इस साल की शुरुआत में, मैं एक जटिल फ़िशिंग प्रयास के शिकार बनने ही वाला था।
यह इतना विश्वसनीय था कि मैं लगभग इसका साथ देने वाला था।
पूरे अंतहीन सप्ताहांत के दौरान मुझे शर्म महसूस हुई।
दुर्भाग्यवश, हाल के "ब्लैक ऑक्टोबर" सुरक्षा निष्कर्षों से पता चलता है कि स्थिति और खराब होने वाली है।
जिन पुरानी सुरक्षा कमजोरियों का दोहन करने में पहले बहुत समय लगता था, उन पर अब 10 हजार एजेंट एक रात में, एक पंपकिन स्पाइस लैटे (ठीक है... या दो) की कीमत पर हमला कर सकते हैं।
पिछले सप्ताह में, मुझसे कहीं अधिक बुद्धिमान लोगों ने कुछ बातें ध्यान में रखीं:
• अमेज़न ने सार्वजनिक चेतावनी जारी होने से चार दिन पहले ही वेबसाइट सॉफ़्टवेयर पर हमले का प्रयास देखा। ये कमजोरियाँ किसी को पासवर्ड के बिना सिस्टम पर कंट्रोल हासिल करने की अनुमति दे सकती हैं। ऐसे व्यवसायों पर हमला तब हो रहा था, जब उन्हें पता ही नहीं था कि उन्हें सुधार की आवश्यकता है।
• WordPress और कई अन्य वेबसाइट्स के पीछे का सॉफ़्टवेयर PHP को, दो कमजोरियों के लिए आपातकालीन सुधारों की आवश्यकता हुई, जिनसे हमलावर प्रवेश किए बिना सर्वर पर कंट्रोल हासिल कर सकते हैं। Vercel ने सार्वजनिक चेतावनी से पहले ही फ़ायरवॉल सुरक्षा जोड़ दी, लेकिन वेबसाइट मालिकों को PHP को स्वयं अपडेट करना होगा।
• वेबसाइट्स की प्रामाणिकता सत्यापित करने में मदद करने के लिए प्रयुक्त सुरक्षित कुंजियों में से एक सिर्फ़ संख्या 4 थी। eMudhra नामक प्रमाणपत्र प्रदाता पर 8 कुंजियाँ आसानी सेअनुमानित की जा सकती हैं। अपडेटेड ब्राउज़र में सुरक्षा है, लेकिन पुराने सॉफ़्टवेयर में प्रभावित प्रमाणपत्रों पर भरोसा किया जा सकता है।
• NorForge के शोधकर्ताओं ने पाया कि अपराधी AI एजेंट्स का प्रयोग ऑनलाइन दुकानों और भुगतान प्रणालियों के against करने में कर रहे हैं। एक समूह के पैनलों पर 1,100 से अधिक हमले के प्रोजेक्ट्स हैं।
• संयुक्त राज्य में सबसे बड़ी मेडिकल कंपनियों में से एक, Quest Diagnostics, ने पिछले हफ़्ते एक ब्रीच की पुष्टि की है, मानते हुए कि किसी को मरीज़ के records में पहुँच मिली है। प्रभावित लोगों की संख्या का पता लगाने का काम अभी चल रहा है।
AI सभी समस्याओं का कारण नहीं है। हालाँकि, AI मौजूदा कमजोरियों को पहचानने aur exploitation में सस्ता-सस्ता-बना रहा है।
डूमर ya alarmist होने के मन में मतलब, मगर,अब समय है कुछ सुझावों को yaad karne ka.
-एक पासवर्ड मैनेजर का प्रयोग करें।
-दो-कारक प्रमाणीकरण (2FA) सक्रिय करें।
-अगर कोई,अचानक,आपसे पैसा भेजने ya कुछ download karne ko kahde, toh apne pahle se jaane wale number ya account se verify karein.
-ऑनलाइन,विश्वसनीय सुरक्षाविशेषज्ञों ka anugaman karein।
टेक में kaam karna ya constantly online rehna aapko angrahat nahi karta.
बचकर rahiye।