माइक्रोसॉफ्ट जैसी बड़ी प्रौद्योगिकी कंपनियों के उत्पादों और समाधानों में नई कमजोरियों का उपयोग हमलावरों द्वारा एजेंसियों, संगठनों और व्यवसायों की सूचना प्रणालियों में घुसपैठ करने और उन पर हमला करने के लिए एक 'स्प्रिंगबोर्ड' के रूप में किया जाता है।

इस वैश्विक प्रौद्योगिकी कंपनी द्वारा 11 जून को जारी माइक्रोसॉफ्ट उत्पादों में 49 सूचना सुरक्षा कमजोरियों के साथ जून 2024 पैच सूची से, सूचना सुरक्षा विभाग ( सूचना और संचार मंत्रालय ) के विशेषज्ञों ने विश्लेषण किया और वियतनाम में एजेंसियों, संगठनों और व्यवसायों को चेतावनी भेजी।

लो-होंग-1-1.jpg
लोकप्रिय तकनीकी उत्पादों की नई कमज़ोरियों का फायदा उठाकर सिस्टम में घुसपैठ करना और उन पर हमला करना साइबर हमलों के प्रमुख रुझानों में से एक है। उदाहरण: इंटरनेट

तदनुसार, मंत्रालयों, शाखाओं और स्थानीय निकायों; निगमों, राज्य के स्वामित्व वाले उद्यमों और बैंकों तथा वित्तीय संस्थानों की विशेष आईटी और सूचना सुरक्षा इकाइयों को भेजी गई एक नई चेतावनी में, सूचना सुरक्षा विभाग ने अनुरोध किया कि ये इकाइयां माइक्रोसॉफ्ट उत्पादों में मौजूद उच्च और गंभीर प्रभाव वाली 7 सूचना सुरक्षा कमजोरियों पर विशेष ध्यान दें।

विशेष रूप से, नई चेतावनी दी गई सूचना सुरक्षा कमज़ोरियों में शामिल हैं: Microsoft Message Queuing में CVE-2024-30080; Microsoft Outlook में CVE-2024-30103; Windows Wi-Fi ड्राइवर में CVE-2024-30078; Microsoft SharePoint सर्वर में CVE-2024-30100; Microsoft Office में 3 कमज़ोरियाँ CVE-2024-30101, CVE-2024-30102 और CVE2024-30104। ये सभी 7 सूचना सुरक्षा कमज़ोरियाँ हमलावरों को दूरस्थ रूप से कोड निष्पादित करने की अनुमति देती हैं।

W-सूचना-सुरक्षा-मानव-संसाधन-1-1.jpg
एजेंसियों, संगठनों और व्यवसायों को साइबर शोषण और हमलों के संकेतों का पता चलने पर निगरानी को मज़बूत करने और प्रतिक्रिया योजनाएँ तैयार करने की आवश्यकता है। चित्रांकन: एल.अन्ह

इकाई की सूचना प्रणाली की सूचना सुरक्षा सुनिश्चित करने और वियतनाम के साइबरस्पेस की सुरक्षा सुनिश्चित करने में योगदान देने के लिए, सूचना सुरक्षा विभाग एजेंसियों, संगठनों और उद्यमों को सलाह देता है कि वे विंडोज़ ऑपरेटिंग सिस्टम का उपयोग करने वाले उन कंप्यूटरों की जाँच, समीक्षा और पहचान करें जो उपरोक्त सूचना सुरक्षा कमज़ोरियों से प्रभावित होने की संभावना रखते हैं। प्रभावित होने की स्थिति में, एजेंसियों, संगठनों और उद्यमों को इकाई के प्रबंधन के अंतर्गत आने वाले सिस्टम पर साइबर हमलों के जोखिम से बचने के लिए पैच को तुरंत अपडेट करना होगा।

साथ ही, सूचना सुरक्षा विभाग ने एजेंसियों, संगठनों और व्यवसायों से अनुरोध किया है कि वे शोषण और साइबर हमलों के संकेतों का पता चलने पर निगरानी को मज़बूत करें और प्रतिक्रिया योजनाएँ तैयार करें। साथ ही, साइबर हमलों के जोखिमों का तुरंत पता लगाने के लिए सूचना सुरक्षा से संबंधित सक्षम एजेंसियों और बड़े संगठनों के चेतावनी चैनलों की नियमित निगरानी करें।

इस वर्ष के पहले 5 महीनों में, सूचना सुरक्षा विभाग के तहत राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र - एनसीएससी की तकनीकी प्रणाली ने राज्य एजेंसियों और संगठनों के सर्वर, वर्कस्टेशन और सूचना प्रणालियों में 425,000 से अधिक कमजोरियों और सूचना सुरक्षा कमजोरियों को दर्ज किया।

इस वर्ष के पहले महीनों में भी, राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र की दूरस्थ निगरानी और स्कैनिंग प्रणाली ने इंटरनेट पर जनता के लिए खुले 5,000 सिस्टम पर प्रति माह औसतन 1,600 से अधिक कमजोरियों की खोज की।

एनसीएससी केंद्र हर महीने 12 नई घोषित कमज़ोरियों को भी दर्ज करता है, जिनका प्रभाव स्तर गंभीर होता है और जिनका इस्तेमाल एजेंसियों और संगठनों के सिस्टम पर हमला करने और उनका शोषण करने के लिए किया जा सकता है। ये कमज़ोरियाँ कई एजेंसियों, संगठनों और व्यवसायों के लोकप्रिय उत्पादों में मौजूद होती हैं।

इसलिए, समय-समय पर जारी चेतावनियों में, सूचना सुरक्षा विभाग हमेशा यह अनुशंसा करता है कि इकाइयाँ अपने सिस्टम की व्यापक जाँच और समीक्षा करें ताकि यह पता लगाया जा सके कि उनके सिस्टम चेतावनी दी गई कमज़ोरियों से प्रभावित उत्पादों का उपयोग तो नहीं कर रहे हैं, और सूचना सुरक्षा की रक्षा के लिए समय रहते तुरंत सुधारात्मक उपाय करें। साथ ही, साइबरस्पेस में नई कमज़ोरियों और हमले के रुझानों के बारे में जानकारी को लगातार अपडेट करते रहें।

हैकर्स ने नेटवर्क पर हमला करने के लिए नई कमजोरियों का फायदा उठाने की गति बढ़ा दी है

हैकर्स ने नेटवर्क पर हमला करने के लिए नई कमजोरियों का फायदा उठाने की गति बढ़ा दी है

हैकर्स एजेंसियों और संगठनों की प्रणालियों पर साइबर हमले करने के लिए नई उजागर हुई कमजोरियों का तेजी से फायदा उठा रहे हैं।
8 नई सुरक्षा कमज़ोरियाँ जो वियतनाम में सिस्टम को प्रभावित कर सकती हैं

8 नई सुरक्षा कमज़ोरियाँ जो वियतनाम में सिस्टम को प्रभावित कर सकती हैं

माइक्रोसॉफ्ट उत्पादों में मौजूद 8 उच्च-स्तरीय और गंभीर सुरक्षा कमजोरियों में से, जिनके बारे में सूचना सुरक्षा विभाग (सूचना और संचार मंत्रालय) द्वारा चेतावनी दी गई है, 4 कमजोरियों का वास्तव में शोषण किया जा रहा है।
चेतावनी: चेक प्वाइंट फ़ायरवॉल में सुरक्षा भेद्यता का हैकर्स द्वारा फायदा उठाया जा रहा है

चेतावनी: चेक प्वाइंट फ़ायरवॉल में सुरक्षा भेद्यता का हैकर्स द्वारा फायदा उठाया जा रहा है

अत्यधिक गंभीर भेद्यता CVE-2024-24919, किसी हमलावर को 'चेक पॉइंट सिक्योरिटी गेटवेज़' फ़ायरवॉल उत्पाद में मनमाने ढंग से फ़ाइलों की सामग्री पढ़ने की अनुमति देती है। इस भेद्यता का खुलेआम फायदा उठाया जा रहा है।