I am Nothing.....

24/05: કોઈ અજ્ઞાત એન્ટિટી દ્વારા , સાયબલ સંશોધનકારોને સૂચના આપવામાં આવી છે કે ડેટા અસુરક્ષિત સ્થિતિસ્થાપક શોધના દાખલાથી ઉત્પન્ન થયો છે. એન્ટિટીએ ઉમેર્યું કે હમણાં પૂરતું એ ક્સેસિબલ નથી. સાયબલ સંશોધનકારો આ દાવાની તપાસ કરી રહ્યા છે. છેલ્લા 12 કલાકમાં , અન્ય એક કલાકારે એક હેકિંગ ફોરમમાં લગભગ 2 , 000 ભારતીય ઓળખ કાર્ડ (આધાર કાર્ડ) મૂકી દીધા છે. ફાઇલનામના આધારે તે 2019 થી. ઉદ્ભવેલું લાગે છે નીચે જુઓ: વધુ વિશ્લેષણ કર્યા પછી , તે કલાકારે (ઉપર પ્રમાણે ; આધાર સાથે સંબંધિત) મધ્યપ્રદેશના ૧.૮ મિલિયન નાગરિકોનો   ડેટા તાજેતરમાં જ તેમના ફોરમ પર લીક થયો હોવાનું જણાય છે. સાઇબેલે આ માહિતીને તેમના ડેટા ભંગ મોનિટરિંગ અને સૂચના પ્લેટફોર્મ , Amibreached.com પર અનુક્રમિત કરી છે. જે લોકો તેમની માહિતીના લીકેજની ચિંતા કરે છે , તેઓ પ્લેટફોર્મ પર નોંધણી કરીને જોખમો ચકાસી શકે છે. 22/05: ડીપવેબ અને ડાર્કવેબ ઉપર નિયમિતપણે સફાઇના ભાગ રૂપે , સાયબલ સંશોધનકારોએ એક રસપ્રદ વસ્તુ શોધી કાઢી , જ્યાં ધમકીભર્યા કલાકારે હેકિંગ ફોરમમાંના એક પર 2.3 જીબી (ઝિપ) ફાઇલ પોસ્ટ કરી. અમે હંમેશાં આ પ્રકારના લીક્સને જોતા હો...

દુનિયાના 2 અબજ ફોન ગૂગલ અને એપલ સંપર્ક-ટ્રેસીંગ ટેકનો ઉપયોગ કરી શકતા નથી..  એપલ અને ગૂગલ દ્વારા સૂચવવામાં આવેલી સ્માર્ટફોન-આધારિત સિસ્ટમનો ઉપયોગ કોરોનાવાયરસથી સંક્રમિત લોકો સાથે સંપર્કમાં આવ્યો છે કે કેમ તે ટ્રેક કરવા માટે વિશ્વભરના ઘણા અબજ મોબાઇલ ફોન માલિકો અસમર્થ રહેશે, એમ ઉદ્યોગ સંશોધનકારોનો અંદાજ છે. આ આંકડામાં ઘણા ગરીબ અને વૃદ્ધ લોકો શામેલ છે - જેઓ COVID-19 ના સૌથી વધુ સંવેદનશીલ લોકો પણ છે - એક સિસ્ટમની અંદર "ડિજિટલ વિભાજન" દર્શાવે છે જેમાં બે તકનીકી કંપનીઓએ લોકોની સંભવિત સંખ્યા સુધી પહોંચવાની યોજના બનાવી છે, વ્યક્તિઓની ગોપનીયતાનું  રક્ષણ પણ કર્યું છે.  એપલના આઇફોન અને ગૂગલની એન્ડ્રોઇડ ઓપરેટિંગ સિસ્ટમ પર ચાલતા ઉપકરણો હવે વૈશ્વિક સ્તરે સક્રિય વપરાશમાં હોવાના અંદાજે 3.5 અબજ સ્માર્ટફોનનો મોટો હિસ્સો ધરાવે છે. આ ચેપને ટ્રેક કરવા માટે એક વિશાળ સંભવિત નેટવર્ક પ્રદાન કરે છે, સર્વેક્ષણ દ્વારા આ વિચારને વ્યાપક જાહેર સમર્થન સૂચવે છે. બંને હરીફો સંપર્ક-ટ્રેસીંગ સિસ્ટમ વિકસાવવા સહયોગ આપી રહ્યા છે. જો કે, તેમની યોજના વિશિષ્ટ વાયરલેસ ચિપ્સ અને સોફ્ટવેર પર...

એપલ અને આલ્ફાબેટ Inc.નાં ગુગલે સોમવારે કહ્યું હતું કે તેઓ નવીન સંપર્ક કોરોના વાયરસના પ્રસારને ધીમું કરવા માટે બનાવવામાં આવી રહેલ નવી સંપર્ક ટ્રેસીંગ સિસ્ટમનો ઉપયોગ કરતી એપ્લિકેશનોમાં લોકેશન ટ્રેકિંગના ઉપયોગ પર પ્રતિબંધ મૂકશે. એપલ અને ગુગલે, જેની ઓપરેટિંગ સિસ્ટમ્સ 99% સ્માર્ટ ફોન્સને શક્તિ આપે છે, ગયા મહિને કહ્યું હતું કે તેઓ કોરોનાવાયરસથી થતા રોગ, કોવિડ -19 માટે પોઝીટીવ પરીક્ષણ કરનારા અન્ય લોકોની નજીકના લોકોને સૂચિત કરવા માટે એક સિસ્ટમ બનાવવાનું કામ કરશે. કંપનીઓ ફક્ત જાહેર આરોગ્ય અધિકારીઓને તકનીકનો ઉપયોગ કરવાની મંજૂરી આપવાની યોજના બનાવી છે. બંને કંપનીઓએ જણાવ્યું હતું કે ગોપનીયતા અને સરકારોને નાગરિકોના ડેટા કમ્પાઇલ કરવા માટે સિસ્ટમનો ઉપયોગ કરવાથી અટકાવવું એ એક મુખ્ય લક્ષ્ય હતું. એન્કાઉન્ટર શોધવા માટે સિસ્ટમ ફોનથી બ્લૂટૂથ સંકેતોનો ઉપયોગ કરે છે અને GPS સ્થાન ડેટાનો ઉપયોગ અથવા સ્ટોર કરતું નથી. પરંતુ કેટલાક યુ.એસ. રાજ્યોમાં કોરોનાવાયરસ સંબંધિત એપ્લિકેશનોના ડેવલપરોએ ગયા મહિને સત્તાવાર રોયટર્સને જણાવ્યું હતું કે,રોગચાળો કેવી રીતે ફાટી નીકળ્યો છે,કેવી રીતે ફેલાય છે,હોટસ્પોટ્સ...

વેબસાઇટમાં રહેલ વલ્નરેબીલીટીઝ અને માલવેરનું ઓનલાઈન વિશ્લેષણ કરી આપનારા ટુલ્સ : 1) https://www.qualys.com/ ઓલ-ઇન-વન નબળાઇ વ્યવસ્થાપન, તપાસ અને પ્રતિસાદ.  2) https://www.webinspector.com/ - વેબસાઇટને બ્લેકલિસ્ટ કરવામાં આવી હોય - વેબસાઇટમાં માલવેર ચેપ હોય, - સાઇટ પર અસામાન્ય ફાઇલો અથવા ફોલ્ડર્સ દેખાતા હોય.  - વેબસાઇટ જલ્દી લોડ મતલબ ખુલતી ન હોય.  - વેબસાઇટ ધીરે ધીરે લોડ થતી હોય.  - વેબસાઇટ જાતે ઇમેઇલ્સ મોકલતી હોય.  - ગૂગલ વેબમાસ્ટર ટૂલ્સ પર માલવેર ચેતવણી મળે.  - માલવેરને કારણે સાઇટ બંધ થઈ ગઈ હોય.  - સાઇટ પર અસામાન્ય રીડાયરેક્ટ્સ થઈ રહ્યાં હોય. 3) https://observatory.mozilla.org/ મોઝિલા ઓબ્ઝર્વેટરીએ ડેવલપર્સ, સિસ્ટમ સંચાલકો અને સુરક્ષા વ્યવસાયિકોને તેમની સાઇટ્સને સલામત અને સુરક્ષિત રીતે કેવી રીતે ગોઠવી શકાય તે શીખવીને 170,000 થી વધુ વેબસાઇટ્સને મદદ કરી છે. 4) https://www.tinfoilsecurity.com/ ટિનફોઇલ સિક્યુરિટી,ડાયનેમિક એપ્લિકેશન સુરક્ષા પરીક્ષણ (DAST) અને એપ્લિકેશન પ્રોગ્રામ ઇંટરફેસ (API) સુરક્ષા પરીક્ષણ ઉકે...

નાણાકીય લેવડદેવડની એપ્લિકેશનોમાંથી સંવેદનશીલ ડેટાને એકસ્ફીલ્ટ્રેટ કરવા,વપરાશકર્તાના એસએમએસ સંદેશાઓ વાંચવા અને એસએમએસ-આધારિત બે-રીતે પ્રમાણીકરણ કોડને હાઇજેક કરવા માટે, Android ના એક્સેસિબિલીટી સુવિધાઓનો દુરૂપયોગ કરતા એક નવા પ્રકારનું મોબાઇલ બેન્કિંગ માલવેર મળ્યું છે. સાયબરીઝન સંશોધનકારો દ્વારા "ઇવેન્ટબોટ" તરીકે ઓળખવામાં આવ્યો છે, માલવેર 200 થી વધુ વિવિધ નાણાકીય એપ્લિકેશનોને લક્ષ્ય બનાવવા માટે સક્ષમ છે, જેમાં પેપલ બિઝનેસ, રિવોલેટ, બાર્કલેઝ, કેપિટલવન, એચએસબીસી, સેન્ટેન્ડર, ટ્રાન્સફર વાઈઝ અને કોઈનબેઝ ક્રિપ્ટો-ચલણ વોલેટ્સનો સમાવેશ થાય છે. સંશોધનકારોએ જણાવ્યા અનુસાર "ઇવેન્ટબોટ ખાસ કરીને રસપ્રદ છે કારણ કે તે હજી પ્રારંભિક તબક્કામાં છે," "આ નવા નવા માલવેરમાં આગામી મોટા મોબાઈલ માલવેર બનવાની વાસ્તવિક સંભાવના છે, કારણ કે તે સતત પુનરાવર્તિત સુધારાઓ હેઠળ છે, એક મહત્વપૂર્ણ ઓપરેટીંગ સિસ્ટમ સુવિધાનો દુરૂપયોગ કરે છે, અને નાણાકીય એપ્લિકેશનોને લક્ષ્ય બનાવે છે." આ ઝુંબેશ, માર્ચ 2020 માં પ્રથમવાર ઓળખાયેલી, ઠગ એપીએલ સ્ટોર્સ અને અન્ય સંદિગ્ધ વેબસાઇટ્સ પર કાયદેસ...

COVID-19 વૈશ્વિક રોગચાળાએ સમગ્ર જાણકાર-કાર્યકારી વિશ્વને ઘરે જ રહેવા માટે અચાનક મજબુર કર્યું છે , વર્ચુઅલ મીટિંગ્સ દરેકને માટે મુશ્કેલ બની રહી છે. પરિણામે , ઝૂમનો શેરનો ભાવ માર્ચની મધ્યમાં (શેરબજારમાં એકંદર હતાશ હોવા છતાં) એક સર્વાધિક ઊંચી સપાટીએ પહોચ્યો , મોટા પ્રમાણમાં વેપાર અને અચાનક 1500x ની ઉત્તરે પીઇ રેશિયો જોવા મળ્યો. તેની અત્યંત સરળ રીતે ઉપયોગમાં લેવાતી ક્રોસ-પ્લેટફોર્મ વિડિઓ કોન્ફરન્સિંગ સેવા , રોગચાળો શરૂ થયા પહેલાં ઝૂમ એક સારી બી ટુ બી કંપની હતી. આજે , તેનું એરપોર્ટ બિલબોર્ડ્સની બહાર ઘરે ઘરે નામ છે કારણ કે દેખીતી રીતે દરેક ગ્રાહકો અને ચાહકો એમાં પરિવર્તિત થઈ ગયા છે,આપણે બધા બીજા માણસોથી-માણસોનું આના થકી સુકાન સંભાળી રહ્યા છીએ. આ બધી તાજેતરની સફળતાએ ઝૂમની પીઠ પર એક વિશાળ લક્ષ્ય બનાવ્યું છે , અને દર વખતે જ્યારે કોઈ નવી સુરક્ષા મુદ્દો પ્લેટફોર્મ પર શોધવામાં આવે છે ત્યારે લોકો તેની પર પડા પડી કરતા હોય છે , પછી ભલે તે ગમે તેટલો નાનો યા મોટો હોય. હા , ઝૂમમાં કેટલીક સુરક્ષા સમસ્યાઓ છે. તે જટિલ સોફ્ટવેર છે. લગભગ બધા જટિલ સોફ્ટવેરોમાં ભૂલો હોય જ છે. તેમાંથી કેટલીક ભૂલો સુરક...