ఏప్రిల్ 19, 2024
వ్యాసాలు సైబర్ భద్రతా

సోషల్ మీడియా యొక్క చీకటి కోణాన్ని అన్‌మాస్కింగ్ చేయడం: సైబర్‌ సెక్యూరిటీ బెదిరింపులు మరియు పరిష్కారాలు

సోషల్ మీడియా యొక్క విస్తృత వినియోగం ప్రజలను మరింత దగ్గర చేసింది, ప్రపంచవ్యాప్తంగా ఉన్న స్నేహితులు మరియు కుటుంబ సభ్యులతో కనెక్ట్ అవ్వడానికి, అనుభవాలను పంచుకోవడానికి మరియు కొత్త అవకాశాలను కనుగొనడానికి వారిని అనుమతిస్తుంది. అయినప్పటికీ, సోషల్ మీడియా వినియోగం పెరిగినందున, సైబర్‌ సెక్యూరిటీ బెదిరింపుల ప్రమాదం కూడా ఉంది, వీటిని తరచుగా వినియోగదారులు పట్టించుకోరు. సోషల్ మీడియాలో సైబర్ సెక్యూరిటీ బెదిరింపులు వస్తున్నాయి […]

ఇంకా చదవండి
వ్యాసాలు సైబర్ భద్రతా

కోడ్‌ను పగులగొట్టడం: సైబర్‌క్రైమ్ యొక్క ఉద్దేశాలను వెలికితీయడం

నేటి డిజిటల్ యుగంలో సైబర్-దాడులు ప్రబలమైన ముప్పుగా మారాయి. ఇది తాజా డేటా ఉల్లంఘన అయినా, ransomware దాడి అయినా లేదా సోషల్ ఇంజనీరింగ్ స్కామ్ అయినా, మేము సైబర్ బెదిరింపుల వార్తలతో నిరంతరం పేలుతూనే ఉంటాము. సైబర్ భద్రతకు అనేక సాంకేతిక అంశాలు ఉన్నప్పటికీ, సైబర్ దాడుల వెనుక ఉన్న ప్రేరణలను అర్థం చేసుకోవడం చాలా అవసరం. మనస్సులో అంతర్దృష్టిని పొందడం ద్వారా […]

ఇంకా చదవండి
వ్యాసాలు సైబర్ భద్రతా సాంకేతికం

కార్పొరేట్ ఇమెయిల్ ఖాతాలను ఉల్లంఘించడానికి హ్యాకర్లు Microsoft OAuth యాప్‌లను దుర్వినియోగం చేశారు

మంగళవారం, మైక్రోసాఫ్ట్ కంపెనీల క్లౌడ్ పరిసరాలలోకి చొరబడి ఇమెయిల్‌ను దొంగిలించడానికి ఉద్దేశించిన ఫిషింగ్ ప్రచారంలో భాగంగా హానికరమైన OAuth అప్లికేషన్‌లను రూపొందించడానికి ఉపయోగించిన ఫోనీ మైక్రోసాఫ్ట్ పార్ట్‌నర్ నెట్‌వర్క్ (MPN) ఖాతాలను నిలిపివేయడానికి చర్య తీసుకున్నట్లు ప్రకటించింది. మోసపూరిత నటులు “తదనంతరం చేసిన అప్లికేషన్‌లను నిర్మించారని IT కంపెనీ పేర్కొంది.

ఇంకా చదవండి
వ్యాసాలు సైబర్ భద్రతా

మైక్రోసాఫ్ట్ వినియోగదారులు తమ ఎక్స్ఛేంజ్ సర్వర్‌లను తాజాగా నిర్వహించాలని అలాగే జాగ్రత్తలు తీసుకోవాలని సలహా ఇస్తుంది

మైక్రోసాఫ్ట్ వినియోగదారులు తమ ఎక్స్ఛేంజ్ సర్వర్‌లను తాజాగా నిర్వహించాలని అలాగే Windows ఎక్స్‌టెండెడ్ ప్రొటెక్షన్‌ను ఆన్ చేయడం మరియు పవర్‌షెల్ సీరియలైజేషన్ పేలోడ్‌ల యొక్క సర్టిఫికేట్ ఆధారిత సంతకాన్ని సెటప్ చేయడం వంటి జాగ్రత్తలు తీసుకోవాలని సలహా ఇస్తుంది. సాఫ్ట్‌వేర్ దిగ్గజం ఎక్స్‌ఛేంజ్ బృందం ఒక పోస్ట్‌లో అన్‌ప్యాచ్ చేయని ఎక్స్ఛేంజ్ సర్వర్‌లను లక్ష్యంగా చేసుకోవడానికి దాడి చేసేవారు ఆపలేరు. అన్‌ప్యాచ్ చేయని విలువ […]

ఇంకా చదవండి
వ్యాసాలు సైబర్ భద్రతా సాంకేతికం

రష్యా మరియు ఇరానియన్ హ్యాకర్లు కీలక పరిశ్రమలను లక్ష్యంగా చేసుకుంటున్నారని బ్రిటిష్ సైబర్ ఏజెన్సీ హెచ్చరించింది

గురువారం, UK నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC) ఇరాన్ మరియు రష్యాలో ప్రభుత్వ-ప్రాయోజిత నటులు జరిపిన స్పియర్-ఫిషింగ్ దాడుల గురించి హెచ్చరిక జారీ చేసింది. SEABORGIUM (దీనిని కాలిస్టో, కోల్డ్‌రైవర్ మరియు TA446 అని కూడా పిలుస్తారు) మరియు APT42 చొరబాట్లకు (అకా ITG18, TA453 మరియు ఎల్లో గరుడ) కారణమని ఏజెన్సీ పేర్కొంది. మార్గాల్లో సమాంతరాలు ఉన్నప్పటికీ […]

ఇంకా చదవండి
వ్యాసాలు సైబర్ భద్రతా సాంకేతికం

సందర్శకులను స్కెచి ప్రకటన పేజీలకు దారి మళ్లించడానికి 4,500 పైగా వరల్డ్‌ప్రెస్ సైట్‌లు హ్యాక్ చేయబడ్డాయి

2017 నుండి యాక్టివ్‌గా ఉన్నట్లు విశ్వసించబడుతున్న రన్నింగ్ ఆపరేషన్‌లో భాగంగా ఒక భారీ ప్రచారం 4,500 కంటే ఎక్కువ WordPress వెబ్‌సైట్‌లను సోకింది. Godadddy,Sucuri యజమాని ప్రకారం, ఇన్ఫెక్షన్‌లలో “ట్రాక్[.] అనే డొమైన్‌లో హోస్ట్ చేయబడిన జావాస్క్రిప్ట్ ఇంజెక్షన్ ఉంటుంది. violetlovelines[.]com ఇది సందర్శకులను కొన్ని అవాంఛిత సైట్‌లకు దారి మళ్లించడానికి రూపొందించబడింది. తాజా […]

ఇంకా చదవండి
వ్యాసాలు సైబర్ భద్రతా సాంకేతికం

చైనీస్ హ్యాకర్లు డ్రాగన్ స్పార్క్ అటాక్స్‌లో గోలాంగ్ మాల్వేర్‌ను ఉపయోగించుకుంటారు

తూర్పు ఆసియాలోని సంస్థలు భద్రతా పొరలను అధిగమించడానికి అసాధారణమైన వ్యూహాలను ఉపయోగిస్తున్నప్పుడు డ్రాగన్‌స్పార్క్ అని పిలువబడే చైనీస్-మాట్లాడే నటుడు లక్ష్యంగా పెట్టుకున్నారు. చైనీస్ హ్యాకర్లు మాల్వేర్‌ను ఉపయోగించుకుంటారు మరియు దాడులు ఓపెన్ సోర్స్ స్పార్క్‌రాట్ మరియు గోలాంగ్ సోర్స్ కోడ్ ఇంటర్‌ప్రెటేషన్ ద్వారా గుర్తించకుండా తప్పించుకోవడానికి ప్రయత్నించే మాల్వేర్‌ల ద్వారా వర్గీకరించబడతాయి. చొరబాట్ల యొక్క అద్భుతమైన అంశం ఏమిటంటే […]

ఇంకా చదవండి
వ్యాసాలు సైబర్ భద్రతా సాంకేతికం

ఎమోటెట్ మాల్వేర్ కొత్త ఎగవేత సాంకేతికతతో పునరాగమనం చేస్తుంది

Emotet మాల్వేర్ ఆపరేషన్ బంబుల్బీ మరియు IcedID వంటి ఇతర ప్రమాదకరమైన మాల్వేర్‌లకు మధ్యవర్తిగా పనిచేస్తూనే రాడార్ కింద ఎగిరే ప్రయత్నంలో దాని వ్యూహాలను మెరుగుపరచడం కొనసాగించింది. ఎమోటెట్ అధికారికంగా 2021 చివరలో తిరిగి ప్రారంభించబడింది, ఆ తర్వాత ఆ సంవత్సరం ప్రారంభంలో అధికారులు దాని మౌలిక సదుపాయాలను సమన్వయంతో ఉపసంహరించుకున్నారు […]

ఇంకా చదవండి
వ్యాసాలు సైబర్ భద్రతా సాంకేతికం

Apple పాత పరికరాల కోసం అప్‌డేట్‌ను జారీ చేస్తుంది

యాపిల్ ఇటీవల వెల్లడించిన క్లిష్టమైన భద్రతా లోపానికి పరిష్కారాలను కలిగి ఉంది, ఇది క్రియాశీల దోపిడీకి సాక్ష్యాలను చెబుతున్న పాత పరికరాలను ప్రభావితం చేస్తుంది. CVE-2022-42856గా ట్రాక్ చేయబడిన సమస్య మరియు వెబ్‌కిట్ బ్రౌజర్ ఇంజిన్‌లో ఒక రకమైన గందరగోళ దుర్బలత్వం హానికరమైన రీతిలో రూపొందించబడిన వెబ్ కంటెంట్‌ను ప్రాసెస్ చేస్తున్నప్పుడు ఏకపక్ష కోడ్ అమలుకు దారితీయవచ్చు. ఇది ఉండగా […]

ఇంకా చదవండి
వ్యాసాలు సైబర్ భద్రతా సాంకేతికం

Samsung Galaxy Store యాప్ స్నీకీ యాప్ ఇన్‌స్టాల్‌కు హాని కలిగిస్తుంది

వెబ్‌లోని మోసపూరిత ల్యాండింగ్ పేజీలకు ఏకపక్ష యాప్‌లను ఇన్‌స్టాల్ చేయడానికి స్థానిక దాడి చేసే వ్యక్తి ద్వారా ఉపయోగించబడే రెండు భద్రతా లోపాలు Android కోసం Samsung యొక్క Galaxy Store యాప్‌లో బహిర్గతమయ్యాయి. CVE-2023-21433 మరియు CVE-2023-21434గా ట్రాక్ చేయబడిన సమస్యలు, నవంబర్ మరియు డిసెంబర్‌లలో దక్షిణ కొరియా చెబోల్‌కు తెలియజేయబడిన NCC గ్రూప్ ద్వారా కనుగొనబడింది […]

ఇంకా చదవండి
teతెలుగు