Cyber Security

सोशल मीडिया पर ट्रैवल फोटो शेयर करने वाले यूजर्स के लिए एक पुरानी लेकिन अहम रिसर्च फिर चर्चा में है। McAfee ने जुलाई 2026 में 21,236 ट्रैवल तस्वीरों पर AI की क्षमता को टेस्ट किया था। रिसर्च में Qwen 3 VL 30B ने 91 प्रतिशत और Gemma 3 27B ने 87 प्रतिशत मामलों में तस्वीर से शहर और देश की पहचान की। इसके लिए फोटो में GPS टैग होना जरूरी नहीं था। AI तस्वीर में मौजूद लैंडमार्क, साइनबोर्ड, सड़क, भाषा, इमारत और दूसरे विजुअल संकेतों का इस्तेमाल कर सकता है। McAfee ने 102 निजी तस्वीरों पर भी ChatGPT, Claude और Copilot के साथ टेस्ट किया।

Apple Mac यूजर्स के लिए सिक्योरिटी अलर्ट सामने आया है। macOS के Screen Sharing फीचर में एक गंभीर खामी मिली है, जिसका इस्तेमाल अटैकर्स सिस्टम तक अनधिकृत एक्सेस हासिल करने के लिए कर सकते हैं। इस खामी को CVE-2026-65400 नाम दिया गया है और इसके सक्रिय रूप से इस्तेमाल की जानकारी सामने आई है। रिपोर्ट के मुताबिक, खासतौर पर वे सिस्टम जोखिम में हो सकते हैं जिनका Screen Sharing पोर्ट इंटरनेट से एक्सेस किया जा सकता है। Apple ने इस समस्या को ठीक करने के लिए macOS के नए सिक्योरिटी अपडेट जारी किए हैं। यूजर्स को अपना Mac अपडेट करने और जरूरत न होने पर Screen Sharing बंद रखने की सलाह दी गई है।

Zoom में एक गंभीर सिक्योरिटी खामी सामने आई है, जिसके जरिए हमलावर बिना किसी क्लिक या फाइल डाउनलोड के मीटिंग में मौजूद यूजर के डिवाइस को निशाना बना सकता था। साइबर सिक्योरिटी कंपनी A Security के मुताबिक, यह खामी Zoom के Annotation फीचर से जुड़ी थी और इसे Zero-Click Attack के लिए इस्तेमाल किया जा सकता था। रिसर्च में तीन खामियों को CVE-2026-53413, CVE-2026-53414 और CVE-2026-53415 के नाम से दर्ज किया गया है। खास बात यह है कि रिसर्चर्स ने AI की मदद से खामी खोजने और हमले का तरीका तैयार करने का दावा किया है। Zoom ने इसके लिए सुरक्षा अपडेट जारी कर दिए हैं।

ऑस्ट्रेलिया में एक AI Agent द्वारा जिम की वेबसाइट में मौजूद सुरक्षा खामी का इस्तेमाल करने का मामला सामने आया है। ABC News की रिपोर्ट के मुताबिक, एक यूजर ने AI एजेंट को जिम की क्लास बुक करने का काम दिया था। Agent ने बुकिंग सिस्टम की जांच के दौरान API में ऑथोराइजेशन की कमजोरी खोज ली। इसके बाद उसने वेटिंग लिस्ट में यूजर से आगे मौजूद एक व्यक्ति की बुकिंग कैंसल कर दी और अपने यूजर की स्थिति ऊपर कर दी। यूजर ने AI को सीधे किसी की बुकिंग हटाने या वेबसाइट हैक करने का निर्देश नहीं दिया था। मामले ने AI Agents के बढ़ते साइबर सिक्योरिटी रिस्क को लेकर चिंता बढ़ाई है।

Microsoft ने CaptiveCrunch नाम के साइबर अटैक कैंपेन का खुलासा किया है, जिसमें Hotel, Airport और Conference Center जैसे स्थानों के Public WiFi नेटवर्क को निशाना बनाया जा रहा है। Microsoft के मुताबिक, Storm-2945 नाम का अटैकिंग ग्रुप DNS और HTTP ट्रैफिक में बदलाव करके यूजर्स को अपने कंट्रोल वाले इंफ्रास्ट्रक्चर पर रिडायरेक्ट कर सकता है। इसके बाद Windows या Browser Update जैसी दिखने वाली फर्जी स्क्रीन के जरिए Malware डाउनलोड करवाया जाता है। कंपनी ने यात्रियों को Guest WiFi को Untrusted Network मानने और WiFi कनेक्ट करने के बाद दिखने वाले संदिग्ध Software Updates को इंस्टॉल न करने की सलाह दी है।

Vivo India के आधिकारिक X अकाउंट के संभावित रूप से हैक होने की खबर सामने आई है। अकाउंट पर Vivo के सामान्य टेक और स्मार्टफोन से जुड़े पोस्ट की जगह लगातार Firelight FXRP Rewards से संबंधित संदिग्ध पोस्ट दिखाई दे रहे हैं। इन पोस्ट में Early Contributor Rewards और Firelight Points का जिक्र किया गया है। अलग-अलग पोस्ट में यूजर्स को रिवॉर्ड चेक करने के लिए अलग-अलग कोड और हैशटैग भी दिखाए गए हैं। फिलहाल Vivo ने अकाउंट के हैक होने की आधिकारिक पुष्टि नहीं की है। ऐसे में यूजर्स को इन Crypto से जुड़े पोस्ट और किसी भी संदिग्ध लिंक से दूर रहने की सलाह दी जाती है।

साइबर सिक्योरिटी कंपनी VulnCheck ने दावा किया है कि Zbtlink के कई Wi-Fi राउटर्स में फैक्ट्री से ही ENDLESSDOORS नाम का बैकडोर मौजूद है। रिसर्च के अनुसार, यह बैकडोर राउटर के बूट होते ही एक रिमोट सर्वर से संपर्क करता है और वहां से आने वाले कमांड्स को Root Privileges के साथ चला सकता है। प्रभावित डिवाइस में करीब 20 मॉडल्स शामिल बताए गए हैं। फिलहाल इसके लिए कोई आधिकारिक फर्मवेयर अपडेट उपलब्ध नहीं है। रिसर्चर्स ने यूजर्स को प्रभावित मॉडल्स की पहचान करने, संदिग्ध नेटवर्क ट्रैफिक पर नजर रखने और जरूरत पड़ने पर डिवाइस बदलने की सलाह दी है।

Bank of Baroda ने हाल ही में सामने आए कथित डेटा लीक मामले पर सफाई देते हुए कहा है कि यह घटना एक कर्मचारी के ईमेल अकाउंट के हैक होने से जुड़ी थी। बैंक के अनुसार, उसके कोर बैंकिंग सिस्टम तक किसी तरह की अनधिकृत पहुंच नहीं बनाई गई और वे पूरी तरह सुरक्षित हैं। सोशल मीडिया पर 1TB डेटा और ग्राहकों के Aadhaar विवरण लीक होने के दावों के बाद बैंक ने फॉरेंसिक जांच शुरू कर दी है। मीडिया रिपोर्ट्स के मुताबिक, बैंक ने अपनी साइबर इंश्योरेंस पॉलिसी के तहत भी क्लेम दर्ज कराया है।

इजरायल के साइबर सिक्योरिटी एक्सपर्ट प्रोफेसर आइजैक बेन-इजरायल का कहना है कि भविष्य के Quantum Computer मौजूदा Encryption तकनीक और Password सुरक्षा को बेहद कम समय में तोड़ सकते हैं। उनके अनुसार, बैंकिंग, सरकारी सिस्टम और ऑनलाइन सेवाओं में इस्तेमाल होने वाले मौजूदा सिक्योरिटी स्टैंडर्ड्स को Quantum Computing चुनौती दे सकती है। इससे निपटने के लिए Post-Quantum Cryptography और Quantum Communication जैसी नई तकनीकों पर काम किया जा रहा है। एक्सपर्ट का अनुमान है कि इस टेक्नोलॉजी को व्यावहारिक रूप से डेवलप होने में अभी लगभग 10 साल लग सकते हैं, जबकि आम लोगों तक इसका एक्सेस बनने में इससे भी अधिक समय लग सकता है।

सोशल मीडिया पर वॉलेट को एल्यूमिनियम फॉयल में लपेटने की ट्रिक कई बार वायरल होती हैं। दावा किया जाता है कि इससे RFID और NFC कार्ड का डेटा चोरी होने का खतरा कम हो जाता है। विशेषज्ञों के मुताबिक, एल्यूमिनियम फॉयल कुछ हद तक रेडियो सिग्नल को ब्लॉक कर सकता है और अस्थायी Faraday Cage की तरह काम करता है। हालांकि यह सिर्फ RFID आधारित सिग्नल को प्रभावित करता है और फिशिंग, UPI फ्रॉड, कार्ड स्किमिंग, डेटा ब्रीच या अन्य साइबर हमलों से सुरक्षा नहीं देता। ऐसे में इसे पूरी डिजिटल सुरक्षा का विकल्प नहीं माना जा सकता।

भारत के सबसे बड़े कुडनकुलम न्यूक्लियर पावर प्लांट से जुड़े कथित संवेदनशील डॉक्यूमेंट्स डार्क वेब पर लीक होने का दावा किया गया है। रॉयटर्स की रिपोर्ट के अनुसार, रैनसमवेयर ग्रुप World Leaks ने करीब 19 हजार फाइलें अपलोड की हैं, जिनमें कथित तौर पर ब्लूप्रिंट, सप्लायर डिटेल्स और अन्य रिकॉर्ड शामिल हैं। हालांकि, इन दस्तावेजों की स्वतंत्र पुष्टि नहीं हो सकी है। इस बीच Reliance Group ने थर्ड-पार्टी डेटा सेंटर Yotta के सर्वर पर अपने डेटा में Partial Breach की पुष्टि की है और कहा है कि मामले की जानकारी सरकार को दे दी गई है।

एक रिपोर्ट में दावा किया गया है कि केंद्र सरकार के UMANG पोर्टल में कई सुरक्षा खामियां मौजूद थीं, जिनकी वजह से EPFO, LPG बुकिंग और Aadhaar से जुड़ी जानकारी जोखिम में पड़ सकती थी। साइबर सिक्योरिटी रिसर्चर्स के मुताबिक, ये कमजोरियां लंबे समय से मौजूद हो सकती हैं। इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) ने इन खामियों की पुष्टि करते हुए कहा है कि जरूरी सुधार और सुरक्षा उपाय लागू किए जा रहे हैं। मंत्रालय के अनुसार, संबंधित APIs में मौजूद प्लेन टेक्स्ट डेटा को एन्क्रिप्ट किया गया है और सिस्टम की लगातार निगरानी की जा रही है।

रिपोर्ट के मुताबिक, TRAI Meta और Google के साथ बातचीत कर रहा है, ताकि WhatsApp और Google के इनबिल्ट फोन डायलर पर दर्ज स्पैम शिकायतों को टेलीकॉम ऑपरेटर्स के सिस्टम और DND पोर्टल से जोड़ा जा सके। प्रस्तावित सिस्टम के जरिए स्पैम कॉल और मैसेज भेजने वाले नंबरों की पहचान तेजी से हो सकेगी और उनके खिलाफ जल्दी कार्रवाई की जा सकेगी। फिलहाल इस योजना पर चर्चा जारी है और Meta, Google या TRAI की ओर से इसके लागू होने को लेकर कोई आधिकारिक घोषणा नहीं की गई है।

Truecaller ने भारत के टेलीकॉम रेगुलेटर TRAI की एंटी-स्पैम नीतियों पर सवाल उठाए हैं। कंपनी का कहना है कि 1400 और 1600 नंबर सीरीज पर लागू नियमों के कारण वह कम्युनिटी-रिपोर्टेड स्पैम जानकारी नहीं दिखा पा रही है, जिससे यूजर्स का भरोसा कम हो रहा है। Truecaller के अनुसार, पिछले कुछ महीनों में इन नंबरों से आने वाली बड़ी संख्या में कॉल्स को यूजर्स ने नजरअंदाज या ब्लॉक किया है। वहीं, रिपोर्ट्स के मुताबिक TRAI कॉलर आईडी ऐप्स पर निगरानी बढ़ाने के लिए अतिरिक्त अधिकार भी चाहता है।

भारत में Digital Arrest Scam तेजी से बढ़ता साइबर अपराध बन गया है। सरकार के आंकड़ों के विश्लेषण के अनुसार, 2022 से मई 2026 के बीच इस तरह की ठगी से जुड़े 2.97 लाख से ज्यादा मामले दर्ज हुए और लोगों को 4,057.7 करोड़ रुपये का नुकसान हुआ। ठग खुद को पुलिस, CBI, ED या दूसरी सरकारी एजेंसियों का अधिकारी बताकर लोगों को वीडियो कॉल पर डराते हैं और उनसे पैसे ट्रांसफर करा लेते हैं। साइबर क्राइम एजेंसियां साफ कर चुकी हैं कि भारत में Digital Arrest जैसी कोई कानूनी प्रक्रिया नहीं है। ऐसे में किसी भी संदिग्ध कॉल पर सतर्क रहना जरूरी है।