ನವದೆಹಲಿ- ಜಾಗತಿಕ ಸೈಬರ್ ಭದ್ರತಾ ವಲಯದಲ್ಲಿ ಕಳೆದ 24 ಗಂಟೆಗಳಲ್ಲಿ ಸರಣಿ ಆತಂಕಕಾರಿ ಬೆಳವಣಿಗೆಗಳು ವರದಿಯಾಗಿದ್ದು, ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳು, ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರ ವ್ಯವಸ್ಥೆಗಳು, ಸಾಫ್ಟ್‌ವೇರ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳು ಮತ್ತು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಆಧಾರಿತ ಸೇವೆಗಳ ಸುರಕ್ಷತೆಯ ಕುರಿತು ಗಂಭೀರ ಪ್ರಶ್ನೆಗಳು ಎದ್ದಿವೆ. ಭಾರತದ ಇ-ಮುದ್ರಾ ಪ್ರಮಾಣಪತ್ರ ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ದುರ್ಬಲ ಭದ್ರತಾ ಕೀಲಿಗಳು, PHP ಮತ್ತು Node.js ಸಾಫ್ಟ್‌ವೇರ್‌ಗಳಲ್ಲಿನ ಗಂಭೀರ ನ್ಯೂನತೆಗಳು, LiteLLM ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಹಾಗೂ ಕ್ಲೌಡ್ ಸೇವೆಗಳ ಮೇಲಿನ ದಾಳಿಗಳು ಈ ಆತಂಕವನ್ನು ಮತ್ತಷ್ಟು ಹೆಚ್ಚಿಸಿವೆ.
ಇಂಟರ್‌ನೆಟ್‌ನ ಮೂಲಸೌಕರ್ಯಗಳೇ ಸೈಬರ್ ದಾಳಿಗೆ ಒಳಗಾಗುವ ಸಾಧ್ಯತೆ ಇದೆ ಎಂಬುದನ್ನು ಈ ಬೆಳವಣಿಗೆಗಳು ಮತ್ತೊಮ್ಮೆ ಎತ್ತಿ ತೋರಿಸಿವೆ. ಸೈಬರ್ ಭದ್ರತಾ ಜಾಗೃತಿ ತಿಂಗಳಲ್ಲೇ ಇಂತಹ ಘಟನೆಗಳು ವರದಿಯಾಗಿರುವುದು ವಿಶೇಷ ಗಮನ ಸೆಳೆದಿದೆ.
PHP ದೋಷಗಳು: ಲಕ್ಷಾಂತರ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಅಪಾಯ
PHP ದೋಷಗಳು: ಲಕ್ಷಾಂತರ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಅಪಾಯ
ಜಗತ್ತಿನಾದ್ಯಂತ ವ್ಯಾಪಕವಾಗಿ ಬಳಕೆಯಲ್ಲಿರುವ PHP ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿ ಎರಡು ಗಂಭೀರ ಭದ್ರತಾ ನ್ಯೂನತೆಗಳು ಪತ್ತೆಯಾಗಿದ್ದು, ಅವುಗಳನ್ನು ಒಟ್ಟಾಗಿ ‘PHP2Shell’ ಎಂದು ಕರೆಯಲಾಗಿದೆ. ಈ ದೋಷಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡರೆ, ಕೆಲವು ಪೀಡಿತ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ದಾಳಿಕೋರರು ಸೂಕ್ತ ದೃಢೀಕರಣವಿಲ್ಲದೆ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಅಪಾಯವಿದೆ ಎಂದು ವರದಿಯಾಗಿದೆ.
PHP ಫೌಂಡೇಶನ್ ಈ ನ್ಯೂನತೆಗಳ ತೀವ್ರತೆಯನ್ನು 10ರಲ್ಲಿ 9.2 ಎಂದು ಗುರುತಿಸಿ, ಅಕ್ಟೋಬರ್ 21ರಂದು ತುರ್ತು ಭದ್ರತಾ ನವೀಕರಣಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ. ಅಮೆರಿಕದ ರಾಷ್ಟ್ರೀಯ ಭದ್ರತಾ ಸಂಸ್ಥೆ (NSA) ಮತ್ತು ಫೆಡರಲ್ ಬ್ಯೂರೋ ಆಫ್ ಇನ್ವೆಸ್ಟಿಗೇಷನ್ (FBI) ಕೂಡ ಪೀಡಿತ ವ್ಯವಸ್ಥೆಗಳನ್ನು ತಕ್ಷಣ ನವೀಕರಿಸುವಂತೆ ಅಥವಾ ಸುರಕ್ಷಿತಗೊಳಿಸುವವರೆಗೆ ಅವುಗಳನ್ನು ನೆಟ್‌ವರ್ಕ್‌ನಿಂದ ಪ್ರತ್ಯೇಕಿಸುವಂತೆ ಎಚ್ಚರಿಕೆ ನೀಡಿವೆ.
ಈ ನ್ಯೂನತೆಗಳು ದೀರ್ಘಕಾಲದಿಂದ ಗಮನಕ್ಕೆ ಬಾರದೆ ಉಳಿದಿದ್ದವು ಎಂಬ ವರದಿಗಳು ಆತಂಕಕ್ಕೆ ಕಾರಣವಾಗಿವೆ. ಭದ್ರತಾ ಸಂಶೋಧನೆ ಮತ್ತು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯ ನೆರವಿನಿಂದ ಇಂತಹ ದೋಷಗಳನ್ನು ಗುರುತಿಸುವ ಸಾಮರ್ಥ್ಯ ಹೆಚ್ಚುತ್ತಿರುವಂತೆಯೇ, ಅವುಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವ ಅಪಾಯವೂ ಹೆಚ್ಚುತ್ತಿದೆ.
ಇ-ಮುದ್ರಾ ಪ್ರಕರಣ: ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಗೆ ಪ್ರಶ್ನೆ
ಇ-ಮುದ್ರಾ ಪ್ರಕರಣ: ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಗೆ ಪ್ರಶ್ನೆ
ಭಾರತದ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವಾದ ಇ-ಮುದ್ರಾ (eMudhra) ನೀಡಿದ ಕೆಲವು ಮಧ್ಯಂತರ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಖಾಸಗಿ ಕೀಲಿಗಳಲ್ಲಿ ತೀವ್ರ ಭದ್ರತಾ ದೌರ್ಬಲ್ಯ ಪತ್ತೆಯಾಗಿದೆ. ವೆಬ್‌ಸೈಟ್‌ಗಳ ಗುರುತನ್ನು ದೃಢೀಕರಿಸಲು ಮತ್ತು ಸುರಕ್ಷಿತ ಸಂಪರ್ಕವನ್ನು ಖಚಿತಪಡಿಸಲು ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳು ಪ್ರಮುಖ ಪಾತ್ರ ವಹಿಸುತ್ತವೆ.
ವರದಿಯ ಪ್ರಕಾರ, ಎಂಟು ಖಾಸಗಿ ಕೀಲಿಗಳು ಊಹಿಸಲು ಅತ್ಯಂತ ಸುಲಭವಾದ ಸಣ್ಣ ಸಂಖ್ಯೆಗಳಾಗಿದ್ದವು. ಸಾಮಾನ್ಯವಾಗಿ ಇಂತಹ ಕೀಲಿಗಳನ್ನು ಊಹಿಸುವುದು ಪ್ರಾಯೋಗಿಕವಾಗಿ ಅಸಾಧ್ಯವಾಗುವಷ್ಟು ಬಲವಾದ ಗಣಿತೀಯ ವಿಧಾನಗಳಿಂದ ರಕ್ಷಿಸಲಾಗುತ್ತದೆ. ಆದರೆ ಪತ್ತೆಯಾದ ಕೀಲಿಗಳನ್ನು ಒಂದು ಸೆಕೆಂಡ್‌ಗಿಂತ ಕಡಿಮೆ ಅವಧಿಯಲ್ಲಿ ಮರುಪಡೆಯಲು ಸಾಧ್ಯವಾಯಿತು ಎಂದು ಭದ್ರತಾ ಸಂಶೋಧಕರು ತಿಳಿಸಿದ್ದಾರೆ.
ಇಂತಹ ದೌರ್ಬಲ್ಯವನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡರೆ ನಕಲಿ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸೃಷ್ಟಿಸಿ, ನಂಬಲರ್ಹ ವೆಬ್‌ಸೈಟ್‌ಗಳಂತೆ ನಟಿಸುವ ಮೂಲಕ ಬಳಕೆದಾರರನ್ನು ವಂಚಿಸುವ ಸಾಧ್ಯತೆ ಇರುತ್ತದೆ.
ಈ ವಿಷಯ ಬಹಿರಂಗವಾದ ಬಳಿಕ ಆಪಲ್, ಗೂಗಲ್ ಮತ್ತು ಮೊಜಿಲ್ಲಾ ತಮ್ಮ ಬ್ರೌಸರ್‌ಗಳಲ್ಲಿ ಸಂಬಂಧಿತ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನಿರ್ಬಂಧಿಸಲು ಕ್ರಮ ಕೈಗೊಂಡಿವೆ. ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಕೂಡ ತನ್ನ ಜಾಲದಲ್ಲಿ ತುರ್ತು ಪರಿಹಾರ ಕ್ರಮಗಳನ್ನು ಜಾರಿಗೊಳಿಸಿದೆ. ಇ-ಮುದ್ರಾ ನೀಡಿರುವ ಮಾಹಿತಿಯಂತೆ, ಪರಿಣಾಮಿತ ಎಂಟು ಪ್ರಮಾಣಪತ್ರಗಳಲ್ಲಿ ಒಂದು ಮಾತ್ರ ಉತ್ಪಾದನಾ ಪರಿಸರದಲ್ಲಿ ಬಳಕೆಯಲ್ಲಿತ್ತು; ಅವುಗಳನ್ನು ಪ್ರತ್ಯೇಕ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಪ್ರಮಾಣಪತ್ರ ನೀಡಲು ಬಳಸಿರಲಿಲ್ಲ ಎಂದು ಸಂಸ್ಥೆ ತಿಳಿಸಿದೆ. ಈ ಕುರಿತು CERT-In ಕೂಡ ಸಲಹೆ ನೀಡಿದ್ದು, ಬಳಕೆದಾರರು ತಮ್ಮ ಬ್ರೌಸರ್ ಮತ್ತು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ನವೀಕರಿಸಿಕೊಳ್ಳುವಂತೆ ಸೂಚಿಸಲಾಗಿದೆ.
Node.js: ನಾಲ್ಕು ಗಂಭೀರ ನ್ಯೂನತೆಗಳಿಗೆ ತುರ್ತು ಪರಿಹಾರ
Node.js: ನಾಲ್ಕು ಗಂಭೀರ ನ್ಯೂನತೆಗಳಿಗೆ ತುರ್ತು ಪರಿಹಾರ
ಬ್ರೌಸರ್ ಹೊರಗೆ JavaScript ಕೋಡ್ ಚಲಾಯಿಸಲು ಬಳಸುವ ಜನಪ್ರಿಯ ಓಪನ್‌ಸೋರ್ಸ್ ಪರಿಸರವಾದ Node.js ಕೂಡ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳನ್ನು ಎದುರಿಸಿದೆ. ನಾಲ್ಕು ಹೆಚ್ಚಿನ ತೀವ್ರತೆಯ ನ್ಯೂನತೆಗಳನ್ನು ಸರಿಪಡಿಸಲು ಭದ್ರತಾ ನವೀಕರಣಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ.
ಇವುಗಳಲ್ಲಿ ಒಂದು ನ್ಯೂನತೆಯು ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ದೂರದಿಂದಲೇ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅವಕಾಶ ಕಲ್ಪಿಸಬಹುದಾಗಿತ್ತು. ಮತ್ತೆರಡು ದೋಷಗಳು TLS ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆಗೆ ಸಂಬಂಧಿಸಿದ್ದು, ಸರ್ವರ್‌ನ ಗುರುತನ್ನು ದೃಢೀಕರಿಸುವ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ತಪ್ಪಿಸುವ ಅಪಾಯ ಹೊಂದಿದ್ದವು.
Node.js ಬಳಕೆದಾರರು ತಮ್ಮ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಹೊಂದುವ ಬೆಂಬಲಿತ ಆವೃತ್ತಿಗಳನ್ನು ತಕ್ಷಣ ಅಳವಡಿಸಿಕೊಳ್ಳುವಂತೆ ಸೂಚಿಸಲಾಗಿದೆ. ಹಳೆಯ ಆವೃತ್ತಿಗಳನ್ನು ಬಳಸುತ್ತಿರುವವರು ಬೆಂಬಲಿತ ಹೊಸ ಆವೃತ್ತಿಗಳಿಗೆ ಬದಲಾಯಿಸುವುದು ಅಗತ್ಯವಾಗಿದೆ.
LiteLLM ಮೇಲೆ ದಾಳಿ: AI ವ್ಯವಸ್ಥೆಗಳ ರಹಸ್ಯ ಮಾಹಿತಿಗೆ ಅಪಾಯ
LiteLLM ಮೇಲೆ ದಾಳಿ: AI ವ್ಯವಸ್ಥೆಗಳ ರಹಸ್ಯ ಮಾಹಿತಿಗೆ ಅಪಾಯ
ವಿವಿಧ ದೊಡ್ಡ ಭಾಷಾ ಮಾದರಿಗಳ (LLM) ಸೇವೆಗಳಿಗೆ ಸಂಪರ್ಕ ಕಲ್ಪಿಸುವ ಓಪನ್‌ಸೋರ್ಸ್ ಪ್ರಾಕ್ಸಿಯಾದ LiteLLM ಕೂಡ ಸೈಬರ್ ದಾಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಘಟನೆಯನ್ನು ಎದುರಿಸಿದೆ.
ಭದ್ರತಾ ಸಂಸ್ಥೆ Wiz ನೀಡಿದ ಮಾಹಿತಿಯ ಪ್ರಕಾರ, ಕೆಲವು ದುರುದ್ದೇಶಪೂರಿತ ಬಿಡುಗಡೆಗಳಲ್ಲಿ ಸೇರಿಸಲಾದ ಕೋಡ್ ಬಳಕೆದಾರರ ಸಿಸ್ಟಮ್ ಮಾಹಿತಿ, ಬ್ರೌಸರ್ ಡೇಟಾ, ಡೆವಲಪರ್‌ಗಳ ರಹಸ್ಯ ಕೀಲಿಗಳು, ಕ್ಲೌಡ್ ಪ್ರವೇಶ ವಿವರಗಳು ಮತ್ತು AI ಪರಿಕರಗಳ ದೃಢೀಕರಣ ಕಡತಗಳನ್ನು ಕದಿಯುವ ಅಪಾಯ ಹೊಂದಿತ್ತು.
ಈ ದಾಳಿಯಲ್ಲಿ ಪೈಥಾನ್‌ನ ಸ್ಟಾರ್ಟ್‌ಅಪ್ ವ್ಯವಸ್ಥೆಯನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡಿರುವುದು ವಿಶೇಷ ಆತಂಕಕ್ಕೆ ಕಾರಣವಾಗಿದೆ. ಇದರಿಂದ LiteLLM ಅನ್ನು ನೇರವಾಗಿ ಬಳಸದೇ ಇದ್ದರೂ, ಸಂಬಂಧಿತ ಪರಿಸರದಲ್ಲಿ ಬೇರೆ ಪೈಥಾನ್ ಪ್ರಕ್ರಿಯೆ ಆರಂಭವಾದಾಗ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಚಲಿಸುವ ಸಾಧ್ಯತೆ ಇತ್ತು ಎಂದು ವರದಿಯಾಗಿದೆ.
LiteLLM ಸಂಸ್ಥೆ ದುರುದ್ದೇಶಪೂರಿತ ಬಿಡುಗಡೆಗಳು ಮತ್ತು ಚಿತ್ರಗಳನ್ನು ತೆಗೆದುಹಾಕಿರುವುದಾಗಿ ತಿಳಿಸಿದ್ದು, ಅವುಗಳನ್ನು ಸ್ಥಾಪಿಸಿರುವ ಬಳಕೆದಾರರು ಸೂಚಿಸಿರುವ ಪರಿಹಾರ ಕ್ರಮಗಳನ್ನು ಅನುಸರಿಸುವಂತೆ ಸಲಹೆ ನೀಡಿದೆ. AI ಅಭಿವೃದ್ಧಿ ಮತ್ತು ಕ್ಲೌಡ್ ಮೂಲಸೌಕರ್ಯಗಳಲ್ಲಿ ಬಳಸುವ ರಹಸ್ಯ ಕೀಲಿಗಳ ರಕ್ಷಣೆಯ ಮಹತ್ವವನ್ನು ಈ ಘಟನೆ ಮತ್ತೆ ನೆನಪಿಸಿದೆ.
Railway ಕ್ಲೌಡ್ ಸೇವೆ: ಗ್ರಾಹಕರ ರುಜುವಾತುಗಳಿಗೆ ಆತಂಕ
Railway ಕ್ಲೌಡ್ ಸೇವೆ: ಗ್ರಾಹಕರ ರುಜುವಾತುಗಳಿಗೆ ಆತಂಕ
ಕ್ಲೌಡ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ Railway ಕೂಡ ಗ್ರಾಹಕರ ಪರಿಸರ ವೇರಿಯಬಲ್‌ಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಅಸಹಜ ಚಟುವಟಿಕೆ ಪತ್ತೆಯಾಗಿದೆ ಎಂದು ತಿಳಿಸಿದೆ. ಪ್ರಾಥಮಿಕ ತನಿಖೆಯ ಪ್ರಕಾರ, ಅನಧಿಕೃತ ವ್ಯಕ್ತಿಯೊಬ್ಬರು ಕೆಲವು ಮಾಹಿತಿಯನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ರೂಪದಲ್ಲಿ ಪಡೆದಿರುವ ಸಾಧ್ಯತೆ ಇದೆ.
ಪರಿಸರ ವೇರಿಯಬಲ್‌ಗಳಲ್ಲಿ ಡೇಟಾಬೇಸ್ ಪ್ರವೇಶ ವಿವರಗಳು, API ಕೀಲಿಗಳು ಮತ್ತು ಇತರ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಗಳು ಇರಬಹುದು. ಹೀಗಾಗಿ, ಈ ರೀತಿಯ ಸೋರಿಕೆ ಸಂಭವಿಸಿದರೆ ಅದರ ಪರಿಣಾಮ ಒಂದೇ ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಸೀಮಿತವಾಗದೆ, ಅದಕ್ಕೆ ಸಂಪರ್ಕ ಹೊಂದಿರುವ ಇತರ ಸೇವೆಗಳಿಗೂ ವಿಸ್ತರಿಸಬಹುದು.
ಪರಿಣಾಮಿತ ಬಳಕೆದಾರರ ಸಂಖ್ಯೆ ಸೀಮಿತವಾಗಿರಬಹುದು ಎಂದು ಸಂಸ್ಥೆಯ ಆರಂಭಿಕ ಮೌಲ್ಯಮಾಪನ ಸೂಚಿಸಿದರೂ, ಎಲ್ಲಾ ಗ್ರಾಹಕರು ತಮ್ಮ ಪರಿಸರ ವೇರಿಯಬಲ್‌ಗಳು ಮತ್ತು API ಕೀಲಿಗಳನ್ನು ಬದಲಾಯಿಸುವಂತೆ, ಖಾಸಗಿ ರೆಪೊಸಿಟರಿ ಪ್ರವೇಶ ವಿವರಗಳನ್ನು ಪರಿಶೀಲಿಸುವಂತೆ ಹಾಗೂ ಸೇವಾ ಲಾಗ್‌ಗಳಲ್ಲಿ ಅನುಮಾನಾಸ್ಪದ ಚಟುವಟಿಕೆಗಳನ್ನು ಗಮನಿಸುವಂತೆ ಸೂಚಿಸಲಾಗಿದೆ.
AI ನೆರವಿನ ಸೈಬರ್ ದಾಳಿ: Microsoft ಎಚ್ಚರಿಕೆ
AI ನೆರವಿನ ಸೈಬರ್ ದಾಳಿ: Microsoft ಎಚ್ಚರಿಕೆ
ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ ಸೈಬರ್ ಭದ್ರತೆಗೆ ನೆರವಾಗುವ ಸಾಧನವಾಗಿರುವಂತೆಯೇ, ದಾಳಿಕೋರರ ಸಾಮರ್ಥ್ಯವನ್ನೂ ಹೆಚ್ಚಿಸಬಹುದು ಎಂಬುದಕ್ಕೆ Microsoft ಬಹಿರಂಗಪಡಿಸಿರುವ ಮತ್ತೊಂದು ಪ್ರಕರಣ ಉದಾಹರಣೆಯಾಗಿದೆ.
Microsoft ಪ್ರಕಾರ, Storm-0940 ಎಂದು ಗುರುತಿಸಲಾದ ಚೀನಾ-ಸಂಬಂಧಿತ ಹ್ಯಾಕಿಂಗ್ ಗುಂಪು AI ನೆರವಿನ ಸಾಧನಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಜಗತ್ತಿನಾದ್ಯಂತ ವಿವಿಧ ಸಂಸ್ಥೆಗಳನ್ನು ಗುರಿಯಾಗಿಸಿದೆ. ವರದಿಯಲ್ಲಿ ConnectWise ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್ ಸೇವೆಗೆ ಸಂಬಂಧಿಸಿದ ವಿಶ್ವಾಸಾರ್ಹ ಡಿಜಿಟಲ್ ಪ್ರವೇಶ ವ್ಯವಸ್ಥೆಗಳ ದುರುಪಯೋಗವನ್ನು ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ.
ದಾಳಿಕೋರರು Microsoft 365 ಖಾತೆಗಳಿಗೆ ಪ್ರವೇಶ ಪಡೆಯಲು ಈಗಾಗಲೇ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿದ್ದ ಡಿಜಿಟಲ್ ಸಂಪರ್ಕಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡಿದ್ದಾರೆ ಎಂದು ಹೇಳಲಾಗಿದೆ. ಈ ಅಭಿಯಾನದಲ್ಲಿ ನಿಮಿಷಕ್ಕೆ ಸುಮಾರು 2,900 ಸೈನ್-ಇನ್ ಪ್ರಯತ್ನಗಳು ನಡೆದಿದ್ದು, 2,250ಕ್ಕೂ ಹೆಚ್ಚು ಸಂಸ್ಥೆಗಳ ವ್ಯವಸ್ಥೆಗಳನ್ನು ತಲುಪಿರುವುದಾಗಿ ವರದಿ ತಿಳಿಸಿದೆ.
ಏರೋಸ್ಪೇಸ್, ರಕ್ಷಣಾ, ಇಂಧನ, ಹಣಕಾಸು, ಸರ್ಕಾರ, ಉತ್ಪಾದನೆ, ತಂತ್ರಜ್ಞಾನ ಮತ್ತು ಇತರ ಕ್ಷೇತ್ರಗಳ ಸಂಸ್ಥೆಗಳು ಗುರಿಯಾಗಿದ್ದವು. ConnectWise ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್ ಬಳಸುವ ಅಥವಾ ಹಿಂದೆ ಬಳಸಿದ್ದ ಸಂಸ್ಥೆಗಳು ಅನಧಿಕೃತ ಸಂಪರ್ಕಗಳನ್ನು ಪರಿಶೀಲಿಸಿ, ಅನುಮಾನಾಸ್ಪದ ಸೈನ್-ಇನ್‌ಗಳು ಮತ್ತು ನಿರ್ವಾಹಕ ಅನುಮತಿಗಳ ಕುರಿತು ತನಿಖೆ ನಡೆಸುವಂತೆ ಸೂಚಿಸಲಾಗಿದೆ.
SBI ಗ್ರಾಹಕರ ಮಾಹಿತಿ ಸೋರಿಕೆ ಕುರಿತ ವರದಿ
SBI ಗ್ರಾಹಕರ ಮಾಹಿತಿ ಸೋರಿಕೆ ಕುರಿತ ವರದಿ
ಇದೇ ಸಂದರ್ಭದಲ್ಲಿ, ಸ್ಟೇಟ್ ಬ್ಯಾಂಕ್ ಆಫ್ ಇಂಡಿಯಾ (SBI)ಗೆ ಸಂಬಂಧಿಸಿದ ಸೈಬರ್ ಭದ್ರತಾ ಘಟನೆಯೊಂದರಲ್ಲಿ ಸುಮಾರು 3,900 ಗ್ರಾಹಕರ ದಾಖಲೆಗಳು ಬಹಿರಂಗಗೊಂಡಿರುವುದನ್ನು ಬ್ಯಾಂಕ್ ದೃಢಪಡಿಸಿದೆ ಎಂದು ವರದಿಯಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ. ಈ ಬೆಳವಣಿಗೆ ಬ್ಯಾಂಕಿಂಗ್ ಕ್ಷೇತ್ರದಲ್ಲಿ ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಮತ್ತು ಹಣಕಾಸು ಮಾಹಿತಿಯನ್ನು ರಕ್ಷಿಸುವ ಅಗತ್ಯವನ್ನು ಮತ್ತೊಮ್ಮೆ ಮುನ್ನೆಲೆಗೆ ತಂದಿದೆ.
ಇದರ ಜೊತೆಗೆ, AI ಏಜೆಂಟ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಭಾರತೀಯ ಸಂಸ್ಥೆಗಳ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶ ಪಡೆಯುವ ಅಪಾಯದ ಕುರಿತು CERT-In ಹಿಂದೆ ಎಚ್ಚರಿಕೆ ನೀಡಿರುವುದನ್ನೂ ವರದಿ ನೆನಪಿಸಿದೆ.
ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಬಳಕೆದಾರರು ಕೈಗೊಳ್ಳಬೇಕಾದ ಕ್ರಮಗಳು
ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಬಳಕೆದಾರರು ಕೈಗೊಳ್ಳಬೇಕಾದ ಕ್ರಮಗಳು
ಸೈಬರ್ ಭದ್ರತಾ ತಜ್ಞರ ದೃಷ್ಟಿಯಿಂದ ಇಂತಹ ಘಟನೆಗಳನ್ನು ಎದುರಿಸಲು ತಕ್ಷಣದ ತಾಂತ್ರಿಕ ಕ್ರಮಗಳ ಜೊತೆಗೆ ದೀರ್ಘಕಾಲೀನ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಯೂ ಅಗತ್ಯವಾಗಿದೆ.
PHP, Node.js ಸೇರಿದಂತೆ ಬಳಸುತ್ತಿರುವ ಸಾಫ್ಟ್‌ವೇರ್‌ಗಳಿಗೆ ಅಧಿಕೃತ ಭದ್ರತಾ ನವೀಕರಣಗಳನ್ನು ತಕ್ಷಣ ಅಳವಡಿಸಬೇಕು.
API ಕೀಲಿಗಳು, ಕ್ಲೌಡ್ ರುಜುವಾತುಗಳು ಮತ್ತು ಇತರ ರಹಸ್ಯ ಮಾಹಿತಿಗಳು ಸೋರಿಕೆಯಾಗಿರುವ ಸಾಧ್ಯತೆ ಇದ್ದರೆ ಅವುಗಳನ್ನು ಬದಲಾಯಿಸಬೇಕು.
ಬಹುಹಂತದ ದೃಢೀಕರಣ (MFA) ಜಾರಿಗೊಳಿಸಿ, ಅನಗತ್ಯ ಪ್ರವೇಶ ಅನುಮತಿಗಳನ್ನು ತೆಗೆದುಹಾಕಬೇಕು.
ಸರ್ವರ್‌ಗಳು, ಕ್ಲೌಡ್ ಸೇವೆಗಳು ಮತ್ತು ಬಳಕೆದಾರರ ಖಾತೆಗಳ ಲಾಗ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ ಅಸಹಜ ಚಟುವಟಿಕೆಗಳನ್ನು ಗುರುತಿಸಬೇಕು.
ನಕಲಿ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಫಿಶಿಂಗ್ ಸಂದೇಶಗಳ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆ ವಹಿಸಬೇಕು.
ಸೈಬರ್ ದಾಳಿಯ ಶಂಕೆ ಕಂಡುಬಂದರೆ ಸಾಕ್ಷ್ಯಗಳನ್ನು ಅಳಿಸದೆ ಸಂರಕ್ಷಿಸಿ, ಸಂಬಂಧಿತ ಭದ್ರತಾ ತಂಡಗಳು ಮತ್ತು ಅಧಿಕೃತ ಸಂಸ್ಥೆಗಳಿಗೆ ಮಾಹಿತಿ ನೀಡಬೇಕು.
ಡಿಜಿಟಲ್ ಯುಗದಲ್ಲಿ ವಿಶ್ವಾಸಾರ್ಹತೆಯೇ ದೊಡ್ಡ ಸವಾಲು
ಡಿಜಿಟಲ್ ಯುಗದಲ್ಲಿ ವಿಶ್ವಾಸಾರ್ಹತೆಯೇ ದೊಡ್ಡ ಸವಾಲು
ಇ-ಮುದ್ರಾ ಪ್ರಮಾಣಪತ್ರಗಳ ದೌರ್ಬಲ್ಯದಿಂದ ಹಿಡಿದು PHP ಮತ್ತು Node.js ನ್ಯೂನತೆಗಳು, LiteLLM ಹಾಗೂ Railway ಘಟನೆಗಳು ಮತ್ತು AI ನೆರವಿನ ದಾಳಿಗಳವರೆಗೆ, ಇತ್ತೀಚಿನ ಬೆಳವಣಿಗೆಗಳು ಸೈಬರ್ ಭದ್ರತೆ ಒಂದೇ ಸಂಸ್ಥೆಯ ಅಥವಾ ಒಂದೇ ದೇಶದ ಸಮಸ್ಯೆಯಲ್ಲ ಎಂಬುದನ್ನು ಸ್ಪಷ್ಟಪಡಿಸಿವೆ.
ಇಂದಿನ ಡಿಜಿಟಲ್ ವ್ಯವಸ್ಥೆಗಳು ಪರಸ್ಪರ ಸಂಪರ್ಕಿತವಾಗಿರುವುದರಿಂದ ಒಂದು ಸಾಫ್ಟ್‌ವೇರ್‌ನಲ್ಲಿನ ದೋಷವೂ ಅನೇಕ ಸಂಸ್ಥೆಗಳು, ಸೇವೆಗಳು ಮತ್ತು ಬಳಕೆದಾರರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದು. ವಿಶೇಷವಾಗಿ AI ಬಳಕೆಯ ವಿಸ್ತರಣೆಯೊಂದಿಗೆ ದಾಳಿಗಳನ್ನು ವೇಗವಾಗಿ ನಡೆಸುವ ಸಾಮರ್ಥ್ಯ ಹೆಚ್ಚುತ್ತಿರುವುದು ಹೊಸ ಸವಾಲಾಗಿದೆ.
ಆದರೆ ಈ ಘಟನೆಗಳು ಇಂಟರ್‌ನೆಟ್ ಸಂಪೂರ್ಣವಾಗಿ ಅಸುರಕ್ಷಿತವಾಗಿದೆ ಎಂಬುದನ್ನು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಬದಲಾಗಿ, ತ್ವರಿತ ಭದ್ರತಾ ನವೀಕರಣಗಳು, ಬಲವಾದ ಕೀಲಿಗಳ ಬಳಕೆ, ನಿರಂತರ ಮೇಲ್ವಿಚಾರಣೆ, ಪಾರದರ್ಶಕ ಮಾಹಿತಿ ಹಂಚಿಕೆ ಮತ್ತು ಹೊಣೆಗಾರಿಕೆಯುತ ಪ್ರತಿಕ್ರಿಯೆ ವ್ಯವಸ್ಥೆಗಳು ಎಷ್ಟು ಅಗತ್ಯವೆಂಬುದನ್ನು ತೋರಿಸುತ್ತವೆ.
