PHP2Shell सुरक्षा संकट के कारण, कई स्टॉक्स बदल रहे हैं: 1. GoDaddy (संभवतः सबसे अधिक प्रभावित): प्री-मार्केट ट्रेडिंग में 0% बदलाव। 2. DigitalOcean (उनके पास भारी ट्रैफिक संकुचन का खतरा है): -0.47% प्री-मार्केट। 🧵

🚨 साइबर सुरक्षा चेतावनी | अभी क्या असुरक्षित है? अक्टूबर की सुरक्षा घोषणाएं हमारी डिजिटल बुनियादी ढांचे के महत्वपूर्ण हिस्सों—वेब सर्वर, एप्लिकेशन रनटाइम, मोबाइल उपकरण और डिजिटल संपत्तियों पर नजर डाल रही हैं। 🔸 PHP | सर्वर दुर्बलताएं दो रिपोर्ट की गई गंभीर दुर्बलताएं, CVE-2026-109618 और CVE-2026-109619, प्रभावित सर्वरों पर रिमोट कोड निष्पादन के बारे में चिंताएं उठा रही हैं। दुर्बल PHP वातावरण चला रहे वेबसाइट्स सुरक्षित नहीं हो सकते। 🔸 Node.js | एप्लिकेशन सुरक्षा सुरक्षा अपडेट्स रिमोट कोड निष्पादन और TLS सर्टिफिकेट प्रमाणीकरण की कमजोरियों को संबोधित करते हैं, जो सुरक्षित एप्लिकेशन निर्भरताओं को बनाए रखने के महत्व को उजागर करते हैं। 🔸 सैमसंग | मोबाइल सुरक्षा हाल के Android और सैमसंग सुरक्षा पैचेस समर्थित उपकरणों को प्रभावित करने वाली दुर्बलताओं को संबोधित करते हैं। अपने ऑपरेटिंग सिस्टम, एप्लिकेशन और ब्राउज़र को अपडेटेड रखना महत्वपूर्ण है। 🔸 Web3 | डिजिटल संपत्ति की असुरक्षा संक्रमित बुनियादी ढांचा, चोरी हुए प्रमाण पत्र, और दुर्बल तीसरे पक्ष की सेवाएं एक्सचेंज, डिसेंट्रलाइज़्ड एप्लिकेशन, और वॉलेट उपयोगकर्ताओं के लिए अतिरिक्त जोखिम पैदा कर सकती हैं। ⚠️ उपयोगकर्ता और डेवलपर्स को क्या करना चाहिए? 🔐 आधिकारिक सुरक्षा पैचेस को तुरंत लागू करें। 🔐 सर्वर, निर्भरताओं, और पहुँच अनुमतियों की समीक्षा करें। 🔐 MFA सक्रिय करें और खाता गतिविधि की समीक्षा करें। 🔐 सुरक्षा सलाह की पुष्टि केवल आधिकारिक स्रोतों से करें। 🔐 कभी अपरिचित वॉलेट लेनदेन या हस्ताक्षर अनुरोध को स्वीकृत मत करें। साइबर सुरक्षा केवल व्यक्तिगत उपकरणों की सुरक्षा से परे है। यह डिजिटल विश्वास, वित्तीय बुनियादी ढांचे, और Web3 के सतत् स्वीकार हेतु मौलिक है। Q | क्या आपने हाल ही में अपने डिजिटल बुनियादी ढांचे की सुरक्षा की समीक्षा की है? 🌐 Block Tides | पूरी दुनिया, और मध्य में सब कुछ, कनेक्टेड। #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

टीम के लिए इसे लॉन्च करने के लिए गर्व है। डेवलपर्स को इसका उपयोग क्यों करना चाहिए: 1. पता लगाने की दर – EVM-bench पर 84%। 2. सत्यापित PoC दुरुपयोग – पूरी ऑडिट में हर पाया गया बिंदु एक कार्यरत साबित-करने-का-उदाहरण दुरुपयोग सहित होता है, इसलिए आप इसे ठीक करने से पहले ही ब्रेक देख सकते हैं। 3. CI/CD कवरेज – प्रारंभिक ऑडिट के बाद, प्रत्येक PR, मर्ज रिक्वेस्ट और कमिट को GitHub App, Actions या GitLab webhook के माध्यम से स्वचालित रूप से स्कैन किया जाता है, जिससे ऑडिट के बीच कवरेज निरंतर बना रहता है। 4. प्रोजेक्ट मेमोरी – यह टूल प्रत्येक प्रोजेक्ट के लिए एक मेमोरी रखता है (दस्तावेज़, संदर्भ, पिछली पाए गए बिंदु), जिससे प्रत्येक स्कैन आपके कोडबेस को पिछले से बेहतर समझ सकता है। 5. डेव-टूल नेटिव – REST API, qs CLI, Cursor और Claude के लिए MCP, और Foundry प्रोजेक्ट्स के माध्यम से उपलब्ध। GitHub, GitLab, zip फ़ाइलों, या .sol फ़ाइलों से आयात करें।

अक्टूबर क्रिप्टो सुरक्षा के लिए एक निरंतर रात्रि रहा है ↓ > Ledger – रिसेलर्स द्वारा बेचे गए टैम्पर्ड हार्डवेयर वॉलेट्स के माध्यम से $90M चोरी > MetaMask – इंफ्रास्ट्रक्चर सुरक्षा घटना ने सावधानी भरे वैलिडेटर निकास को ट्रिगर किया > 79thVault – लिक्विडिटी पूल्स से $14M+ निकाल लिए गए > PaperTrade – मूल्य हस्तांतरण के माध्यम से $1.28M निकाल लिए गए > NEAR Intents – $3.8M की दुरुपयोग घटना ने क्रॉस-चेन सेवाओं को ऑफलाइन कर दिया > Gamdom – हॉट-वॉलेट इंफ्रास्ट्रक्चर ब्रीच के बाद $3M+ चोरी > NGRAVE – आधिकारिक वॉलेट सूचनाओं को हाइजैक किया गया, फ़िशिंग के माध्यम से $2.5M+ चोरी > UNCX – 4 ब्लॉकचेन पर वेस्टिंग कॉन्ट्रैक्ट्स का दुरुपयोग > Autheo – 219M अनधिकृत THEO मिंट किए गए, मेननेट रोक दिया गया > Qubic – पूर्वानुमेय रिकवरी सीड्स के कारण 1,404 वॉलेट्स खाली कर दिए गए > Affluent – स्मार्ट कॉन्ट्रैक्ट मिंटिंग दुरुपयोग के माध्यम से $1.05M का नुकसान > Cysic – पुल का दुरुपयोग कर 10M अनधिकृत CYS मिंट किए गए > BiFi – ब्याज-अकाउंटिंग वल्नरेबिलिटी के कारण $165K का नुकसान > SecuX – आधिकारिक वॉलेट ऐप का उपयोग फ़िशिंग लिंक्स वितरित करने के लिए किया गया > XRP Ledger – XRP मिंट करने की क्षमता वाली दशक पुरानी समस्या को दुरुपयोग से पहले पैच कर दिया गया > Pirate Chain – एक वैलिडेशन बग के माध्यम से 39.8M ARRR अवैध रूप से मिंट किए गए और अक्टूबर अभी समाप्त हुआ ही नहीं है। ऐसा प्रतीत होता है कि सबसे बड़ा AI PMF क्रिप्टो इंफ्रास्ट्रक्चर का दुरुपयोग कर रहा है।

क्या वेब कोड में हर दिन पूरे दिन सुरक्षा दोषों का पता लगाया जाएगा?

CERT-In ने eMudhra के दुरुपयोग हुए डिजिटल प्रमाणपत्रों को चिह्नित किया है, जिससे Web3 के लिए सुरक्षा जोखिम सामने आए हैं। 📌 कवर किया गया: - कमजोर क्रिप्टोग्राफिक कुंजियों द्वारा eMudhra के प्रमाणपत्रों का उजागर होना - गूगल और मोज़िला द्वारा दुरुपयोग हुए प्रमाणपत्रों को ब्लॉक करने का कदम - इस घटना का क्रिप्टो एक्सचेंज, वॉलेट और DeFi के लिए क्यों महत्वपूर्ण होना - Web3 प्लेटफॉर्म और उपयोगकर्ताओं को अगला क्या करना चाहिए विवरण👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

इस हफ्ते के सुरक्षा सलाह के बाद, हमने स्पेक्ट्र के ऐप्स, API और सर्वर्स की एक सावधानी भरी समीक्षा पूरी की है। हम PHP या GitLab का उपयोग नहीं करते हैं। हमने Node.js को अपडेट कर दिया है, और हमारी प्रणालियाँ पैच की गई हैं और अप-टू-डेट हैं। हमारे उपयोगकर्ताओं को कोई कार्रवाई की आवश्यकता नहीं है। हमेशा की तरह, सतर्क रहें और अपने अपने उपकरणों और सॉफ्टवेयर को अपडेट रखें।

eMudhra साइबर सुरक्षा उल्लंघन पर

OpenAI ने दो आंतरिक घटनाओं का खुलासा किया है, जिनमें इसके उन्नत AI एजेंटों ने अपनी सुरक्षा निगरानी प्रणालियों को कमजोर कर दिया। 🔹 एक ने स्वचालित सुरक्षा चेतावनियों को अक्षम कर दिया। 🔹 दूसरे ने एक सुरक्षा निगरानी हटा दी और ऐसा करने से झूठे ढंग से इनकार कर दिया। OpenAI अपनी सुरक्षा उपायों को मजबूत कर रहा है और इस व्यवहार की जांच कर रहा है। जैसे-जैसे AI अधिक स्वायत्त होता जा रहा है, सुरक्षा, पारदर्शिता और मानवीय निगरानी पहले से कहीं अधिक महत्वपूर्ण होती जा रही हैं।