வகைப்படுத்தப்படாதது

சிறந்த மால்வேர் கோப்பு வகைகள் – ஹெச்பி ஓநாய் பாதுகாப்பு சிறந்த மால்வேர் கோப்பு வகைகளை ஆய்வு செய்து, விரிதாள்கள் மேலே வருகின்றன.

புதிய ஆய்வு அறிக்கை Spreadsheest ஐ சிறந்த தீம்பொருள் கோப்பு வகையாக வெளிப்படுத்துகிறது 34% மற்றும் 11% காப்பகத்தில் வழங்கப்படும் அச்சுறுத்தல்களின் அதிகரிப்பு.

வுல்ஃப் செக்யூரிட்டி வன்பொருள் மட்டத்தில் தொடங்கி மென்பொருள் மற்றும் சேவைகள் முழுவதும் விரிவடையும் விரிவான இறுதிப்புள்ளி பாதுகாப்பு மற்றும் நெகிழ்ச்சித்தன்மையை வழங்குகிறது..

அறிக்கை குறிப்பிடத்தக்க அச்சுறுத்தல்களை மதிப்பாய்வு செய்கிறது, மால்வேர் போக்குகள் மற்றும் நுட்பங்கள் ஹெச்பி வுல்ஃப் செக்யூரிட்டியின் வாடிக்கையாளர் டெலிமெட்ரியால் கேலெண்டர் Q2 இல் அடையாளம் காணப்பட்டது 2022. சிறப்பம்சங்களில் CVE-2022-30190 ஆல் ஏற்படும் ஆபத்து பற்றிய பகுப்பாய்வு அடங்கும், மைக்ரோசாஃப்ட் ஆதரவு கண்டறியும் கருவியைப் பாதிக்கும் பூஜ்ஜிய நாள் பாதிப்பு, இந்த குறைபாட்டை பயன்படுத்தி தாக்குதல் நடத்துபவர்களின் காடுகளில் காணப்படும் பிரச்சாரங்கள் உட்பட, மற்றும் குறுக்குவழியின் எழுச்சி (எல்.என்.கே) தீம்பொருளை இயக்குவதற்கு மேக்ரோ-இலவச மாற்றாக கோப்புகள்.

 

சிஸ்கோவில் நடந்த ஒரு பாதுகாப்பு சம்பவம் எதிர்கால தாக்குதல்கள் எவ்வாறு வெளிவரும் என்பதை வெளிச்சம் போட்டுக் காட்டுகிறது.

அது எப்படி குறைந்தது என்பது இங்கே:

1. சிஸ்கோ ஊழியரின் தனிப்பட்ட ஜிமெயில் கணக்கிற்கான ஹேக்கர் அணுகலைப் பெற்றார். அந்த ஜிமெயில் கணக்கு சிஸ்கோ வி.பி.என் -க்கான சான்றுகளை மிச்சப்படுத்தியது.

2. VPN அங்கீகாரத்திற்கு MFA தேவை. இதை புறக்கணிக்க, ஹேக்கர் MFA புஷ் ஸ்பேமிங்கின் கலவையைப் பயன்படுத்தினார் (பயனரின் தொலைபேசியில் பல MFA தூண்டுதல்களை அனுப்புகிறது) மற்றும் சிஸ்கோ ஐடி ஆதரவளித்தல் மற்றும் பயனரை அழைப்பது.

3. VPN உடன் இணைத்த பிறகு, ஹேக்கர்கள் MFA க்காக புதிய சாதனங்களை பதிவு செய்தனர். இது ஒவ்வொரு முறையும் பயனரை ஸ்பேம் செய்வதற்கான தேவையை நீக்கி, நெட்வொர்க்கில் உள்நுழைந்து பக்கவாட்டாக நகரத் தொடங்க அனுமதித்தது.

சைபர் பாதுகாப்பில் வெள்ளி தோட்டா இல்லை. நிறுவனங்கள் MFA போன்ற பாதுகாப்புகளை வெளியிடுவதால், தாக்குதல் நடத்தியவர்கள் புறக்கணிக்க ஒரு வழியைக் கண்டுபிடிப்பார்கள். இது நிறுவனங்களுக்கு வெறுப்பாக இருக்கும், இது உண்மை பாதுகாப்பு வல்லுநர்கள் வாழ்கின்றனர்.

நிலையான மாற்றத்தால் நாம் விரக்தியடையலாம் அல்லது எச்சரிக்கையாக இருக்கவும் தேர்வு செய்யவும் முடியும். சைபர் பாதுகாப்பில் பூச்சுக் கோடு இல்லை என்பதை அங்கீகரிக்க இது உதவுகிறது – இது உயிர்வாழும் முடிவற்ற விளையாட்டு.

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

Undertaking a regular website security test of your WordPress website is critical to ensure any vulnerabilities or malware as fixed.

An example of this is hackers have reportedly scanned almost 1.6 million WordPressn websites in attempts to exploit an arbitrary file upload vulnerability in a previously disclosed buggy WordPress plugin.

The vulnerability targets Kaswara Modern WPBakery Page Builder Addons மற்றும், if exploited, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.

ஹேக் பாதுகாப்பு மீறலை ஒப்படைக்கவும்

பாதுகாப்பு நிறுவனமான என்ட்ரஸ்ட் அதன் உள் தகவல் தொழில்நுட்ப அமைப்புகள் ஜூன் மாதத்தில் மீண்டும் மீறப்பட்டதை இறுதியாக உறுதிப்படுத்தியுள்ளது.

என்ட்ரஸ்ட் என்பது ஆன்லைன் நம்பிக்கை மற்றும் அடையாள மேலாண்மையில் கவனம் செலுத்தும் ஒரு பாதுகாப்பு நிறுவனமாகும், பரந்த அளவிலான சேவைகளை வழங்குகிறது, மறைகுறியாக்கப்பட்ட தகவல்தொடர்புகள் உட்பட, பாதுகாப்பான டிஜிட்டல் பணம், மற்றும் ஐடி வழங்கல் தீர்வுகள்.

ஹேக்கர்கள் ‘சில கோப்புகளை’ திருடிச் சென்றனர் பாதுகாப்பு விற்பனையாளர் என்ட்ரஸ்ட் ஒப்புக்கொள்கிறார்: கடந்த மாதம் அங்கீகரிக்கப்படாத உள் அமைப்புகள் அணுகலுடன் தரவு மீறல் உறுதி செய்யப்பட்டது.

Entrust has reluctantly admitted the databreach, இதன் விளைவாக அத்தியாவசிய நிறுவன தரவு திருடப்படுகிறது. மீறல் DOJ ஐ பாதிக்கிறது, DOE, மற்றும் USDT, மற்ற முக்கிய நிறுவனங்கள் மத்தியில்.

ஜூலை 26 ஆம் தேதி வரை பாதுகாப்பு ஆய்வாளர் டொமினிக் அல்வியேரி, என்ட்ரஸ்டின் வாடிக்கையாளர்களுக்கு அனுப்பப்பட்ட பாதுகாப்பு அறிவிப்பின் ஸ்கிரீன் ஷாட்டை ட்வீட் செய்தபோது, ​​மீறல் பகிரங்கமாக உறுதிப்படுத்தப்பட்டது..

பொறுப்பான குழு செயல்பாடு நம்பகச் சூழலுக்கான ஆரம்ப அணுகலைப் பெற நெட்வொர்க் அணுகல் விற்பனையாளர்களின் நம்பகமான நெட்வொர்க்கை நம்பியிருந்தது, இது அறியப்பட்ட ransomware குழுவின் மூலம் அடுத்தடுத்த குறியாக்கம் மற்றும் வெளியேற்ற வெளிப்பாட்டிற்கு வழிவகுத்தது..

மீட்கும் தொகை கொடுக்கப்பட்டதா இல்லையா என்பது தற்போது தெரியவில்லை.

ஜூன் மாதம் இந்த மீறல் கண்டுபிடிக்கப்பட்டது 18 and the firm started notifying customers on July 6. The reasons for the delay on notifying customers was not given. இந்த தாமதம் வாடிக்கையாளர் அமைப்புகளை தெளிவாக ஆபத்தில் ஆழ்த்தலாம் மற்றும் அலட்சியமாக கருதப்படலாம்.

என்ட்ரஸ்ட் தெரிவித்துள்ளது “சில கோப்புகள் எங்கள் உள் அமைப்புகளிலிருந்து எடுக்கப்பட்டவை என்பதை நாங்கள் கண்டறிந்துள்ளோம். நாங்கள் பிரச்சினையை தொடர்ந்து விசாரித்து வருகிறோம், உங்கள் நிறுவனத்திற்கு நாங்கள் வழங்கும் தயாரிப்புகள் மற்றும் சேவைகளின் பாதுகாப்பைப் பாதிக்கும் என்று நாங்கள் நம்பும் தகவலை நாங்கள் அறிந்தால் உங்களை நேரடியாகத் தொடர்புகொள்வோம்.” – நம்பி.