Hacking News

Jul 11, 2024NewsroomCyber Attack / Vulnerability Multiple threat actors have been observed exploiting a recently disclosed security flaw in PHP to deliver remote access trojans, cryptocurrency miners, and distributed denial-of-service (DDoS) botnets. The vulnerability in question is CVE-2024-4577 (CVSS score: 9.8), which allows an attacker to remotely execute malicious commands on Windows systems using Chinese…

Jul 11, 2024NewsroomSoftware Security / Vulnerability GitLab has shipped another round of updates to close out security flaws in its software development platform, including a critical bug that allows an attacker to run pipeline jobs as an arbitrary user. Tracked as CVE-2024-6385, the vulnerability carries a CVSS score of 9.6 out of a maximum of…

Jul 10, 2024NewsroomData Breach / Malware A now-patched security flaw in Veeam Backup & Replication software is being exploited by a nascent ransomware operation known as EstateRansomware. Singapore-headquartered Group-IB, which discovered the threat actor in early April 2024, said the modus operandi involved the exploitation of CVE-2023-27532 (CVSS score: 7.5) to carry out the malicious…

Jul 10, 2024The Hacker NewsEndpoint Security / Identity Security It’s the age of identity security. The explosion of driven ransomware attacks has made CISOs and security teams realize that identity protection lags 20 years behind their endpoints and networks. This realization is mainly due to the transformation of lateral movement from fine art, found in…

Jul 10, 2024NewsroomEndpoint Security / Vulnerability Microsoft has released patches to address a total of 143 security flaws as part of its monthly security updates, two of which have come under active exploitation in the wild. Five out of the 143 flaws are rated Critical, 136 are rated Important, and four are rated Moderate in…

समस्या रैपिड7 के कर्मचारियों की ओर से “2024 हमला खुफिया रिपोर्ट” [1] यह एक अच्छी तरह से शोध की गई, अच्छी तरह से लिखी गई रिपोर्ट है जो सावधानीपूर्वक अध्ययन के योग्य है। कुछ मुख्य बातें ये हैं: 2023 में और 2024 की शुरुआत में व्यापक रूप से शोषण की गई 30 से अधिक नई…

10 जुलाई, 2024न्यूज़रूमसाइबर सुरक्षा / फ़िशिंग हमला गूगल ने बुधवार को घोषणा की कि वह अपने उन्नत सुरक्षा कार्यक्रम में नामांकन के लिए उच्च जोखिम वाले उपयोगकर्ताओं के लिए पासकी उपलब्ध करा रहा है।अनुप्रयोग). ऐप के उत्पाद प्रमुख शुवो चटर्जी ने कहा, “उपयोगकर्ताओं को पारंपरिक रूप से ऐप के लिए एक भौतिक सुरक्षा कुंजी की…

10 जुलाई, 2024न्यूज़रूमऑनलाइन घोटाला / ब्लॉकचेन क्रिप्टोकरेंसी विश्लेषकों ने हुईवन गारंटी नामक एक ऑनलाइन बाज़ार पर प्रकाश डाला है, जिसका उपयोग दक्षिण-पूर्व एशिया में साइबर अपराधियों द्वारा व्यापक रूप से किया जाता है, विशेष रूप से सुअर काटने के घोटाले से जुड़े साइबर अपराधियों द्वारा। एलिप्टिक ने कहा, “प्लेटफॉर्म पर व्यापारी प्रौद्योगिकी, डेटा और मनी…

10 जुलाई, 2024न्यूज़रूमएंडपॉइंट सुरक्षा / खतरा खुफिया वाइपरसॉफ्टएक्स नामक परिष्कृत मैलवेयर को टोरेंट के माध्यम से ई-बुक के रूप में वितरित होते देखा गया है। “वाइपरसॉफ्टएक्स के वर्तमान संस्करण का एक उल्लेखनीय पहलू यह है कि यह कॉमन लैंग्वेज रनटाइम (सीएलआर) को गतिशील रूप से PowerShell कमांड लोड करने और चलाने के लिए, जिससे संचालन…

10 जुलाई, 2024न्यूज़रूमभेद्यता / नेटवर्क सुरक्षा ओपनएसएसएच सुरक्षित नेटवर्किंग सूट के चुनिंदा संस्करण एक नई भेद्यता के प्रति संवेदनशील हैं, जो रिमोट कोड निष्पादन (आरसीई) को ट्रिगर कर सकता है। CVE-2024-6409 (CVSS स्कोर: 7.0) के रूप में ट्रैक की गई भेद्यता, CVE-2024-6387 (उर्फ RegreSSHion) से अलग है और कोड निष्पादन के एक मामले से संबंधित…