अनुमानित पढ्ने समय: ३ मिनेट
विषयवस्तु परिचय प्रमुख लक्ष्यहरू उद्योगहरू प्रभावित भौगोलिक फोकस संक्रमण श्रृंखला प्रारम्भिक निष्कर्षहरू डिकोय-कागजातमा हेर्दै प्राविधिक विश्लेषण चरण १ - मालिसियस RAR फाइल चरण २ - मालिसियस .NET मालवेयर-ड्रपर चरण ३ - मालिसियस गोलङ शेलकोड लोडर चरण ४...
अनुमानित पढ्ने समय: ३ मिनेट
QR कोड-संचालित फिसिङ योजनाहरूको बढ्दो खतरा जानकारी साझा गर्ने द्रुत र सजिलो तरिकाको रूपमा QR कोडहरूको लोकप्रियताको परिणामस्वरूप हालका वर्षहरूमा नयाँ प्रकारको साइबर आक्रमण देखा परेको छ। व्यवसायहरू बढ्दो जोखिममा छन्...
अनुमानित पढ्ने समय: ३ मिनेट
विषयवस्तु परिचय प्रमुख लक्ष्यहरू। प्रभावित उद्योगहरू। भौगोलिक फोकस। प्रारम्भिक निष्कर्षहरू। डिकोय-कागजातमा हेर्दै - म डिकोय-कागजातमा हेर्दै - II संक्रमण श्रृंखला। प्राविधिक विश्लेषण चरण १ - दुर्भावनापूर्ण LNK स्क्रिप्ट र VBScript। चरण २ - दुर्भावनापूर्ण कोबाल्ट...
अनुमानित पढ्ने समय: ३ मिनेट
हाम्रो अघिल्लो ब्लगले बुकली प्लगइन (वर्डप्रेस अनलाइन बुकिङ र शेड्युलिङ प्लगइन - बुकली) भित्रको XSS जोखिमको अन्वेषण गर्यो। आज, हामी उही प्लगइनमा हाम्रो अनुसन्धानको क्रममा प्रकाशमा आएको अर्को XSS जोखिमको बारेमा जानकार हुनेछौं। हाम्रो...
अनुमानित पढ्ने समय: ३ मिनेट
स्वास्थ्य सेवाको संसार द्रुत गतिमा परिवर्तन भइरहेको छ। प्राविधिक प्रगतिले संस्थाहरूलाई साइबर जोखिमहरूमा पार्छ, जसमा ransomware, मालवेयर, उल्लंघन, भाइरस र कमजोरीहरू समावेश छन्। कमजोर साइबर सुरक्षा अभ्यासहरू, हेरचाह वितरणमा डिजिटल रूपान्तरण, सञ्चालन टचपोइन्टहरू, र संवेदनशील डेटा भण्डारणको संयोजनले...
अनुमानित पढ्ने समय: ३ मिनेट
मे ३०, २०२२ मा, CVE-२०२२-३०१९० “FOLLINA,” उच्च गम्भीरता (CVSS:९.३) भएको माइक्रोसफ्ट विन्डोज सपोर्ट डायग्नोस्टिक टूल (MSDT) मा शून्य-दिनको रिमोट कोड कार्यान्वयन जोखिम पत्ता लाग्यो। यो MSDT उपकरणले माइक्रोसफ्ट अफिस कागजातहरू जस्ता अनुप्रयोगहरूसँग समस्याहरूको निदान गर्दछ। प्रारम्भिक आक्रमण भेक्टर...
अनुमानित पढ्ने समय: ३ मिनेट
माइक्रोसफ्ट विन्डोज सपोर्ट डायग्नोस्टिक टूल (MSDT) मा CVE-2022-30190 "FOLLINA" को रूपमा उच्च गम्भीरता भएको शून्य-दिन रिमोट कोड कार्यान्वयन जोखिम पहिचान गरिएको छ। MSDT विन्डोज संस्करण ७ र माथिको संस्करणमा रहेको उपकरण हो र निदानको लागि प्रयोग गरिन्छ...
अनुमानित पढ्ने समय: ३ मिनेट
स्प्रिंग फ्रेमवर्क संस्करण ५.३.० देखि ५.३.१७, ५.२.० देखि ५.२.१९ र सोभन्दा माथिका संस्करणहरूमा CVE-२०२२-२२९६५ अर्थात् स्प्रिंग४शेल वा स्प्रिंगशेलको रूपमा गम्भीर गम्भीरता भएको शून्य-दिन रिमोट कोड कार्यान्वयन जोखिम पहिचान गरिएको छ। स्प्रिंग फ्रेमवर्क एक खुला स्रोत, लोकप्रिय, सुविधा सम्पन्न अनुप्रयोग हो...
अनुमानित पढ्ने समय: ३ मिनेट
हामी सबैलाई रूस र युक्रेन बीचको चलिरहेको द्वन्द्वको बारेमा थाहा छ। भौतिक युद्ध जमिनमा भइरहेको हुनाले, यसले रूस र युक्रेन विरुद्ध साइबर आक्रमणहरू पनि बढाउँछ। हामी दुर्भावनापूर्ण साइबरमा वृद्धि देखिरहेका छौं...
अनुमानित पढ्ने समय: ३ मिनेट
यदि तपाईंले हालसालै समाचारहरू पछ्याइरहनुभएको छ भने, तपाईंले निस्सन्देह विश्वभरका सबै उद्योगहरूमा सबै आकारका निगमहरूलाई असर गर्ने साइबर सुरक्षा घटनाहरूको बारेमा पढ्नुभएको छ। यद्यपि यो प्रायः समाचारमा आउँदैन, साना र मध्यम आकारका व्यवसायहरू (SMBs) ले पनि...