Secure

ऑस्ट्रेलिया में एक AI Agent द्वारा जिम की वेबसाइट में मौजूद सुरक्षा खामी का इस्तेमाल करने का मामला सामने आया है। ABC News की रिपोर्ट के मुताबिक, एक यूजर ने AI एजेंट को जिम की क्लास बुक करने का काम दिया था। Agent ने बुकिंग सिस्टम की जांच के दौरान API में ऑथोराइजेशन की कमजोरी खोज ली। इसके बाद उसने वेटिंग लिस्ट में यूजर से आगे मौजूद एक व्यक्ति की बुकिंग कैंसल कर दी और अपने यूजर की स्थिति ऊपर कर दी। यूजर ने AI को सीधे किसी की बुकिंग हटाने या वेबसाइट हैक करने का निर्देश नहीं दिया था। मामले ने AI Agents के बढ़ते साइबर सिक्योरिटी रिस्क को लेकर चिंता बढ़ाई है।

Microsoft ने CaptiveCrunch नाम के साइबर अटैक कैंपेन का खुलासा किया है, जिसमें Hotel, Airport और Conference Center जैसे स्थानों के Public WiFi नेटवर्क को निशाना बनाया जा रहा है। Microsoft के मुताबिक, Storm-2945 नाम का अटैकिंग ग्रुप DNS और HTTP ट्रैफिक में बदलाव करके यूजर्स को अपने कंट्रोल वाले इंफ्रास्ट्रक्चर पर रिडायरेक्ट कर सकता है। इसके बाद Windows या Browser Update जैसी दिखने वाली फर्जी स्क्रीन के जरिए Malware डाउनलोड करवाया जाता है। कंपनी ने यात्रियों को Guest WiFi को Untrusted Network मानने और WiFi कनेक्ट करने के बाद दिखने वाले संदिग्ध Software Updates को इंस्टॉल न करने की सलाह दी है।

15 अगस्त को स्वतंत्रता दिवस पर प्रधानमंत्री लाल किले से तिरंगा फहराते और भाषण देते हैं। दिल्ली सरकार और पुलिस इस पर कड़ी सुरक्षा के इंतजाम कर रही है। स्वतंत्रता दिवस समारोह से पहले लाल किले पर कई लेवल का सिक्योरिटी कवर किया गया है। टेक्नोलॉजी का इस्तेमाल करते हुए दिल्ली पुलिस भीड़ में संदिग्ध और वांछित लोगों की पहचान करने के लिए Abhigyan App उपयोग कर रही है।

Vivo India के आधिकारिक X अकाउंट के संभावित रूप से हैक होने की खबर सामने आई है। अकाउंट पर Vivo के सामान्य टेक और स्मार्टफोन से जुड़े पोस्ट की जगह लगातार Firelight FXRP Rewards से संबंधित संदिग्ध पोस्ट दिखाई दे रहे हैं। इन पोस्ट में Early Contributor Rewards और Firelight Points का जिक्र किया गया है। अलग-अलग पोस्ट में यूजर्स को रिवॉर्ड चेक करने के लिए अलग-अलग कोड और हैशटैग भी दिखाए गए हैं। फिलहाल Vivo ने अकाउंट के हैक होने की आधिकारिक पुष्टि नहीं की है। ऐसे में यूजर्स को इन Crypto से जुड़े पोस्ट और किसी भी संदिग्ध लिंक से दूर रहने की सलाह दी जाती है।

Amazon Freedom Sale 2026 में Home Security Cameras पर कई आकर्षक डील्स मिल रही हैं। CP Plus, Qubo, Hikvision और Trueview के चुनिंदा कैमरों को लिस्ट प्राइस से कम कीमत में खरीदा जा सकता है। Trueview 3MP Wi-Fi Security Camera 4,000 रुपये की जगह 1,799 रुपये में उपलब्ध है। वहीं Hikvision 5MP Outdoor Bullet CCTV Camera की कीमत 4,200 रुपये से घटकर 1,929 रुपये हो गई है। Qubo Smart Cam 360 3MP और 4MP मॉडल्स भी डिस्काउंट के साथ मिल रहे हैं। इसके अलावा HDFC Bank कार्ड, Amazon Pay और ICICI Bank कार्ड पर अतिरिक्त बचत के विकल्प भी मौजूद हैं।

साइबर सिक्योरिटी कंपनी VulnCheck ने दावा किया है कि Zbtlink के कई Wi-Fi राउटर्स में फैक्ट्री से ही ENDLESSDOORS नाम का बैकडोर मौजूद है। रिसर्च के अनुसार, यह बैकडोर राउटर के बूट होते ही एक रिमोट सर्वर से संपर्क करता है और वहां से आने वाले कमांड्स को Root Privileges के साथ चला सकता है। प्रभावित डिवाइस में करीब 20 मॉडल्स शामिल बताए गए हैं। फिलहाल इसके लिए कोई आधिकारिक फर्मवेयर अपडेट उपलब्ध नहीं है। रिसर्चर्स ने यूजर्स को प्रभावित मॉडल्स की पहचान करने, संदिग्ध नेटवर्क ट्रैफिक पर नजर रखने और जरूरत पड़ने पर डिवाइस बदलने की सलाह दी है।

Bank of Baroda ने हाल ही में सामने आए कथित डेटा लीक मामले पर सफाई देते हुए कहा है कि यह घटना एक कर्मचारी के ईमेल अकाउंट के हैक होने से जुड़ी थी। बैंक के अनुसार, उसके कोर बैंकिंग सिस्टम तक किसी तरह की अनधिकृत पहुंच नहीं बनाई गई और वे पूरी तरह सुरक्षित हैं। सोशल मीडिया पर 1TB डेटा और ग्राहकों के Aadhaar विवरण लीक होने के दावों के बाद बैंक ने फॉरेंसिक जांच शुरू कर दी है। मीडिया रिपोर्ट्स के मुताबिक, बैंक ने अपनी साइबर इंश्योरेंस पॉलिसी के तहत भी क्लेम दर्ज कराया है।

इजरायल के साइबर सिक्योरिटी एक्सपर्ट प्रोफेसर आइजैक बेन-इजरायल का कहना है कि भविष्य के Quantum Computer मौजूदा Encryption तकनीक और Password सुरक्षा को बेहद कम समय में तोड़ सकते हैं। उनके अनुसार, बैंकिंग, सरकारी सिस्टम और ऑनलाइन सेवाओं में इस्तेमाल होने वाले मौजूदा सिक्योरिटी स्टैंडर्ड्स को Quantum Computing चुनौती दे सकती है। इससे निपटने के लिए Post-Quantum Cryptography और Quantum Communication जैसी नई तकनीकों पर काम किया जा रहा है। एक्सपर्ट का अनुमान है कि इस टेक्नोलॉजी को व्यावहारिक रूप से डेवलप होने में अभी लगभग 10 साल लग सकते हैं, जबकि आम लोगों तक इसका एक्सेस बनने में इससे भी अधिक समय लग सकता है।

सोशल मीडिया पर वॉलेट को एल्यूमिनियम फॉयल में लपेटने की ट्रिक कई बार वायरल होती हैं। दावा किया जाता है कि इससे RFID और NFC कार्ड का डेटा चोरी होने का खतरा कम हो जाता है। विशेषज्ञों के मुताबिक, एल्यूमिनियम फॉयल कुछ हद तक रेडियो सिग्नल को ब्लॉक कर सकता है और अस्थायी Faraday Cage की तरह काम करता है। हालांकि यह सिर्फ RFID आधारित सिग्नल को प्रभावित करता है और फिशिंग, UPI फ्रॉड, कार्ड स्किमिंग, डेटा ब्रीच या अन्य साइबर हमलों से सुरक्षा नहीं देता। ऐसे में इसे पूरी डिजिटल सुरक्षा का विकल्प नहीं माना जा सकता।

Samsung ने One UI 9.0 पर चलने वाले डिवाइसेज के लिए लॉकस्क्रीन सिक्योरिटी की पॉलिसी को और ज्यादा सख्त कर दिया है। सैमसंग यूजर्स को अब जरा संभलकर चलना होगा, क्योंकि अगर आप फोन या One UI 9.0 पर चलने वाले डिवाइस का पासवर्ड भूलते हैं तो आपको अपनी डिवाइस के डेटा से भी हाथ धोना पड़ सकता है।

कस्टमर्स के स्मार्टफोन या मर्चेंट के PoS टर्मिनल पर इंटरनेट कनेक्शन के बिना पेमेंट्स की सुविधा जल्द शुरू हो सकती है। NPCI इसके लिए कम्पैटिबल PoS टर्मिनल्स को सर्टिफाइ करना शुरू करेगी। UPI ट्रांजैक्शंस के लिए ऑफलाइन फीचर NFC टेक्नोलॉजी पर बेस्ड होगा। इससे यूजर्स अपने NFC-एनेबल्ड स्मार्टफोन को इस फीचर के लिए सपोर्ट वाले टर्मिनल्स पर टैप कर ऑफलाइन UPI पेमेंट्स कर सकेंगे।

Xiaomi ने नया स्मार्ट कैमरा लॉन्च किया है जो सोलर पावर से चलता है। यानी इसे घरेलू बिजली सप्लाई की जरूरत नहीं पड़ेगी। यह Smart Solar Camera 4 Pro 4G Dual-Camera Edition के नाम से लॉन्च किया गया है। कंपनी ने इसे खासतौर पर आउटडोर इस्तेमाल के लिए लॉन्च किया है जहां पर Wi-Fi और अन्य तरह की बिजली सुविधाएं मौजूद नहीं होती हैं

भारत के सबसे बड़े कुडनकुलम न्यूक्लियर पावर प्लांट से जुड़े कथित संवेदनशील डॉक्यूमेंट्स डार्क वेब पर लीक होने का दावा किया गया है। रॉयटर्स की रिपोर्ट के अनुसार, रैनसमवेयर ग्रुप World Leaks ने करीब 19 हजार फाइलें अपलोड की हैं, जिनमें कथित तौर पर ब्लूप्रिंट, सप्लायर डिटेल्स और अन्य रिकॉर्ड शामिल हैं। हालांकि, इन दस्तावेजों की स्वतंत्र पुष्टि नहीं हो सकी है। इस बीच Reliance Group ने थर्ड-पार्टी डेटा सेंटर Yotta के सर्वर पर अपने डेटा में Partial Breach की पुष्टि की है और कहा है कि मामले की जानकारी सरकार को दे दी गई है।

एक रिपोर्ट में दावा किया गया है कि केंद्र सरकार के UMANG पोर्टल में कई सुरक्षा खामियां मौजूद थीं, जिनकी वजह से EPFO, LPG बुकिंग और Aadhaar से जुड़ी जानकारी जोखिम में पड़ सकती थी। साइबर सिक्योरिटी रिसर्चर्स के मुताबिक, ये कमजोरियां लंबे समय से मौजूद हो सकती हैं। इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) ने इन खामियों की पुष्टि करते हुए कहा है कि जरूरी सुधार और सुरक्षा उपाय लागू किए जा रहे हैं। मंत्रालय के अनुसार, संबंधित APIs में मौजूद प्लेन टेक्स्ट डेटा को एन्क्रिप्ट किया गया है और सिस्टम की लगातार निगरानी की जा रही है।

रिपोर्ट के मुताबिक, TRAI Meta और Google के साथ बातचीत कर रहा है, ताकि WhatsApp और Google के इनबिल्ट फोन डायलर पर दर्ज स्पैम शिकायतों को टेलीकॉम ऑपरेटर्स के सिस्टम और DND पोर्टल से जोड़ा जा सके। प्रस्तावित सिस्टम के जरिए स्पैम कॉल और मैसेज भेजने वाले नंबरों की पहचान तेजी से हो सकेगी और उनके खिलाफ जल्दी कार्रवाई की जा सकेगी। फिलहाल इस योजना पर चर्चा जारी है और Meta, Google या TRAI की ओर से इसके लागू होने को लेकर कोई आधिकारिक घोषणा नहीं की गई है।