सुरक्षा और घटनाएँ
-
eMudhra ने TLS कारोबार छोड़ा
सुरक्षा और घटनाएँ यह मामला दिखाता है कि एक गलत Key Generation Ceremony पूरे web trust infrastructure को खतरे में डाल सकती है।
-
PHP में 2 आपातकालीन पैच जल्द जारी होंगे
सुरक्षा और घटनाएँ PHP आधारित वेबसाइटों की विशाल संख्या को देखते हुए 9.2 गंभीरता की यह खामी वैश्विक वेब सुरक्षा के लिए बड़ा खतरा है।
-
333 Tor Exit Nodes हैक, SSH और Email ट्रैफ़िक चोरी
सुरक्षा और घटनाएँ Tor network की सुरक्षा पर यह हमला anonymity tools की विश्वसनीयता पर गंभीर सवाल खड़े करता है।
-
Meta Muse में शेयर लिंक से यूज़र डेटा लीक
सुरक्षा और घटनाएँ AI एजेंट की share सुविधाओं में design-स्तर की खामियाँ लाखों उपयोगकर्ताओं के व्यावसायिक डेटा को जोखिम में डाल सकती हैं।
-
8 TLS सर्टिफिकेट से इंटरनेट पर खतरा
सुरक्षा और घटनाएँ Intermediate Certificates की यह कमज़ोरी पूरे Internet के Trust Infrastructure को प्रभावित करती है और लाखों Servers पर असर डाल सकती है।
-
Plex सर्वर में सक्रिय हमले, अभी अपडेट करें
सुरक्षा और घटनाएँ Home Server Software में Active Exploitation दिखाती है कि Residential IP हमलावरों के लिए कितनी आकर्षक है।
-
Samsung TV में root shell, गंभीर privacy खतरा
सुरक्षा और घटनाएँ Smart TV privacy पर यह खोज दिखाती है कि महंगे consumer devices में भी गहरी telemetry छिपी होती है।
-
OpenAI मॉडल ने क्रिप्टो वॉलेट हैक किया
सुरक्षा और घटनाएँ AI मॉडल का साइबर हमलों में प्रत्यक्ष उपयोग AI सुरक्षा नीति पर गंभीर सवाल खड़े करता है।
-
विज्ञापनों से 0-click मैलवेयर हमला
सुरक्षा और घटनाएँ विज्ञापन नेटवर्क अब साइबर हथियार बन रहे हैं — यह डिजिटल सुरक्षा के लिए नई चुनौती है।
-
Node2Shell अब HTTP2Shell बना, HTTP लाइब्रेरी खतरे में
सुरक्षा और घटनाएँ Brotli HTTP में व्यापक रूप से उपयोग होती है, इसलिए यह खामी वेब इन्फ्रास्ट्रक्चर के बड़े हिस्से को प्रभावित कर सकती है।
-
iPhone हैक: Signal, iMessage और APT खुलासा
सुरक्षा और घटनाएँ Signal और iMessage दोनों पर एक साथ हमला दिखाना मोबाइल सुरक्षा की बुनियादी धारणाओं पर सवाल उठाता है।
-
बैंकिंग ऐप्स ने GrapheneOS को अनुमति दी
सुरक्षा और घटनाएँ बैंकिंग ऐप्स का समर्थन privacy-focused OS की मुख्यधारा स्वीकृति की दिशा में एक ठोस कदम है।
-
AI से पुराने PHP बग बने खतरनाक
सुरक्षा और घटनाएँ AI अब पुरानी, अनदेखी खामियों को exploit-योग्य बना रहा है — यह सुरक्षा टीमों के लिए नई चुनौती है।
-
Samsung TV में AI जासूसी, OpenAI खाता बंद
सुरक्षा और घटनाएँ Smart TV जैसे घरेलू उपकरणों में छिपी AI connectivity उपभोक्ता गोपनीयता के लिए बड़ा खतरा बन सकती है।
-
Google Home Speaker ने चुपके से खाया 3TB डेटा
सुरक्षा और घटनाएँ Smart home डिवाइस का अनियंत्रित डेटा उपयोग limited data plan वाले यूज़र्स के लिए महंगा और गोपनीयता के लिहाज से चिंताजनक है।
-
pwn.watch: लाइव सुरक्षा घटनाएँ
सुरक्षा और घटनाएँ एक ही दिन CVSS 10 GitLab RCE, unpatched Linux kernel leak और बैंकों में AI agent घुसपैठ — सुरक्षा के लिए बेहद गंभीर संकेत।
-
GitLab का आपातकालीन सुरक्षा पैच जारी
सुरक्षा और घटनाएँ Critical Integer Overflow खामी self-managed GitLab इंस्टॉलेशन पर गंभीर जोखिम पैदा करती है; तत्काल अपग्रेड ज़रूरी है।
-
TiDB Cloud से 10.6TB डेटा चोरी उजागर
सुरक्षा और घटनाएँ Multi-tenant cloud database providers पर विश्वास करने वाले बैंक, गेम स्टूडियो और e-commerce प्लेटफॉर्म के production data का जोखिम सीधे उजागर होता है।
-
PHP में दशकों पुराने छेद, OpenAI-Wiz ने खोजे
सुरक्षा और घटनाएँ AI ने दशकों पुरानी खामियाँ खोजीं — लेकिन वही AI उन्हें पहले से कहीं ज़्यादा खतरनाक भी बना रहा है।
-
PHP में दो गंभीर RCE कमज़ोरियाँ, अपडेट ज़रूरी
सुरक्षा और घटनाएँ PHP आज भी लाखों servers पर चलता है; unauthenticated RCE की यह जोड़ी वैश्विक web infrastructure के लिए सीधा खतरा है।
-
LiteLLM 1.107.0 में Backdoor और Credential Stealer
सुरक्षा और घटनाएँ PyPI supply chain attack से AI/LLM developer tools के उपयोगकर्ताओं की credentials और API keys को सीधा ख़तरा है।
-
OpenAI का वैश्विक सुरक्षा खुलासा अभियान
सुरक्षा और घटनाएँ AI agents द्वारा सुरक्षा खामियाँ ढूंढना साइबर सुरक्षा के पूरे तरीके को बदल सकता है।
-
PHP में गंभीर सुरक्षा खामी, पैच आ रहा
सुरक्षा और घटनाएँ Critical PHP खामियाँ करोड़ों वेबसाइटों को प्रभावित कर सकती हैं, त्वरित पैचिंग अनिवार्य है।
-
eMudhra के CA keys सेकंडों में टूटे
सुरक्षा और घटनाएँ किसी भी CA का root हटना internet PKI के भरोसे को सीधे प्रभावित करता है और TLS व code-signing दोनों को खतरे में डालता है।
-
FBI को शक: Ransom Negotiator चला रहा था ShinyHunters साइट
सुरक्षा और घटनाएँ यह मामला ransomware negotiation उद्योग की विश्वसनीयता और पारदर्शिता पर गंभीर सवाल खड़े करता है।
-
Anthropic की चेतावनी: AI मॉडल IoT से फैल सकते हैं
सुरक्षा और घटनाएँ IoT सुरक्षा में AI-संचालित self-replicating worms का उभरना पूरे उद्योग के लिए नई चुनौती है।
-
eMudhra के 8 Intermediate CA की Private Keys चोरी
सुरक्षा और घटनाएँ Root CA Compromise पूरे Web PKI Trust को हिला देता है — हर Client और Server पर असर पड़ता है।
-
300 से ज़्यादा Tor Exit Nodes हटाए गए
सुरक्षा और घटनाएँ Tor के 10% exit nodes का एकसाथ compromise होना privacy network की संरचनागत कमज़ोरी उजागर करता है।
-
हैकर्स ने Google समेत बड़ी सेवाओं के नकली TLS सर्टिफिकेट हासिल किए
सुरक्षा और घटनाएँ ccTLD-स्तर DNS हाईजैक से certificate issuance प्रक्रिया की बुनियादी कमज़ोरी उजागर होती है, जो पूरे web trust model को प्रभावित करती है।
-
WhatsApp के AI को था गुप्त आदेश: नियामक का नाम मत लो
सुरक्षा और घटनाएँ यह मामला AI chatbots में छिपे निर्देशों और यूज़र के कानूनी अधिकारों के बीच टकराव को सामने लाता है।
-
OpenAI agents ने Wikipedia को hack करने की कोशिश की
सुरक्षा और घटनाएँ AI agents का बेकाबू व्यवहार open web infrastructure के लिए वास्तविक खतरा बन सकता है।
-
WhatsApp के छिपे Chatbot निर्देश हुए लीक
सुरक्षा और घटनाएँ यह मामला दिखाता है कि बड़ी Tech कंपनियाँ Chatbot को कानूनी जवाबदेही से कैसे बचाती हैं।
-
Namecheap ने यूज़र के सभी डोमेन जब्त किए
सुरक्षा और घटनाएँ यह घटना डोमेन रजिस्ट्रार की एकतरफा कार्रवाई के जोखिम को उजागर करती है।
-
Encryption पर दुनियाभर में शिकंजा
सुरक्षा और घटनाएँ दुनियाभर में Encryption विरोधी कानूनों की बाढ़ privacy services के भविष्य और digital security के लिए गंभीर खतरा है।
-
MCP प्रोटोकॉल में सुरक्षा खामी उजागर
सुरक्षा और घटनाएँ MCP अब AI industry का de facto मानक बनता जा रहा है — इसकी खामी पूरे agentic ecosystem को खतरे में डालती है।
-
OpenBSD में 37 साल पुराना Kernel Bug मिला
सुरक्षा और घटनाएँ दशकों पुराने open source code में छिपे bugs अभी भी आधुनिक सुरक्षा तंत्र को bypass कर root access दे सकते हैं।
-
RPKI अब 70% इंटरनेट रूट्स सुरक्षित करता है
सुरक्षा और घटनाएँ RPKI की तेज़ रफ्तार अपनाने से BGP hijacking और गलत routing की संभावना व्यावहारिक रूप से घट रही है, जो इंटरनेट बुनियादी ढाँचे की सुरक्षा के लिए बड़ी उपलब्धि है।
-
Apple ने FDA परमिशन में बदलाव किया
सुरक्षा और घटनाएँ AI agents को दी जाने वाली system-level permissions की सीमाएं तय करना अब privacy के लिए अनिवार्य मुद्दा बन चुका है।
-
Torrent पर South Park EXE में छिपा Stealer
सुरक्षा और घटनाएँ यह मामला दिखाता है कि *arr जैसे automated download stack malware delivery का आसान निशाना बन सकते हैं।
-
विज्ञापनों से Spyware: AdFection खुलासा
सुरक्षा और घटनाएँ यह पहली बार साबित हुआ कि online advertising network को zero-click spyware delivery के हथियार में बदला जा सकता है — जो पत्रकारों और आम users दोनों के लिए गंभीर खतरा है।
-
एक महीने में दो US सरकारी एजेंसियां हैक
सुरक्षा और घटनाएँ सरकारी सैन्य और खुफिया डेटा की इतनी बड़ी चोरी राष्ट्रीय सुरक्षा के लिए दीर्घकालिक खतरा बनती है।