tag:Cybersecurity से मेल खाते पिन

Oracle के आउट-ऑफ-बैंड सिक्योरिटी अलर्ट ने E-Business Suite में 9.8 रेटिंग वाली, बिना लॉगिन रिमोट कोड एक्जीक्यूशन खामी को ठीक किया, जिसका इस्तेमाल Cl0p ने डेटा चुराने के लिए किया था।

CISA ने CVE-2025-61882 को अपनी Known Exploited Vulnerabilities सूची में डाला, संघीय सिविलियन एजेंसियों को Oracle E-Business Suite ठीक करने के लिए 27 अक्टूबर 2025 तक का समय दिया।

गिरोह की लीक डेडलाइन के तीन दिन बाकी रहते, Salesforce ने ग्राहकों को ईमेल भेजकर कहा कि वह किसी भी जबरन वसूली की मांग से न तो बातचीत करेगा, न सौदेबाज़ी करेगा और न भुगतान करेगा।

फिरौती की डेडलाइन निकलने पर Scattered Lapsus$ Hunters ने छह कंपनियों का चुराया गया Salesforce डेटा पब्लिश किया, जिसमें 5 मिलियन Qantas ग्राहक रिकॉर्ड और 7.3 मिलियन Vietnam Airlines ईमेल पते शामिल हैं।

ग्राहकों के Salesforce डेटा में अनजान IP से API कॉल आते देखने के बाद Salesforce ने Gainsight-प्रकाशित ऐप्स के हर टोकन को रद्द कर दिया और उन्हें AppExchange से हटा दिया।

एक संघीय मजिस्ट्रेट जज ने Oracle E-Business Suite डेटा की Cl0p चोरी को लेकर 33 क्लास एक्शन को In re Oracle Corporation Data Breach Litigation में मिला दिया।

उगाही करने वाले गिरोह WorldLeaks ने 22 जनवरी 2026 को नाइकी को अपनी लीक साइट पर सूचीबद्ध किया और फिर करीब 1.4TB डेटा डंप कर दिया, जिसके बारे में उसने कहा कि यह नाइकी की आंतरिक डिज़ाइन और निर्माण से जुड़ी 188,347 फाइलें हैं; नाइकी ने सिर्फ इतना कहा कि वह एक संभावित साइबर सुरक्षा घटना की जांच कर रहा है।

नाइकी ने 25 फरवरी 2026 से एक सेंधमारी को लेकर नोटिस भेजना शुरू किया, यह घुसपैठ 21 जनवरी को पाई गई थी, जो एक तीसरे पक्ष की सेवा प्रदाता द्वारा होस्ट किए गए पोर्टल में हुई थी और इससे ग्राहकों की संपर्क, ऑर्डर और भुगतान कार्ड जानकारी उजागर हुई; नाइकी का कहना है कि कोई पूरा कार्ड विवरण या खाता क्रेडेंशियल नहीं लिया गया।

क्वालकॉम और Google ने उसके एक ओपन-सोर्स ग्राफ़िक्स कंपोनेंट में मेमोरी-करप्शन खामी का ख़ुलासा किया, जो 230 से ज़्यादा चिपसेट को प्रभावित करती है और 'सीमित, लक्षित शोषण के तहत हो सकती है'।

फ्लोरिडा की खरीदार एलिक्स विडमिया ने 4 मार्च 2026 को पोर्टलैंड की एक संघीय अदालत में उन सभी लोगों की ओर से नाइकी पर मुकदमा किया जिनका डेटा 21 जनवरी को मिली सेंधमारी में उजागर हुआ था, उसने कंपनी पर ढीली सुरक्षा और ग्राहकों को चेतावनी देने के लिए 25 फरवरी तक इंतज़ार करने का आरोप लगाया।

Salesforce ने कहा कि एक जाना-पहचाना ख़तरा समूह एक मॉडिफाइड Mandiant टूल से पब्लिक Experience Cloud साइटों को बड़े पैमाने पर स्कैन कर रहा था और अत्यधिक अनुमति वाले गेस्ट यूज़र प्रोफ़ाइल के ज़रिए CRM डेटा निकाल रहा था।

ओरेगन की एक संघीय मजिस्ट्रेट जज ने 30 अप्रैल 2026 को नाइकी की जनवरी 2026 की डेटा सेंधमारी को लेकर विडमिया और गोमेज़ के क्लास एक्शन मामलों को एक साथ मिला दिया और अंतरिम सह-मुख्य क्लास वकील नियुक्त किए; नाइकी ने 17 जुलाई को मिलाई गई शिकायत को खारिज करने की याचिका दी।

PeopleTools में 9.8 रेटिंग वाली, बिना लॉगिन रिमोट कोड एक्जीक्यूशन खामी CVE-2026-35273 के लिए Oracle का सिक्योरिटी अलर्ट तब आया जब ShinyHunters ने 100 से ज्यादा संगठनों से डेटा चुराया, ज्यादातर विश्वविद्यालय।

Black Hat USA ने 1 से 6 अगस्त 2026 तक मंडाले बे कन्वेंशन सेंटर में 23,000 से ज़्यादा उपस्थित लोगों को खींचा, इसमें 100 से ज़्यादा ब्रीफिंग, 100 से ज़्यादा ट्रेनिंग और इसके बिज़नेस हॉल में 400 से ज़्यादा प्रदर्शक शामिल थे।

DEF CON 34 ने 6 से 9 अगस्त 2026 तक लास वेगास कन्वेंशन सेंटर के वेस्ट हॉल को भरा, और अपने प्रतिभागियों को एंड्रयू "बनी" हुआंग के जांचे जा सकने वाले, ओपन-सोर्स Baochip पर बना एक इलेक्ट्रॉनिक बैज दिया।

गूगल ने जेमिनी 3.8 फ्लैश लॉन्च किया, जो 3.7 फ्लैश की शुरुआती कीमत पर उसका अब तक का सबसे बेहतर रीज़निंग और कोडिंग मॉडल है, साथ ही जेमिनी 3.8 फ्लैश साइबर भी, एक भेद्यता-खोजने और पैच करने वाला मॉडल जो अपने नए फेयरविंड प्रोग्राम के ज़रिए केवल भरोसेमंद सरकारी और एंटरप्राइज़ डिफेंडरों को दिया जाता है।

OpenAI ने GPT-6 Astra रिलीज़ किया, जिसे वह दुनिया का सबसे बुद्धिमान और सबसे संरेखित मॉडल बताता है; यह पहले संगठनों के एक सीमित समूह को दिया गया और फिर पेड ChatGPT प्लान, API और AWS को। यह साइबर सुरक्षा के लिए 'Critical' रेटिंग पाने वाला पहला OpenAI मॉडल है।

Amazon ने साइबर सुरक्षा के दिग्गज केविन मैंडिया को, जिन्होंने Mandiant की स्थापना की थी और उसे Google को $5.4 बिलियन में बेचा था, अपने बोर्ड ऑफ डायरेक्टर्स और अपनी Audit व Security कमेटियों में शामिल किया।

माइक्रोसॉफ्ट के अब तक के सबसे बड़े सुरक्षा अपडेट में 966 भेद्यताओं को ठीक किया गया, जिनमें दो विंडोज़ प्रिविलेज-एस्केलेशन ज़ीरो-डे शामिल हैं जिनका पहले से हमलों में इस्तेमाल हो चुका था, और 105 को Critical रेट किया गया है।

लुइज़ियाना की पहचान-सत्यापन कंपनी IDScan.net ने पुष्टि की कि हैकरों ने उसके क्लाउड से ड्राइवर लाइसेंस डेटा चुराया - पूरे नाम, लाइसेंस नंबर और अन्य सरकारी दस्तावेजों के पहचान नंबर - अमेरिका और कनाडा के 150 मिलियन से अधिक लोगों के लिए। लाइसेंस की तस्वीरों सहित यह डेटा एक डार्क वेब साइट पर पोस्ट किया गया।

यूरोपीय संघ का साइबर रेजिलिएंस एक्ट अपने पहले सक्रिय चरण में पहुंचता है: यूरोपीय संघ में बेचे जाने वाले डिजिटल तत्वों वाले किसी भी उत्पाद के निर्माताओं को सक्रिय रूप से शोषित की जा रही कमजोरियों और गंभीर घटनाओं की रिपोर्ट ENISA और अपने राष्ट्रीय CSIRT को देनी होगी - 24 घंटे के भीतर एक शुरुआती चेतावनी, 72 घंटे के भीतर पूर्ण सूचना, और 14 दिनों के भीतर एक अंतिम रिपोर्ट।

जज जैकलीन स्कॉट कॉर्ली ने इस दावे से जुड़े अधिकतर आरोपों को खारिज करने से इनकार किया कि Salesforce की ढीली OAuth सुरक्षा ने हैकरों को Allianz, Farmers और TransUnion ग्राहकों का डेटा चुराने दिया।

JDK 27 नौ JEP के साथ जारी हुआ, जिसमें सबसे आगे TLS 1.3 के लिए हाइब्रिड पोस्ट-क्वांटम की-एक्सचेंज और हर जगह डिफ़ॉल्ट गार्बेज कलेक्टर के तौर पर G1 है, साथ ही JavaFX 27 और Helidon 27 भी।

गूगल ने खुलासा किया है कि मई में इर्रेगुलर द्वारा चलाए गए एक साइबर सुरक्षा मूल्यांकन के दौरान उसके जेमिनी मॉडल ने तीन वास्तविक बाहरी सिस्टम में अनधिकृत पहुंच हासिल कर ली, यह लॉगिन क्रेडेंशियल का अंदाज़ा लगाकर या ढूंढकर हुआ, क्योंकि मॉडल ने असली इंटरनेट को अपना परीक्षण वातावरण समझ लिया था।

Oracle के ऑन-प्रिमाइसेस प्रोडक्ट्स में सिक्योरिटी फिक्स का तिमाही बंडल अक्टूबर के तीसरे मंगलवार को आने वाला है।

DEF CON 35, 5-8 अगस्त 2027 को Las Vegas Convention Center के West Hall में तय है, जहां 2026 में DEF CON 34 हुआ था।

Windows 10 22H2 के लिए Microsoft का उपभोक्ता Extended Security Updates प्रोग्राम अपने आखिरी सुरक्षा पैच देता है। इस तारीख के बाद एक घरेलू Windows 10 पीसी काम करता रहेगा लेकिन उसे कोई और सुरक्षा सुधार नहीं मिलेगा, और 12 अक्टूबर 2027 वह आखिरी दिन भी है जब कोई नामांकन कर सकता है।

साइबर रेजिलिएंस एक्ट का हर दायित्व लागू हो जाता है: डिजिटल तत्वों वाले उत्पादों को यूरोपीय संघ के बाजार में तभी रखा जा सकता है जब वे अधिनियम की आवश्यक साइबर सुरक्षा आवश्यकताओं को पूरा करते हों, अनुरूपता आकलन रखते हों, और अपनी घोषित सहायता अवधि के लिए सुरक्षा अपडेट के साथ समर्थित हों।