दैनिक ब्रीफिंग
Microsoft ने नए Outlook उपयोगकर्ताओं के लिए Classic Outlook थीम लॉन्च की
आज की ब्रीफिंग में अधिकतम गंभीरता वाले एंट्रा आईडी दोष के सक्रिय शोषण, ट्रूकॉन्फ सर्वर पर सीआईएसए निर्देशों और एफटीपी बैनर के माध्यम से नए मैलवेयर वितरण को शामिल किया गया है।
5 खबरें2 मिनट पठन
पहचान और संचार अवसंरचना का सक्रिय दुरुपयोग आज की सुरक्षा प्राथमिकताओं में सबसे ऊपर है। माइक्रोसॉफ्ट ने अपने एंट्रा आईडी प्लेटफॉर्म में एक गंभीर खामी को दूर कर दिया है, जबकि सीआईएसए ने संघीय एजेंसियों को ट्रूकॉन्फ सर्वर में सक्रिय रूप से उपयोग की जा रही खामियों को तुरंत ठीक करने का आदेश दिया है।
पहचान प्रदाताओं और स्व-होस्टेड संचार प्लेटफार्मों का प्रबंधन करने वाली सुरक्षा टीमों को अनधिकृत पहुंच और नेटवर्क पर संभावित पार्श्व आवागमन को रोकने के लिए तत्काल निवारण को प्राथमिकता देनी चाहिए।
माइक्रोसॉफ्ट ने चेतावनी दी है कि हमलों में Entra ID की अधिकतम गंभीरता वाली खामी का फायदा उठाया गया है।
माइक्रोसॉफ्ट ने अपने एंट्रा आईडी पहचान और एक्सेस मैनेजमेंट प्लेटफॉर्म में मौजूद एक बेहद गंभीर सुरक्षा खामी को ठीक कर दिया है, जिसे पहले से ही सक्रिय हमलों का निशाना बनाया जा रहा था।
- यह क्यों मायने रखता है
- Entra ID माइक्रोसॉफ्ट क्लाउड सेवाओं के लिए मुख्य पहचान परत का निर्माण करती है; इसका दुरुपयोग हमलावरों को एक्सेस नियंत्रणों को दरकिनार करने और उद्यम वातावरण को खतरे में डालने की अनुमति दे सकता है।
CISA ने संघीय अधिकारियों को TrueConf सर्वर की उन खामियों को ठीक करने का आदेश दिया है जिनका सक्रिय रूप से दुरुपयोग किया जा रहा है।
अमेरिका।
- यह क्यों मायने रखता है
- यदि इन खामियों को ठीक नहीं किया जाता है, तो स्व-होस्टेड ट्रूकॉन्फ सर्वर वीडियो कॉन्फ्रेंसिंग इन्फ्रास्ट्रक्चर तैनात करने वाले संगठनों को दूरस्थ रूप से सुरक्षा में सेंध लगने का खतरा रहता है।
हैकर्स नए विंडोज मैलवेयर पहुंचाने के लिए एफटीपी सर्वर बैनर का दुरुपयोग करते हैं।
खतरे पैदा करने वाले लोग एफटीपी बैनर का दुरुपयोग करके उन कमांड को छिपा रहे हैं जो ई4डेल और पिनहोल नामक दो पहले से अज्ञात रिमोट एक्सेस ट्रोजन को डिलीवर करते हैं।
Microsoft ने नए Outlook उपयोगकर्ताओं के लिए Classic Outlook थीम लॉन्च की
माइक्रोसॉफ्ट ने वेब पर आउटलुक का उपयोग करने वाले उपयोगकर्ताओं और विंडोज के लिए नए आउटलुक के लिए क्लासिक आउटलुक थीम को रोल आउट करना शुरू कर दिया है, जिसका उद्देश्य एक परिचित दृश्य इंटरफ़ेस प्रदान करना है।
एसओसी वर्कफ़्लो को बेहतर बनाने के लिए वाज़ुह और एआई
एक उद्योग लेख में चर्चा की गई है कि कैसे सुरक्षा संचालन केंद्र अलर्ट सहसंबंध, प्रासंगिक स्पष्टीकरण और घटना प्रतिक्रिया में विश्लेषकों की सहायता के लिए वाज़ुह जैसे प्लेटफार्मों के साथ एआई एकीकरण का उपयोग कर रहे हैं।
- यह क्यों मायने रखता है
- उच्च स्तर की चेतावनी का सामना करने वाली SOC टीमें खतरे के विश्लेषण और घटना से निपटने में तेजी लाने के लिए SIEM और XDR उपकरणों के साथ-साथ AI-सहायता प्राप्त वर्कफ़्लो का उपयोग कर सकती हैं।
मुख्य बिंदु
- संघीय एजेंसियों और उद्यम प्रशासकों को सक्रिय रूप से उपयोग किए जा रहे ट्रूकॉन्फ सर्वर की खामियों को तुरंत ठीक करना होगा।