ஏப்ரல் 26, 2024
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

கார்ப்பரேட் மின்னஞ்சல் கணக்குகளை மீறுவதற்காக மைக்ரோசாஃப்ட் OAuth ஆப்ஸை ஹேக்கர்கள் துஷ்பிரயோகம் செய்தனர்

செவ்வாயன்று, மைக்ரோசாப்ட் நிறுவனங்களின் கிளவுட் சூழலில் ஊடுருவி மின்னஞ்சலைத் திருடும் நோக்கில் ஃபிஷிங் பிரச்சாரத்தின் ஒரு பகுதியாக தீங்கு விளைவிக்கும் OAuth பயன்பாடுகளை உருவாக்கப் பயன்படுத்தப்பட்ட ஃபோனி மைக்ரோசாஃப்ட் பார்ட்னர் நெட்வொர்க் (MPN) கணக்குகளை முடக்க நடவடிக்கை எடுத்துள்ளதாக அறிவித்தது. ஐடி நிறுவனம், மோசடி நடிகர்கள் “அப்ளிகேஷன்களை உருவாக்கி பின்னர் […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி

மைக்ரோசாப்ட் பயனர்கள் தங்கள் எக்ஸ்சேஞ்ச் சர்வர்களை புதுப்பித்த நிலையில் வைத்திருக்கவும், முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்கவும் அறிவுறுத்துகிறது

மைக்ரோசாப்ட் பயனர்கள் தங்கள் எக்ஸ்சேஞ்ச் சேவையகங்களை புதுப்பித்த நிலையில் வைத்திருக்குமாறு அறிவுறுத்துகிறது, அத்துடன் விண்டோஸ் விரிவாக்கப்பட்ட பாதுகாப்பை இயக்குவது மற்றும் பவர்ஷெல் சீரியலைசேஷன் பேலோடுகளின் சான்றிதழ் அடிப்படையிலான கையொப்பத்தை அமைப்பது போன்ற முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்கவும். மென்பொருள் நிறுவனமான எக்ஸ்சேஞ்ச் குழு ஒரு இடுகையில், இணைக்கப்படாத எக்ஸ்சேஞ்ச் சேவையகங்களைக் குறிவைக்க முயற்சிக்கும் தாக்குதல் நிறுத்தப்படாது என்று கூறியது. இணைக்கப்படாத மதிப்பு […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

முக்கிய தொழில்களை குறிவைக்கும் ரஷ்ய மற்றும் ஈரானிய ஹேக்கர்கள் குறித்து பிரிட்டிஷ் சைபர் ஏஜென்சி எச்சரிக்கிறது

வியாழன் அன்று, UK தேசிய சைபர் செக்யூரிட்டி சென்டர் (NCSC) ஈரான் மற்றும் ரஷ்யாவில் அரசு நிதியுதவி பெற்ற நடிகர்களால் நடத்தப்படும் ஈட்டி-ஃபிஷிங் தாக்குதல்கள் குறித்து ஒரு எச்சரிக்கையை வெளியிட்டது. SEABORGIUM (Callisto, COLDRIVER மற்றும் TA446 என்றும் அழைக்கப்படுகிறது) மற்றும் APT42 ஆகியவை ஊடுருவல்களுக்கு (ITG18, TA453 மற்றும் மஞ்சள் கருடா) ஏஜென்சியால் குற்றம் சாட்டப்பட்டன. வழிகளில் இணையாக இருந்தாலும் […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

4,500 க்கும் மேற்பட்ட வேர்ல்ட்பிரஸ் தளங்கள் பார்வையாளர்களை ஸ்கெட்ச்சி விளம்பரப் பக்கங்களுக்கு திருப்பிவிட ஹேக் செய்யப்பட்டன

2017 ஆம் ஆண்டு முதல் செயல்படும் செயல்பாட்டின் ஒரு பகுதியாக 4,500 க்கும் மேற்பட்ட வேர்ட்பிரஸ் வலைத்தளங்களை ஒரு பெரிய பிரச்சாரம் பாதித்துள்ளது. Godadddy,Sucuri இன் உரிமையாளர் கருத்துப்படி, "டிராக்[.] என்ற டொமைனில் ஹோஸ்ட் செய்யப்பட்ட ஜாவாஸ்கிரிப்ட் இன்ஜெக்ஷன் மூலம் தொற்று ஏற்படுகிறது. violetlovelines[.]com இது பார்வையாளர்களை சில தேவையற்ற தளங்களுக்கு திருப்பிவிடும் வகையில் வடிவமைக்கப்பட்டுள்ளது. சமீபத்திய […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

டிராகன் ஸ்பார்க் தாக்குதல்களில் சீன ஹேக்கர்கள் கோலாங் மால்வேரைப் பயன்படுத்துகின்றனர்

கிழக்கு ஆசியாவில் உள்ள நிறுவனங்கள், டிராகன்ஸ்பார்க் என்று அழைக்கப்படும் சீன மொழி பேசும் நடிகரால் குறிவைக்கப்படுகின்றன, அதே நேரத்தில் பாதுகாப்பு அடுக்குகளைக் கடந்து செல்ல அசாதாரணமான தந்திரங்களைப் பயன்படுத்துகின்றன. சீன ஹேக்கர்கள் தீம்பொருளைப் பயன்படுத்துகின்றனர் மற்றும் தாக்குதல்கள் திறந்த மூல SparkRAT மற்றும் மால்வேரைப் பயன்படுத்துவதன் மூலம் வகைப்படுத்தப்படுகின்றன, இது கோலாங் மூல குறியீடு விளக்கம் மூலம் கண்டறிதலைத் தவிர்க்க முயற்சிக்கிறது. ஊடுருவல்களின் ஒரு குறிப்பிடத்தக்க அம்சம் […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

Emotet மால்வேர் புதிய ஏய்ப்பு நுட்பத்துடன் மீண்டும் வருகிறது

பம்பல்பீ மற்றும் ஐசிடிஐடி போன்ற பிற ஆபத்தான மால்வேர்களுக்கான வழித்தடமாக செயல்படும் அதே வேளையில், ரேடாரின் கீழ் பறக்கும் முயற்சியில் Emotet மால்வேர் செயல்பாடு அதன் தந்திரோபாயங்களைத் தொடர்ந்து மேம்படுத்துகிறது. Emotet அதிகாரப்பூர்வமாக 2021 இன் பிற்பகுதியில் மீண்டும் தொடங்கப்பட்டது, அதன் பிறகு அந்த ஆண்டின் தொடக்கத்தில் அதிகாரிகளால் அதன் உள்கட்டமைப்பை ஒருங்கிணைத்து அகற்றப்பட்டது […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

ஆப்பிள் பழைய சாதனங்களுக்கான புதுப்பிப்பை வெளியிடுகிறது

செயலில் சுரண்டப்படுவதற்கான ஆதாரங்களைச் சொல்லும் பழைய சாதனங்களைப் பாதிக்கும், சமீபத்தில் வெளிப்படுத்தப்பட்ட முக்கியமான பாதுகாப்புக் குறைபாட்டிற்கான திருத்தங்களை ஆப்பிள் கொண்டுள்ளது. CVE-2022-42856 எனக் கண்காணிக்கப்படும் இந்தச் சிக்கல், தீங்கிழைக்கும் வகையில் வடிவமைக்கப்பட்ட இணைய உள்ளடக்கத்தைச் செயலாக்கும்போது தன்னிச்சையான குறியீட்டைச் செயல்படுத்தக்கூடிய WebKit உலாவி எஞ்சினில் உள்ள ஒரு வகையான குழப்பமான பாதிப்பு ஆகும். அதே நேரத்தில் […]

மேலும் படிக்க
கட்டுரைகள் சைபர் செக்யூரிட்டி தொழில்நுட்பம்

சாம்சங் கேலக்ஸி ஸ்டோர் ஆப் ஸ்னீக்கி ஆப் இன்ஸ்டாலினால் பாதிக்கப்படலாம்

ஆண்ட்ராய்டுக்கான சாம்சங்கின் கேலக்ஸி ஸ்டோர் பயன்பாட்டில் இரண்டு பாதுகாப்பு குறைபாடுகள் வெளிப்படுத்தப்பட்டுள்ளன, அவை இணையத்தில் மோசடியான இறங்கும் பக்கங்களுக்கு தன்னிச்சையான பயன்பாடுகளை நிறுவ உள்ளூர் தாக்குதலால் பயன்படுத்தப்படுகின்றன. CVE-2023-21433 மற்றும் CVE-2023-21434 என கண்காணிக்கப்படும் சிக்கல்கள் NCC குழுவால் கண்டுபிடிக்கப்பட்டது, இது நவம்பர் மற்றும் டிசம்பரில் தென் கொரிய சேபோலுக்கு அறிவிக்கப்பட்டது […]

மேலும் படிக்க
சைபர் செக்யூரிட்டி தொழில்நுட்பம்

சீன ஹேக்கர்கள் சமீபத்திய ஃபோர்டினெட் குறைபாட்டைப் பயன்படுத்தினர்

சந்தேகத்திற்குரிய சீனா-நெக்ஸஸ் அச்சுறுத்தல் நடிகர், Fortinet FortiOS SSL-VPN இல் சமீபத்தில் ஏற்பட்ட பாதிப்பை பூஜ்ஜிய நாளாக பயன்படுத்திக் கொண்டார், இது ஒரு ஐரோப்பிய அரசாங்க நிறுவனம் மற்றும் ஆப்பிரிக்காவில் உள்ள நிர்வகிக்கப்பட்ட சேவை வழங்குநரைக் (MSP) குறிவைத்து தாக்குதல் நடத்தியது. கூகுளுக்குச் சொந்தமான மாண்டியன்ட் சேகரித்த டெலிமெட்ரி சான்றுகள், சுரண்டல் அக்டோபர் 2022 இல் நடந்துள்ளது என்பதைக் குறிக்கிறது, இது குறைந்தபட்சம் […]

மேலும் படிக்க
கட்டுரைகள் தொழில்நுட்பம்

ERPNEXT இல் உற்பத்தி பணிப்பாய்வு

ERPNEXT இல் உற்பத்தி பணிப்பாய்வு ஒரு பொருளை உற்பத்தி செய்வதற்கு முக்கியமான விஷயங்களை உள்ளடக்கியது. இது புதிய உருப்படியை உருவாக்குவதை உள்ளடக்கியது, பின்னர் வாடிக்கையாளர், மூலப்பொருட்களின் சப்ளையர் விவரங்களைச் சேர்த்தல், பொருட்களின் பில்களை உருவாக்குதல், உற்பத்தித் திட்டம், விற்பனை மற்றும் ஆர்டர் மற்றும் உருப்படிக்கான கொள்முதல் ஆர்டரை உருவாக்குதல், பின்னர் விநியோகத்திற்கான விகிதத்தைச் சேர்ப்பதன் மூலம் உற்பத்தி தயாரிப்பு வழங்கத் தயாராக இருக்கும் […]

மேலும் படிக்க
ta_INதமிழ்