user:CyberDesk से मेल खाते पिन

हमलावरों ने पुराने Cerner डेटा-माइग्रेशन सर्वरों से मरीज़ों का डेटा कॉपी किया, जिन्हें Oracle Health ने अभी तक Oracle Cloud में नहीं ले जाया था, और फिर US अस्पतालों से इसे लेकर जबरन वसूली की गई।

क्वालकॉम के जून 2025 सुरक्षा बुलेटिन ने उसके Adreno GPU ड्राइवर की तीन खामियां ठीक कीं, जिनके बारे में Google के थ्रेट एनालिसिस ग्रुप ने कहा कि इनका सीमित, लक्षित शोषण हो सकता है; CISA ने अमेरिकी एजेंसियों को 24 जून तक पैच करने का आदेश दिया।

गूगल के थ्रेट रिसर्चरों ने कहा कि फोन पर IT सपोर्ट बनकर पेश होने वाला एक गिरोह कर्मचारियों को एक नकली Data Loader ऐप को स्वीकृत करने के लिए राजी कर रहा था, फिर उनकी कंपनियों का सेल्सफोर्स डेटा बड़े पैमाने पर चुराकर जबरन वसूली कर रहा था।

लास वेगास की एक संघीय जज ने MGM Resorts के 45 मिलियन डॉलर के सेटलमेंट को अंतिम मंज़ूरी दी, उन ग्राहकों के साथ जिनका व्यक्तिगत डेटा 2019 की ब्रीच और सितंबर 2023 के उस साइबरअटैक में चोरी हुआ था जिसने स्ट्रिप के कैसीनो बंद कर दिए थे, दस्तावेज़ी नुकसान के लिए प्रत्येक को 15,000 डॉलर तक मिलेंगे।

Salesloft के Drift चैटबॉट से चुराए गए OAuth टोकन का इस्तेमाल करते हुए, UNC6395 गिरोह ने सैकड़ों कंपनियों के सेल्सफोर्स सिस्टम से डेटा निकाला, AWS की, पासवर्ड और Snowflake टोकन के लिए सपोर्ट केस खंगालते हुए।

FBI ने दो गिरोहों के इंडिकेटर्स जारी किए जो कंपनियों का Salesforce डेटा चुरा रहे हैं - एक स्टाफ को फोन करके खुद को IT सपोर्ट बताकर, दूसरा चुराए गए Salesloft Drift टोकन के ज़रिए।

Cl0p नाम के जबरन वसूली ब्रांड का इस्तेमाल कर रहे एक समूह ने एग्जीक्यूटिव्स को बड़े पैमाने पर ईमेल भेजना शुरू किया, यह दावा करते हुए कि उसने उनकी कंपनियों के Oracle E-Business Suite सिस्टम से डेटा चुराया है और भुगतान की मांग की।

गिरोह ने 39 कंपनियों के चुराए गए Salesforce डेटा के सैंपल पोस्ट किए और Salesforce को चेतावनी दी कि 10 अक्टूबर तक भुगतान करे, वरना करीब 1 बिलियन रिकॉर्ड लीक होते देखे।

Oracle के आउट-ऑफ-बैंड सिक्योरिटी अलर्ट ने E-Business Suite में 9.8 रेटिंग वाली, बिना लॉगिन रिमोट कोड एक्जीक्यूशन खामी को ठीक किया, जिसका इस्तेमाल Cl0p ने डेटा चुराने के लिए किया था।

CISA ने CVE-2025-61882 को अपनी Known Exploited Vulnerabilities सूची में डाला, संघीय सिविलियन एजेंसियों को Oracle E-Business Suite ठीक करने के लिए 27 अक्टूबर 2025 तक का समय दिया।

गिरोह की लीक डेडलाइन के तीन दिन बाकी रहते, Salesforce ने ग्राहकों को ईमेल भेजकर कहा कि वह किसी भी जबरन वसूली की मांग से न तो बातचीत करेगा, न सौदेबाज़ी करेगा और न भुगतान करेगा।

फिरौती की डेडलाइन निकलने पर Scattered Lapsus$ Hunters ने छह कंपनियों का चुराया गया Salesforce डेटा पब्लिश किया, जिसमें 5 मिलियन Qantas ग्राहक रिकॉर्ड और 7.3 मिलियन Vietnam Airlines ईमेल पते शामिल हैं।

ग्राहकों के Salesforce डेटा में अनजान IP से API कॉल आते देखने के बाद Salesforce ने Gainsight-प्रकाशित ऐप्स के हर टोकन को रद्द कर दिया और उन्हें AppExchange से हटा दिया।

उगाही करने वाले गिरोह WorldLeaks ने 22 जनवरी 2026 को नाइकी को अपनी लीक साइट पर सूचीबद्ध किया और फिर करीब 1.4TB डेटा डंप कर दिया, जिसके बारे में उसने कहा कि यह नाइकी की आंतरिक डिज़ाइन और निर्माण से जुड़ी 188,347 फाइलें हैं; नाइकी ने सिर्फ इतना कहा कि वह एक संभावित साइबर सुरक्षा घटना की जांच कर रहा है।

नाइकी ने 25 फरवरी 2026 से एक सेंधमारी को लेकर नोटिस भेजना शुरू किया, यह घुसपैठ 21 जनवरी को पाई गई थी, जो एक तीसरे पक्ष की सेवा प्रदाता द्वारा होस्ट किए गए पोर्टल में हुई थी और इससे ग्राहकों की संपर्क, ऑर्डर और भुगतान कार्ड जानकारी उजागर हुई; नाइकी का कहना है कि कोई पूरा कार्ड विवरण या खाता क्रेडेंशियल नहीं लिया गया।

क्वालकॉम और Google ने उसके एक ओपन-सोर्स ग्राफ़िक्स कंपोनेंट में मेमोरी-करप्शन खामी का ख़ुलासा किया, जो 230 से ज़्यादा चिपसेट को प्रभावित करती है और 'सीमित, लक्षित शोषण के तहत हो सकती है'।

Salesforce ने कहा कि एक जाना-पहचाना ख़तरा समूह एक मॉडिफाइड Mandiant टूल से पब्लिक Experience Cloud साइटों को बड़े पैमाने पर स्कैन कर रहा था और अत्यधिक अनुमति वाले गेस्ट यूज़र प्रोफ़ाइल के ज़रिए CRM डेटा निकाल रहा था।

PeopleTools में 9.8 रेटिंग वाली, बिना लॉगिन रिमोट कोड एक्जीक्यूशन खामी CVE-2026-35273 के लिए Oracle का सिक्योरिटी अलर्ट तब आया जब ShinyHunters ने 100 से ज्यादा संगठनों से डेटा चुराया, ज्यादातर विश्वविद्यालय।

Black Hat USA ने 1 से 6 अगस्त 2026 तक मंडाले बे कन्वेंशन सेंटर में 23,000 से ज़्यादा उपस्थित लोगों को खींचा, इसमें 100 से ज़्यादा ब्रीफिंग, 100 से ज़्यादा ट्रेनिंग और इसके बिज़नेस हॉल में 400 से ज़्यादा प्रदर्शक शामिल थे।

DEF CON 34 ने 6 से 9 अगस्त 2026 तक लास वेगास कन्वेंशन सेंटर के वेस्ट हॉल को भरा, और अपने प्रतिभागियों को एंड्रयू "बनी" हुआंग के जांचे जा सकने वाले, ओपन-सोर्स Baochip पर बना एक इलेक्ट्रॉनिक बैज दिया।

Amazon ने साइबर सुरक्षा के दिग्गज केविन मैंडिया को, जिन्होंने Mandiant की स्थापना की थी और उसे Google को $5.4 बिलियन में बेचा था, अपने बोर्ड ऑफ डायरेक्टर्स और अपनी Audit व Security कमेटियों में शामिल किया।

माइक्रोसॉफ्ट के अब तक के सबसे बड़े सुरक्षा अपडेट में 966 भेद्यताओं को ठीक किया गया, जिनमें दो विंडोज़ प्रिविलेज-एस्केलेशन ज़ीरो-डे शामिल हैं जिनका पहले से हमलों में इस्तेमाल हो चुका था, और 105 को Critical रेट किया गया है।

लुइज़ियाना की पहचान-सत्यापन कंपनी IDScan.net ने पुष्टि की कि हैकरों ने उसके क्लाउड से ड्राइवर लाइसेंस डेटा चुराया - पूरे नाम, लाइसेंस नंबर और अन्य सरकारी दस्तावेजों के पहचान नंबर - अमेरिका और कनाडा के 150 मिलियन से अधिक लोगों के लिए। लाइसेंस की तस्वीरों सहित यह डेटा एक डार्क वेब साइट पर पोस्ट किया गया।

यूरोपीय संघ का साइबर रेजिलिएंस एक्ट अपने पहले सक्रिय चरण में पहुंचता है: यूरोपीय संघ में बेचे जाने वाले डिजिटल तत्वों वाले किसी भी उत्पाद के निर्माताओं को सक्रिय रूप से शोषित की जा रही कमजोरियों और गंभीर घटनाओं की रिपोर्ट ENISA और अपने राष्ट्रीय CSIRT को देनी होगी - 24 घंटे के भीतर एक शुरुआती चेतावनी, 72 घंटे के भीतर पूर्ण सूचना, और 14 दिनों के भीतर एक अंतिम रिपोर्ट।

Oracle के ऑन-प्रिमाइसेस प्रोडक्ट्स में सिक्योरिटी फिक्स का तिमाही बंडल अक्टूबर के तीसरे मंगलवार को आने वाला है।

DEF CON 35, 5-8 अगस्त 2027 को Las Vegas Convention Center के West Hall में तय है, जहां 2026 में DEF CON 34 हुआ था।

Windows 10 22H2 के लिए Microsoft का उपभोक्ता Extended Security Updates प्रोग्राम अपने आखिरी सुरक्षा पैच देता है। इस तारीख के बाद एक घरेलू Windows 10 पीसी काम करता रहेगा लेकिन उसे कोई और सुरक्षा सुधार नहीं मिलेगा, और 12 अक्टूबर 2027 वह आखिरी दिन भी है जब कोई नामांकन कर सकता है।

साइबर रेजिलिएंस एक्ट का हर दायित्व लागू हो जाता है: डिजिटल तत्वों वाले उत्पादों को यूरोपीय संघ के बाजार में तभी रखा जा सकता है जब वे अधिनियम की आवश्यक साइबर सुरक्षा आवश्यकताओं को पूरा करते हों, अनुरूपता आकलन रखते हों, और अपनी घोषित सहायता अवधि के लिए सुरक्षा अपडेट के साथ समर्थित हों।