जुलाई 02, 2024न्यूज़रूमडिजिटल विनियमन / तकनीकी समाचार यूरोपीय संघ (ईयू) में विज्ञापन-मुक्त सदस्यता प्रदान करने के मेटा के निर्णय को एक नया झटका लगा है, जब नियामकों ने सोशल मीडिया दिग्गज पर उपयोगकर्ताओं को विज्ञापन देखने या उनसे बचने के लिए भुगतान करने के बीच चयन करने के लिए मजबूर करके ब्लॉक के प्रतिस्पर्धा नियमों…
28 जून, 2024न्यूज़रूमऔद्योगिक सुरक्षा / महत्वपूर्ण बुनियादी ढांचा एमर्सन रोज़माउंट गैस क्रोमैटोग्राफ में अनेक सुरक्षा खामियां उजागर हुई हैं, जिनका उपयोग दुर्भावनापूर्ण तत्वों द्वारा संवेदनशील जानकारी प्राप्त करने, सेवा-अस्वीकृति (DoS) की स्थिति उत्पन्न करने, तथा यहां तक कि मनमाने आदेशों को निष्पादित करने के लिए किया जा सकता है। ये खामियां GC370XA, GC700XA और GC1500XA…
जुलाई 02, 2024न्यूज़रूमडेटा चोरी / वाई-फाई सुरक्षा एक आस्ट्रेलियाई व्यक्ति पर घरेलू उड़ान के दौरान उपयोगकर्ता के क्रेडेंशियल और डेटा चुराने के उद्देश्य से फर्जी वाई-फाई एक्सेस प्वाइंट चलाने का आरोप लगाया गया है। ऑस्ट्रेलियाई संघीय पुलिस (एएफपी) ने बताया कि 42 वर्षीय इस अनाम व्यक्ति ने “कथित तौर पर फर्जी मुफ्त वाई-फाई एक्सेस प्वाइंट…
28 जून, 2024न्यूज़रूमनेटवर्क सुरक्षा / डेटा संरक्षण ग्राज़ यूनिवर्सिटी ऑफ टेक्नोलॉजी के सुरक्षा शोधकर्ताओं के एक समूह ने स्नेललोड नामक एक नए साइड-चैनल हमले का प्रदर्शन किया है, जिसका उपयोग उपयोगकर्ता की वेब गतिविधि का दूर से पता लगाने के लिए किया जा सकता है। शोधकर्ताओं ने कहा, “स्नेललोड सभी इंटरनेट कनेक्शनों पर मौजूद रुकावट…
आधुनिक किल चेन उद्यमों से दूर जा रही है, क्योंकि वे आधुनिक व्यवसाय के बुनियादी ढांचे की सुरक्षा नहीं कर रहे हैं: सास. सॉफ्टवेयर अपनाने में SaaS का दबदबा जारी हैऔर यह सार्वजनिक क्लाउड खर्च का सबसे बड़ा हिस्सा है। लेकिन उद्यमों और SMBs ने समान रूप से अपने सुरक्षा कार्यक्रमों को संशोधित नहीं किया…
28 जून, 2024न्यूज़रूममैलवेयर / क्रिप्टोकरेंसी सुरक्षा शोधकर्ताओं ने क्रिप्टोकुरेंसी खनन ऑपरेशन पर अधिक प्रकाश डाला है 8220 गैंग Oracle WebLogic सर्वर में ज्ञात सुरक्षा खामियों का फायदा उठाकर। ट्रेंड माइक्रो के शोधकर्ता अहमद मोहम्मद इब्राहिम, शुभम सिंह और सुनील भारती ने कहा, “खतरा फैलाने वाला व्यक्ति फाइल रहित निष्पादन तकनीक का उपयोग करता है, जिसमें…
28 जून, 2024न्यूज़रूमसॉफ्टवेयर सुरक्षा / DevOps GitLab ने जारी किया है सुरक्षा अद्यतन 14 सुरक्षा खामियों को दूर करने के लिए, जिसमें एक महत्वपूर्ण भेद्यता भी शामिल है, जिसका उपयोग किसी भी उपयोगकर्ता द्वारा निरंतर एकीकरण और निरंतर परिनियोजन (सीआई/सीडी) पाइपलाइनों को चलाने के लिए किया जा सकता है। GitLab सामुदायिक संस्करण (CE) और एंटरप्राइज़…
28 जून, 2024न्यूज़रूमसाइबर जासूसी / साइबर हमला उत्तर कोरिया से जुड़े किमसुकी नामक खतरनाक व्यक्ति को एक नए दुर्भावनापूर्ण गूगल क्रोम एक्सटेंशन के उपयोग से जोड़ा गया है, जिसे खुफिया जानकारी एकत्र करने के प्रयास के तहत संवेदनशील जानकारी चुराने के लिए डिज़ाइन किया गया है। Zscaler ThreatLabz, जो देखा मार्च 2024 की शुरुआत में…
29 जून, 2024न्यूज़रूमसाइबर सुरक्षा / वेबसाइट सुरक्षा गूगल ने घोषणा की है कि वह 1 नवंबर, 2024 से अपने क्रोम ब्राउज़र में एनट्रस्ट प्रमाणपत्रों का उपयोग करने वाली वेबसाइटों को ब्लॉक करना शुरू कर देगा, क्योंकि अनुपालन विफलताओं और प्रमाणपत्र प्राधिकरण की सुरक्षा मुद्दों को समय पर संबोधित करने में असमर्थता का हवाला दिया गया…
जुलाई 01, 2024न्यूज़रूमभेद्यता / नेटवर्क सुरक्षा जुनिपर नेटवर्क्स ने एक महत्वपूर्ण सुरक्षा दोष को दूर करने के लिए आउट-ऑफ-बैंड सुरक्षा अद्यतन जारी किए हैं, जिसके कारण इसके कुछ राउटरों में प्रमाणीकरण बाईपास हो सकता है। CVE-2024-2973 के रूप में ट्रैक की गई इस भेद्यता का CVSS स्कोर 10.0 है, जो अधिकतम गंभीरता को दर्शाता है।…