روزانہ بریفنگ
خوردہ کمپنی Ahold Delhaize سائبر حملے کے بعد سسٹم کو آف لائن لے جاتی ہے۔
آج کی بریفنگ میں Ahold Delhaize میں خوردہ IT رکاوٹوں، لیجر والٹس میں ہارڈویئر امپلانٹس، اور انٹرپرائز ماحول میں ذاتی AI معاونین سے سیکورٹی کے خطرات کا احاطہ کیا گیا ہے۔
5 خبریں3 منٹ کا مطالعہ
انٹرپرائز سیکیورٹی ٹیموں کو آج آپریشنل رکاوٹوں، سپلائی چین کی کمزوریوں، اور شیڈو آئی ٹی کی توسیع کا سامنا ہے۔ خوردہ کمپنی Ahold Delhaize کو سائبر حملے کی وجہ سے سسٹم آف لائن لینے پر مجبور کیا گیا، جبکہ کرپٹو کرنسی ہارڈویئر بنانے والی کمپنی لیجر نے ری سیلر کرپٹو بلیس کے ذریعہ فروخت کردہ آلات میں ایک غیر مجاز ہارڈ ویئر امپلانٹ کی نشاندہی کی۔
GitLab زیادہ سے زیادہ شدت کے کوڈ پر عمل درآمد کے خطرے سے خبردار کرتا ہے۔
GitLab نے آج صارفین کو خبردار کیا کہ وہ CI/CD ریگولر ایکسپریشن کمپائلر میں فوری طور پر زیادہ سے زیادہ شدت کے خطرے کا پیچھا کریں جو ریموٹ حملہ آوروں کو ٹارگٹڈ مثالوں پر صوابدیدی کوڈ چلانے کی اجازت دے سکتا ہے۔
لیجر نے فنڈ چوری کی رپورٹوں کے درمیان کرپٹو بلس میں فروخت ہونے والے والیٹ میں غیر مجاز ہارڈ ویئر امپلانٹ تلاش کیا
فروخت شدہ ڈیوائس میں غیر مجاز ہارڈویئر امپلانٹ دریافت کرنے کے بعد لیجر نے ری سیلر کریپٹو بلس کے ذریعے فروخت روک دی۔ جنوب مشرقی ایشیا میں چھیڑ چھاڑ کا واقعہ 86 ملین ڈالر سے زیادہ کے فنڈ نقصانات سے منسلک ہے۔
- یہ کیوں اہم ہے
- ہارڈ ویئر سپلائی چین کا سمجھوتہ حملہ آوروں کو آلہ پر موجود سیکیورٹی کنٹرولز کو نظرانداز کرنے اور متاثرہ فزیکل ہارڈویئر والیٹس پر محفوظ کریپٹو کرنسی چوری کرنے کی اجازت دیتا ہے۔
- کیا کرنا چاہیے
- وہ صارفین جنہوں نے 90 دنوں کے اندر CryptoBilis سے آلات خریدے ہیں انہیں سیٹ اپ بند کرنا چاہیے یا اثاثوں کو محفوظ بیج میں منتقل کرنا چاہیے۔
خوردہ کمپنی Ahold Delhaize سائبر حملے کے بعد سسٹم کو آف لائن لے جاتی ہے۔
خوردہ کمپنی Ahold Delhaize، جو دنیا کی سب سے بڑی فوڈ ریٹیل چینز میں سے ایک ہے، نے آج اس بات کی تصدیق کی ہے کہ اس کے نیٹ ورک کو متاثر کرنے والے "سائبر سیکیورٹی کے واقعے" کے جواب میں اسے کچھ سسٹمز کو آف لائن کرنا پڑا۔
مائیکروسافٹ: Windows 11 23H2 30 دنوں میں سپورٹ کے اختتام کو پہنچ جاتا ہے۔
مائیکروسافٹ نے صارفین کو یاد دلایا ہے کہ ونڈوز 11 23H2 انٹرپرائز، ایجوکیشن، اور IoT انٹرپرائز ایڈیشن چلانے والے سسٹم اگلے مہینے سیکیورٹی اپ ڈیٹس حاصل کرنا بند کر دیں گے۔
- یہ کیوں اہم ہے
- سپورٹ آپریٹنگ سسٹم کے ورژن اب ماہانہ سیکیورٹی اپ ڈیٹس حاصل نہیں کریں گے، جس سے وہ نئے کارناموں کا شکار ہو جائیں گے۔
اپنا اپنا ایجنٹ لائیں: آپ کے ملازمین کے معاون پہلے سے لاگ ان ہیں۔
ذاتی AI ایجنٹوں کا رول آؤٹ توقع کے مطابق آسانی سے جاری ہے: ایمیزون اب میٹا کے میوزک کو روکتا ہے کیونکہ یہ براؤزنگ کے دوران خود کو بوٹ کے طور پر شناخت نہیں کرتا ہے۔ جبلت رازداری کے خدشات کو بڑھاتی رہتی ہے۔ اور ہر ذاتی AI ایجنٹ کی خوفناک کہانیاں جمع ہوتی رہتی ہیں۔
اہم نکات
- Ahold Delhaize نے ایک خلل ڈالنے والے سائبر حملے کے جواب میں اندرونی نظاموں کو آف لائن لے لیا۔
- لیجر نے چوری شدہ فنڈز میں $86 ملین کی اطلاعات کے بعد ری سیلر کرپٹو بلیس کے ذریعہ فروخت کردہ بٹوے پر ایک غیر مجاز ہارڈویئر امپلانٹ کی نشاندہی کی۔
- لیجر ان صارفین کو مشورہ دیتا ہے جنہوں نے گزشتہ 90 دنوں کے اندر کرپٹو بلیس سے ڈیوائسز خریدی ہیں کہ وہ سیٹ اپ کو روک دیں یا نئے بیج کے فقرے استعمال کرتے ہوئے فنڈز منتقل کریں۔