுகாப்பை இயக்குவது மற்றும் பவர்ஷெல் சீரியலைசேஷன் பேலோடுகளின் சான்றிதழ் அடிப்படையிலான கையொப்பத்தை அமைப்பது போன்ற முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்கவும். மென்பொருள் நிறுவனமான எக்ஸ்சேஞ்ச் குழு ஒரு இடுகையில், இணைக்கப்படாத எக்ஸ்சேஞ்ச் சேவையகங்களைக் குறிவைக்க முயற்சிக்கும் தாக்குதல் நிறுத்தப்படாது என்று கூறியது. இணைக்கப்படாத மதிப்பு […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

முக்கிய தொழில்களை குறிவைக்கும் ரஷ்ய மற்றும் ஈரானிய ஹேக்கர்கள் குறித்து பிரிட்டிஷ் சைபர் ஏஜென்சி எச்சரிக்கிறது

வியாழன் அன்று, UK தேசிய சைபர் செக்யூரிட்டி சென்டர் (NCSC) ஈரான் மற்றும் ரஷ்யாவில் அரசு நிதியுதவி பெற்ற நடிகர்களால் நடத்தப்படும் ஈட்டி-ஃபிஷிங் தாக்குதல்கள் குறித்து ஒரு எச்சரிக்கையை வெளியிட்டது. SEABORGIUM (Callisto, COLDRIVER மற்றும் TA446 என்றும் அழைக்கப்படுகிறது) மற்றும் APT42 ஆகியவை ஊடுருவல்களுக்கு (ITG18, TA453 மற்றும் மஞ்சள் கருடா) ஏஜென்சியால் குற்றம் சாட்டப்பட்டன. வழிகளில் இணையாக இருந்தாலும் […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

4,500 க்கும் மேற்பட்ட வேர்ல்ட்பிரஸ் தளங்கள் பார்வையாளர்களை ஸ்கெட்ச்சி விளம்பரப் பக்கங்களுக்கு திருப்பிவிட ஹேக் செய்யப்பட்டன

2017 ஆம் ஆண்டு முதல் செயல்படும் செயல்பாட்டின் ஒரு பகுதியாக 4,500 க்கும் மேற்பட்ட வேர்ட்பிரஸ் வலைத்தளங்களை ஒரு பெரிய பிரச்சாரம் பாதித்துள்ளது. Godadddy,Sucuri இன் உரிமையாளர் கருத்துப்படி, "டிராக்[.] என்ற டொமைனில் ஹோஸ்ட் செய்யப்பட்ட ஜாவாஸ்கிரிப்ட் இன்ஜெக்ஷன் மூலம் தொற்று ஏற்படுகிறது. violetlovelines[.]com இது பார்வையாளர்களை சில தேவையற்ற தளங்களுக்கு திருப்பிவிடும் வகையில் வடிவமைக்கப்பட்டுள்ளது. சமீபத்திய […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

டிராகன் ஸ்பார்க் தாக்குதல்களில் சீன ஹேக்கர்கள் கோலாங் மால்வேரைப் பயன்படுத்துகின்றனர்

கிழக்கு ஆசியாவில் உள்ள நிறுவனங்கள், டிராகன்ஸ்பார்க் என்று அழைக்கப்படும் சீன மொழி பேசும் நடிகரால் குறிவைக்கப்படுகின்றன, அதே நேரத்தில் பாதுகாப்பு அடுக்குகளைக் கடந்து செல்ல அசாதாரணமான தந்திரங்களைப் பயன்படுத்துகின்றன. சீன ஹேக்கர்கள் தீம்பொருளைப் பயன்படுத்துகின்றனர் மற்றும் தாக்குதல்கள் திறந்த மூல SparkRAT மற்றும் மால்வேரைப் பயன்படுத்துவதன் மூலம் வகைப்படுத்தப்படுகின்றன, இது கோலாங் மூல குறியீடு விளக்கம் மூலம் கண்டறிதலைத் தவிர்க்க முயற்சிக்கிறது. ஊடுருவல்களின் ஒரு குறிப்பிடத்தக்க அம்சம் […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

Emotet மால்வேர் புதிய ஏய்ப்பு நுட்பத்துடன் மீண்டும் வருகிறது

பம்பல்பீ மற்றும் ஐசிடிஐடி போன்ற பிற ஆபத்தான மால்வேர்களுக்கான வழித்தடமாக செயல்படும் அதே வேளையில், ரேடாரின் கீழ் பறக்கும் முயற்சியில் Emotet மால்வேர் செயல்பாடு அதன் தந்திரோபாயங்களைத் தொடர்ந்து மேம்படுத்துகிறது. Emotet அதிகாரப்பூர்வமாக 2021 இன் பிற்பகுதியில் மீண்டும் தொடங்கப்பட்டது, அதன் பிறகு அந்த ஆண்டின் தொடக்கத்தில் அதிகாரிகளால் அதன் உள்கட்டமைப்பை ஒருங்கிணைத்து அகற்றப்பட்டது […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

ஆப்பிள் பழைய சாதனங்களுக்கான புதுப்பிப்பை வெளியிடுகிறது

செயலில் சுரண்டப்படுவதற்கான ஆதாரங்களைச் சொல்லும் பழைய சாதனங்களைப் பாதிக்கும், சமீபத்தில் வெளிப்படுத்தப்பட்ட முக்கியமான பாதுகாப்புக் குறைபாட்டிற்கான திருத்தங்களை ஆப்பிள் கொண்டுள்ளது. CVE-2022-42856 எனக் கண்காணிக்கப்படும் இந்தச் சிக்கல், தீங்கிழைக்கும் வகையில் வடிவமைக்கப்பட்ட இணைய உள்ளடக்கத்தைச் செயலாக்கும்போது தன்னிச்சையான குறியீட்டைச் செயல்படுத்தக்கூடிய WebKit உலாவி எஞ்சினில் உள்ள ஒரு வகையான குழப்பமான பாதிப்பு ஆகும். அதே நேரத்தில் […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

சாம்சங் கேலக்ஸி ஸ்டோர் ஆப் ஸ்னீக்கி ஆப் இன்ஸ்டாலினால் பாதிக்கப்படலாம்

ஆண்ட்ராய்டுக்கான சாம்சங்கின் கேலக்ஸி ஸ்டோர் பயன்பாட்டில் இரண்டு பாதுகாப்பு குறைபாடுகள் வெளிப்படுத்தப்பட்டுள்ளன, அவை இணையத்தில் மோசடியான இறங்கும் பக்கங்களுக்கு தன்னிச்சையான பயன்பாடுகளை நிறுவ உள்ளூர் தாக்குதலால் பயன்படுத்தப்படுகின்றன. CVE-2023-21433 மற்றும் CVE-2023-21434 என கண்காணிக்கப்படும் சிக்கல்கள் NCC குழுவால் கண்டுபிடிக்கப்பட்டது, இது நவம்பர் மற்றும் டிசம்பரில் தென் கொரிய சேபோலுக்கு அறிவிக்கப்பட்டது […]

மேலும் படிக்க
ta_INதமிழ்