एन्क्रिप्टेड USB ड्राइव: जब ताला कुछ भी नहीं बचाता
आज कहीं किसी गोदाम में 'मिलिट्री-ग्रेड फिंगरप्रिंट एन्क्रिप्शन' का वादा करने वाली USB स्टिक्स के डिब्बे पड़े होंगे, जिन्हें एक बारह साल का बच्चा spudger लेकर...
साइबर सुरक्षा
एप्लिकेशन सिक्योरिटी, खतरे का विश्लेषण, सुरक्षित कोडिंग अभ्यास और बदलता साइबर सुरक्षा परिदृश्य।
21 लेख
Linux TCP Use-After-Free: पैच या मिटिगेट?
आपके kernel में TCP handshake path पर एक ऐसा use-after-free है जिसे रिमोट से ट्रिगर किया जा सकता है, आपके distro ने अभी तक fix शिप नहीं किया है, और कोई पहले ही...
क्रिप्टो एक्सचेंज सिक्योरिटी: असली कमज़ोरी स्पीड है
बीस मिनट। रिपोर्ट के मुताबिक़ हमलावरों को Binance से 6.3 बिलियन डॉलर निकालने में बस इतना ही समय लगा, जितना ज़्यादातर इंसिडेंट रिस्पॉन्स टीमों को वीडियो कॉल पर...
Cursor Marketplace बैकडोर: VS Code फ़ॉर्क ट्रस्ट समस्या
एक डेवलपर मंगलवार सुबह Cursor खोलता है, Claude Code एक्सटेंशन का अपडेट दिखता है, और वह उसे इंस्टॉल होने देता है। कुछ अलग नहीं लगता। एक्सटेंशन लोड होता है, AI...
Anti-LLM ऑब्फ़स्केशन: फिंगरप्रिंटिंग स्क्रिप्ट्स का पलटवार
एक रिसर्चर ने वेब की 10,000 सबसे बड़ी साइटों पर हर canvas कॉल को हुक किया, एक हज़ार से ज़्यादा फिंगरप्रिंटिंग रेंडरिंग जमा कीं, और फिर सबसे ख़ूबसूरत वाली...
स्टील माय बिटकॉइन: PHP एक्सप्लॉइट का हाइप बनाम हकीकत
अगर आपने हाल में सिक्योरिटी से जुड़े सोशल मीडिया पर थोड़ा भी वक़्त बिताया है, तो आपने यह दावा ज़रूर देखा होगा: नए PHP रिमोट कोड एक्ज़िक्यूशन बग्स इतने आसान हैं...
Switch 2 जेलब्रेक: Secure Boot तोड़ने वाली Exploit Chain
एक नए कंसोल में hardened microkernel, हर return address पर pointer authentication, execute-only memory, control-flow integrity और signed boot chain होती है। दो...
PyPI सप्लाई चेन अटैक: LiteLLM से सबक
तीन फ़ाइलें। एक अब तक देखे गए सबसे खतरनाक Python supply chain attacks में से एक का पूरा निशान बस इतना है: 12-byte का cook.pth, 22 KB की cook.py, और 25 KB की...
eMudhra की कमज़ोर CA कुंजियाँ: PKI के 5 मिथक टूटे
eMudhra की एक certificate authority की प्राइवेट कुंजी संख्या 4 है। कोई 384-bit की संख्या नहीं जो 4 से शुरू होती हो — बस 4, जिसे सम्मानजनक दिखाने के लिए 47...
PHP CVE विंडो: पैच से पहले प्लग खींचना क्यों बेहतर निकला
जब PHP प्रोजेक्ट ने एक गंभीर सिक्योरिटी रिलीज़ की घोषणा की, और वह भी उस दिन जब पैच असल में मौजूद भी नहीं था, तब इंटरनेट ने वही किया जो वह हमेशा करता है:...
इंटरमीडिएट CA समझौता: जब ट्रस्ट चेन टूटती है
यह बात उल्टी लग सकती है: सबसे बुरी certificate authority घटनाएँ वे नहीं होतीं जहाँ हमलावर सेंध लगाता है। हाल में eMudhra के इंटरमीडिएट CA समझौते से यही साबित...
NIST कर्व सीड्स हल: ECDSA की उत्पत्ति के बारे में 5 मिथक
बीस साल से ज़्यादा समय तक, NIST ECDSA कर्व सीड्स एप्लाइड क्रिप्टोग्राफ़ी के सबसे करीबी 'अनसुलझे कोल्ड केस' जैसे थे। पाँच दिखने में रैंडम 160-बिट वैल्यूज़,...
AI एजेंट सुरक्षा: कंटेनमेंट बनाम मॉनिटरिंग, कौन कब जीतता है
जब एक फ्रंटियर लैब के LLM एजेंट ने अपने टेस्ट एनवायरनमेंट से बाहर निकलकर Hugging Face के इंफ्रास्ट्रक्चर में सेंध लगा दी, तो हेडलाइन अपने-आप लिख गईं: बेकाबू...
हैकर जब फ़्रीज़र पिघलाएँ: OT सिक्योरिटी के सबक
कल्पना कीजिए आप ल्योन के एक सुपरमार्केट में नाइट-शिफ्ट मैनेजर हैं। रात के 3 बजे, ओवरनाइट स्टाफ़ देखता है कि फ़्रोज़न-फ़ूड केस से पाला पिघल रहा है। फिर कंप्रेसर...
CLI टूल्स को बैकग्राउंड डेमन डिफ़ॉल्ट में नहीं चलाना चाहिए
एक डेवलपर AI कोडिंग असिस्टेंट आज़माने के लिए npm install -g @openai/codex चलाता है, और उसे एक ऐसा लगातार चलने वाला, खुद को अपडेट करने वाला बैकग्राउंड डेमन मिल...
आपका फिटनेस ऐप एक निगरानी उपकरण है
एक फ्रेंच अखबार ने हाल ही में फ्रांस के इकलौते विमानवाहक पोत Charles de Gaulle की रियल-टाइम लोकेशन ट्रैक की। यह यूरोप की सबसे रणनीतिक रूप से संवेदनशील सैन्य...
sudo का विकास: Unix su से आधुनिक प्रिविलेज तक
यह बात ज़्यादातर लोगों को चौंका देती है: जब आप sudo में अपना पासवर्ड टाइप करते हैं, तो कोई फीडबैक नहीं दिखता। न तारे (*), न बिंदियां, कुछ नहीं। कर्सर बस वहीं...
जब इंटरनेट सुरक्षा कानून सेंसरशिप के औज़ार बन जाएं
2023 में, एक यूके के प्रमुख ISP के कंटेंट फ़िल्टर ने एक घरेलू हिंसा सहायता फ़ोरम को ब्लॉक कर दिया। यह फ़िल्टर बच्चों को हानिकारक कंटेंट से बचाने के लिए बनाया...
क्वांटम क्रिप्टोग्राफी: डेवलपर्स के लिए ज़रूरी बातें
चार्ल्स बेनेट और जिल्स ब्रासार्ड को उनके मूलभूत काम के लिए ट्यूरिंग अवॉर्ड मिला — ख़ास तौर पर BB84 क्वांटम की डिस्ट्रीब्यूशन प्रोटोकॉल के लिए, जिसे उन्होंने...
Xbox हैक से हार्डवेयर सिक्योरिटी मॉडल के बारे में क्या सीखें
Microsoft ने Xbox One की security architecture को अभेद्य बनाने के लिए डिज़ाइन किया था। एक hardware root of trust, एक custom hypervisor, per-console keys वाली...
क्लाउड ऑथेंटिकेशन लॉगिंग के अंधे धब्बे
TrustedSec की एक सिक्योरिटी टीम ने हाल ही में Azure sign-in logging को बायपास करने के अपने तीसरे और चौथे तरीके सार्वजनिक किए। यानी चार अलग-अलग तकनीकें, जिनसे...