दैनिक ब्रीफिंग
साइबर हमले के बाद रिटेल क्षेत्र की दिग्गज कंपनी अहोल्ड डेलहेज़ ने अपने सिस्टम को ऑफलाइन कर दिया।
आज की ब्रीफिंग में अहोल्ड डेलहेज़ में रिटेल आईटी व्यवधान, लेजर वॉलेट में हार्डवेयर इम्प्लांट और एंटरप्राइज़ वातावरण में व्यक्तिगत एआई सहायकों से उत्पन्न सुरक्षा जोखिमों को शामिल किया गया है।
5 खबरें3 मिनट पठन
आज उद्यम सुरक्षा टीमों को परिचालन संबंधी बाधाओं, आपूर्ति श्रृंखला की कमजोरियों और शैडो आईटी के विस्तार जैसी कई चुनौतियों का सामना करना पड़ रहा है। खुदरा क्षेत्र की दिग्गज कंपनी अहोल्ड डेलहेज़ को साइबर हमले के कारण अपने सिस्टम को ऑफ़लाइन करना पड़ा, वहीं क्रिप्टोकरेंसी हार्डवेयर निर्माता लेजर ने पुनर्विक्रेता क्रिप्टोबिलिस द्वारा बेचे गए उपकरणों में अनधिकृत हार्डवेयर घुसपैठ की पहचान की।
GitLab ने अधिकतम गंभीरता वाली कोड निष्पादन भेद्यता के बारे में चेतावनी दी है।
GitLab ने आज उपयोगकर्ताओं को CI/CD रेगुलर एक्सप्रेशन कंपाइलर में मौजूद एक अत्यंत गंभीर भेद्यता को तुरंत ठीक करने की चेतावनी दी है, जो दूरस्थ हमलावरों को लक्षित इंस्टेंस पर मनमाना कोड चलाने की अनुमति दे सकती है।
फंड चोरी की खबरों के बीच लेजर को क्रिप्टोबिलिस द्वारा बेचे गए वॉलेट में अनधिकृत हार्डवेयर इम्प्लांट मिला।
बेचे गए एक डिवाइस में अनधिकृत हार्डवेयर घुसपैठ का पता चलने के बाद लेजर ने पुनर्विक्रेता क्रिप्टोबिलिस के माध्यम से बिक्री रोक दी। दक्षिण पूर्व एशिया में हुई इस छेड़छाड़ की घटना के कारण 86 मिलियन डॉलर से अधिक का फंड नुकसान हुआ है।
- यह क्यों मायने रखता है
- हार्डवेयर आपूर्ति श्रृंखला में सेंधमारी से हमलावरों को डिवाइस पर मौजूद सुरक्षा नियंत्रणों को दरकिनार करने और प्रभावित भौतिक हार्डवेयर वॉलेट में संग्रहीत क्रिप्टोकरेंसी को चुराने की अनुमति मिलती है।
- क्या करें
- जिन उपयोगकर्ताओं ने 90 दिनों के भीतर CryptoBilis से डिवाइस खरीदे हैं, उन्हें सेटअप बंद करना होगा या अपनी संपत्ति को किसी सुरक्षित सीड में स्थानांतरित करना होगा।
साइबर हमले के बाद रिटेल क्षेत्र की दिग्गज कंपनी अहोल्ड डेलहेज़ ने अपने सिस्टम को ऑफलाइन कर दिया।
दुनिया की सबसे बड़ी खाद्य खुदरा श्रृंखलाओं में से एक, खुदरा क्षेत्र की दिग्गज कंपनी अहोल्ड डेलहेज़ ने आज पुष्टि की कि उसे अपने नेटवर्क को प्रभावित करने वाली "साइबर सुरक्षा घटना" के जवाब में कुछ प्रणालियों को ऑफ़लाइन करना पड़ा।
माइक्रोसॉफ्ट: विंडोज 11 23H2 का सपोर्ट 30 दिनों में समाप्त हो जाएगा
माइक्रोसॉफ्ट ने ग्राहकों को याद दिलाया है कि विंडोज 11 23H2 एंटरप्राइज, एजुकेशन और आईओटी एंटरप्राइज एडिशन चलाने वाले सिस्टम को अगले महीने से सुरक्षा अपडेट मिलना बंद हो जाएंगे।
- यह क्यों मायने रखता है
- समर्थित ऑपरेटिंग सिस्टम संस्करणों को अब मासिक सुरक्षा अपडेट प्राप्त नहीं होंगे, जिससे वे नए हमलों के प्रति असुरक्षित हो जाएंगे।
अपना एजेंट खुद लाएँ: आपके कर्मचारियों के सहायक पहले से ही लॉग इन हैं।
व्यक्तिगत एआई एजेंटों का विस्तार उम्मीद के मुताबिक ही सुचारू रूप से चल रहा है: अमेज़न ने मेटा के म्यूज़ को ब्लॉक कर दिया है क्योंकि ब्राउज़िंग के दौरान यह खुद को बॉट के रूप में नहीं पहचानता; इंस्टिंक्ट लगातार गोपनीयता संबंधी चिंताएं पैदा कर रहा है; और लगभग हर व्यक्तिगत एआई एजेंट से जुड़ी डरावनी कहानियां लगातार सामने आ रही हैं।
मुख्य बिंदु
- साइबर हमले के मद्देनजर अहोल्ड डेलहेज़ ने अपने आंतरिक सिस्टम को ऑफ़लाइन कर दिया।
- 86 मिलियन डॉलर की चोरी हुई धनराशि की रिपोर्ट के बाद, लेजर ने पुनर्विक्रेता क्रिप्टोबिलिस द्वारा बेचे गए वॉलेट पर एक अनधिकृत हार्डवेयर इम्प्लांट का पता लगाया।
- लेजर उन ग्राहकों को सलाह देता है जिन्होंने पिछले 90 दिनों के भीतर क्रिप्टोबिलिस से डिवाइस खरीदे हैं, वे सेटअप रोक दें या नए सीड वाक्यांशों का उपयोग करके धनराशि स्थानांतरित करें।