Breach

• सेंट्रल कमांड का कहना है कि जब अमेरिका लगातार चौथे दिन ईरान पर हमले कर रहा था, तब अमेरिकी विमानों ने होर्मुज जलडमरूमध्य (strait of Hormuz) में एक तेल टैंकर के स्मोकस्टैक पर मिसाइलें दागीं। • होर्मुज जलडमरूमध्य पर गतिरोध के बीच ट्रंप ने एक बार फिर ईरान के पावर प्लांटों पर हमला करने की धमकी दी है। • राज्य समाचार एजेंसी IRNA ने एक स्थानीय अधिकारी के हवाले से बताया कि लगातार दूसरे दिन, अमेरिकी हमलों ने ईरान के दक्षिणी बंदरगाह शहर बुशहर (Bushehr) को निशाना बनाया, जो देश के एकमात्र नागरिक परमाणु संयंत्र का घर है।

• 6-10 जुलाई, 2026 का एक साप्ताहिक साइबर सुरक्षा राउंडअप AI इकोसिस्टम में गंभीर कमजोरियों पर प्रकाश डालता है, जिसमें Accenture में एक महत्वपूर्ण ब्रीच शामिल है। • शोधकर्ताओं ने पाया कि हजारों Model Context Protocol (MCP) सर्वर, जो LLMs को बाहरी प्रणालियों से जोड़ते हैं, फाइल एक्सेस और इंजेक्शन हमलों के प्रति संवेदनशील हैं। • निष्कर्ष बताते हैं कि "unconstrained tokens" हमलावरों को डेवलपर्स की मंशा से कहीं अधिक शक्ति प्रदान करते हैं, जिससे AI इकोसिस्टम के सबसे तेजी से बढ़ते बुनियादी ढांचे की असुरक्षा उजागर होती है।

• संयुक्त राष्ट्र के विशेषज्ञों की रिपोर्ट है कि पूर्वी कांगो में संघर्ष में शामिल सभी पक्ष वर्तमान में स्थापित शांति शर्तों का उल्लंघन कर रहे हैं। • रिपोर्ट इस बात पर जोर देती है कि ये गुट व्यापक स्तर पर दुर्व्यवहार कर रहे हैं, जिससे पहले से ही अस्थिरता से जूझ रहे इस क्षेत्र की स्थिति और खराब हो रही है। • संयुक्त राष्ट्र ने इस स्थिति को पृथ्वी पर सबसे लंबे समय तक चलने वाले, जटिल और गंभीर मानवीय संकटों में से एक बताया है।

• Infoblox शोधकर्ताओं ने 236,000 से अधिक ऐसे स्कैम डोमेन खोजे हैं जो वैश्विक फिशिंग और धोखाधड़ी कार्यों को बढ़ाने के लिए DCloud Uni-App फ्रेमवर्क का उपयोग कर रहे हैं। • यह ब्रीच एक गंभीर भेद्यता (vulnerability) को उजागर करता है जहाँ वैध सॉफ्टवेयर डेवलपमेंट टूल्स का उपयोग बुरे तत्वों द्वारा सुरक्षा को बायपास करने और उपयोगकर्ताओं को धोखा देने के लिए किया जा रहा है। • इन विकसित होते AI-संचालित खतरों से निपटने के लिए, विशेषज्ञ अनुपालन को स्वचालित करने के लिए GRC टूल्स का उपयोग करने और अपडेटेड रेगुलेटरी इन्वेंट्री बनाए रखने की सिफारिश करते हैं।

• Office for Environmental Protection ने पाया कि 2023 और 2024 में आपातकालीन अनुमति देते समय विभाग विफल रहा। • एक वॉचडॉग ने पाया है कि ब्रिटेन सरकार ने किसानों को मधुमक्खियों को मारने वाले कीटनाशकों के उपयोग की अनुमति देते समय कई मौकों पर पर्यावरणीय कानून का उल्लंघन किया। • 2023 और 2024 में, तत्कालीन कंजर्वेटिव सरकार के Department for Environment, Food and Rural Affairs (Defra) ने शुगर बीट की फसलों पर प्रतिबंधित neonicotinoid कीटनाशकों के उपयोग की अनुमति देने के लिए आपातकालीन प्राधिकरण प्रदान किया था। आगे पढ़ें...

• Bitdefender की 2026 Cybersecurity Assessment Report, जिसमें छह देशों के 1,200 से अधिक पेशेवरों का सर्वेक्षण किया गया, आंतरिक AI सिस्टम, LLMs और क्लाउड इंफ्रास्ट्रक्चर को क्रमशः 45% और 44% उत्तरदाताओं के लिए शीर्ष सुरक्षा चिंताओं के रूप में पहचानती है। • पिछले एक साल में, 41.8% संगठनों ने क्लाउड ब्रीच का सामना किया, जबकि 59.2% ने AI-संचालित सोशल इंजीनियरिंग हमलों की पुष्टि की; अमेरिकी फर्में विशेष रूप से 54.7% की दर से बिजनेस ईमेल कॉम्प्रोमाइज से प्रभावित हुईं। • रिपोर्ट में महत्वपूर्ण उभरते खतरों पर प्रकाश डाला गया है, जिनमें सेल्फ-म्यूटेटिंग मैलवेयर (55.9%), पब्लिक LLMs में संवेदनशील डेटा लीक (53.5%), और पारंपरिक एंडपॉइंट डिटेक्शन एंड रिस्पांस (EDR) टूल्स से AI-संचालित बचाव शामिल हैं।

• ईरानी संसद अध्यक्ष मोहम्मद बाक़िर गालिबाफ ने मंगलवार को एक टेलीविजन साक्षात्कार में संयुक्त राज्य अमेरिका को चेतावनी दी कि ईरान फारस की खाड़ी में हालिया घटनाओं पर "निश्चित रूप से प्रतिक्रिया" देगा। • गालिबाफ ने इन हालिया घटनाक्रमों को क्षेत्र में संघर्ष को समाप्त करने के उद्देश्य से मौजूदा समझ का सीधा उल्लंघन बताया। • यह बयान ईरान और अमेरिका के बीच बढ़ते तनाव को उजागर करता है, जो यह संकेत देता है कि युद्धविराम के उल्लंघन दोनों पक्षों की ओर से जवाबी कार्रवाइयों के चक्र की ओर ले जा सकते हैं।

• 28 जून, 2026 को, डोनाल्ड ट्रम्प ने ईरान को कड़ी चेतावनी देते हुए कहा कि यदि वर्तमान युद्धविराम का उल्लंघन किया गया तो अमेरिका "काम पूरा करेगा"। • दो क्षेत्रों में प्राकृतिक आपदाएं आईं, जहाँ जापान के उत्तर-पूर्वी तट पर 6.1 तीव्रता के भूकंप ने हिला दिया और पिछली आपदाओं के कुछ ही समय बाद वेनेजुएला में 5.6 तीव्रता का भूकंप आया। • राजनयिक घटनाक्रमों में, मार्को रूबियो ने भारत की ट्रम्प की भविष्य की यात्रा की संभावना पर टिप्पणी की, जो निरंतर भू-राजनीतिक जुड़ाव का संकेत देती है।

• प्रधानमंत्री Anthony Albanese का कहना है कि अभी भी बहुत सारे बच्चे इन प्लेटफॉर्म्स पर हैं, लेकिन वह दुनिया के अग्रणी कानून से 'प्रोत्साहित' हैं • सोशल मीडिया प्रतिबंध वैश्विक हो रहे हैं: ऑस्ट्रेलिया की सख्ती के बाद बिग टेक को जवाबदेही का सामना करना पड़ रहा है • हमारी ब्रेकिंग न्यूज ईमेल, फ्री ऐप या डेली न्यूज पॉडकास्ट प्राप्त करें

• OpenAI, Google, Nvidia, Apple, Meta और Oracle सहित प्रमुख तकनीकी फर्मों ने महत्वपूर्ण AI अपग्रेड और कॉर्पोरेट पुनर्गठन के सप्ताह का नेतृत्व किया। • Tata Electronics ने एक बड़े रैनसमवेयर हमले की पुष्टि की, जिसके परिणामस्वरूप 630 GB डेटा लीक हुआ, जिसमें Apple और Tesla की 200,000 से अधिक फाइलें और व्यापारिक रहस्य शामिल थे। • LastPass को Klue के माध्यम से सप्लाई-चैन ब्रीच का सामना करना पड़ा, जिससे ग्राहकों के संपर्क और सहायता डेटा का खुलासा हुआ और SaaS इकोसिस्टम में साझा क्रेडेंशियल्स की कमजोरियों पर प्रकाश पड़ा।

• SecurityWeek ने कई महत्वपूर्ण साइबर सुरक्षा घटनाओं पर प्रकाश डाला है, जिसमें Tata Electronics में डेटा ब्रीच, Snyk में कर्मचारियों की छँटनी और macOS में "Gaslight" बैकडोर की खोज शामिल है। • रिपोर्टों से संकेत मिलता है कि रूस ने एक कार्यकर्ता के फोन को कॉम्प्रोमाइज करने के लिए Cellebrite तकनीक का उपयोग किया, जबकि Five Eyes इंटेलिजेंस गठबंधन ने AI-संचालित खतरों के संबंध में एक तत्काल चेतावनी जारी की। • उद्योग विशेषज्ञों टोड बियर्डस्ली और जोशुआ गोल्डफार्ब ने इस बात पर जोर दिया कि एक्सप्लॉइट अक्सर गहरी विफलताओं के लक्षण होते हैं और संगठनों को प्रोडक्शन में AI एप्लिकेशन की रक्षा के लिए दोहराने योग्य फ्रेमवर्क (repeatable frameworks) की आवश्यकता है।

• IT और OT नेटवर्क के बीच निरंतर सुरक्षा अंतराल के कारण, Colonial Pipeline घटना के पांच साल बाद भी महत्वपूर्ण बुनियादी ढांचे व्यवधानों के प्रति संवेदनशील बने हुए हैं। • OpenAI ने इस सप्ताह "Patch the Planet" पहल शुरू की, जिसके तहत ओपन-सोर्स सॉफ्टवेयर को सुरक्षित करने के लिए HackerOne और Trail of Bits के साथ साझेदारी की गई है। • यह पहल ओपन-सोर्स मेंटेनर्स को गंभीर कमजोरियों को अधिक कुशलता से पहचानने और हल करने में मदद करने के लिए AI-संचालित विश्लेषण का उपयोग करती है।

• The Cyber Express वीकली राउंडअप AI की तेजी, बड़े पैमाने पर डेटा ब्रीचेस और अंतरराष्ट्रीय कानून प्रवर्तन गतिविधियों में वृद्धि के कारण वैश्विक साइबर जोखिमों में आए उछाल पर प्रकाश डालता है। • रिपोर्ट की गई प्रमुख सुरक्षा घटनाओं में Transport for London (TfL) पर साइबर हमला और जापानी दूरसंचार कंपनी KDDI में एक महत्वपूर्ण डेटा ब्रीच शामिल है। • रिपोर्ट में Five Eyes इंटेलिजेंस गठबंधन द्वारा जारी एक महत्वपूर्ण AI चेतावनी और Garfield AI द्वारा हासिल किए गए एक तकनीकी मील के पत्थर का उल्लेख है।

• मार्केट रिसर्च फर्म Klue में हुए एक डेटा ब्रीच के परिणामस्वरूप कई प्रमुख साइबर सुरक्षा कंपनियों का संवेदनशील डेटा चोरी हो गया है। • प्रभावित फर्मों में Huntress, HackerOne, Jamf, Recorded Future और Tanium शामिल हैं, जो Klue के साथ अपने संबंधों के कारण खतरे में आईं। • यह घटना एक गंभीर सप्लाई चेन भेद्यता (vulnerability) को उजागर करती है, क्योंकि एक एकल रिसर्च वेंडर के ब्रीच ने कई सुरक्षा-केंद्रित संगठनों को असुरक्षित कर दिया।

• UN High Commissioner for Human Rights Volker Türk ने घोषणा की कि जांचकर्ता लेबनान संघर्ष में शामिल सभी पक्षों द्वारा अंतर्राष्ट्रीय मानवीय और मानवाधिकार कानून के संभावित उल्लंघनों की जांच करेंगे। • इस तनाव, जिसमें Hezbollah के हमले और इज़राइल का व्यापक हवाई और जमीनी अभियान शामिल है, के परिणामस्वरूप 3,660 से अधिक मौतें हुई हैं और दस लाख से अधिक लोग विस्थापित हुए हैं। • यह संघर्ष मध्य पूर्व में एक नया मोर्चा खोलता है, जिससे एक व्यापक क्षेत्रीय युद्ध का डर बढ़ गया है और एक गंभीर मानवीय संकट पैदा हो गया है।

• तियानमेन स्क्वायर के बारे में पोस्ट करने के बाद एप्पल पेइकिंग नी को एक अकाउंट द्वारा कामुक ड्रग एडिक्ट के रूप में निशाना बनाया गया • UK में एक हाई-प्रोफाइल चीनी कार्यकर्ता, जिन्हें X पर deepfake पोस्ट्स की बाढ़ का सामना करना पड़ा जिसमें उन्हें एक कामुक ड्रग एडिक्ट के रूप में दिखाया गया था, उन्हें बताया गया कि यह दुर्व्यवहार एलन मस्क के प्लेटफॉर्म के नियमों का उल्लंघन नहीं करता है। • UK स्थित China Dissent Network की 27 वर्षीय संस्थापक एप्पल पेइकिंग नी को UK पुलिस ने US मुख्यालय वाले इस प्लेटफॉर्म से शिकायत करने की सलाह दी थी, क्योंकि उन्हें लगता है कि उन्हें एक शासन-समर्थक (pro-regime) बॉट द्वारा निशाना बनाया गया है।

पीड़ितों के परिवारों का कहना है कि जून 2023 की चाकूबाजी की घटनाओं से पहले वर्षों तक Valdo Calocane को सार्वजनिक सुरक्षा की कीमत पर संरक्षण दिया गया। नॉटिंघम हमलों के एक पीड़ित के माता-पिता ने कहा है कि यदि उनके द्वारा इलाज किया जा रहा व्यक्ति दूसरों के लिए खतरा है, तो चिकित्सा कर्मचारियों का यह कर्तव्य है कि वे रोगी की गोपनीयता का उल्लंघन करें। जून 2023 के हमलों के पीड़ितों के परिवारों ने सोमवार को लंदन में एक प्रेस कॉन्फ्रेंस में बात की, जो हमलों पर 14 सप्ताह तक चली सार्वजनिक जांच में सबूत पेश किए जाने के बाद हुई। पढ़ना जारी रखें...

• यह रिपोर्ट 2009 से 2026 तक संयुक्त राज्य अमेरिका में हेल्थकेयर डेटा ब्रीच और HIPAA उल्लंघन के आंकड़ों का विश्लेषण करती है। • यह इस बात पर प्रकाश डालती है कि प्रणालीगत गैर-अनुपालन और दीर्घकालिक उल्लंघन गंभीर वित्तीय दंड का कारण बन सकते हैं, जिनमें करोड़ों डॉलर का जुर्माना शामिल है। • ये आंकड़े हेल्थकेयर प्रदाताओं के लिए विनाशकारी नैतिक और वित्तीय परिणामों से बचने हेतु HIPAA अनुपालन को प्राथमिकता देने की महत्वपूर्ण आवश्यकता को रेखांकित करते हैं।

विमान विस्कॉन्सिन में उतरा और 'उधमी यात्री' को हिरासत में लिया गया, जिसके बाद उड़ान मिनेसोटा के लिए रवाना हुई। • शिकागो से मिनियापोलिस जा रही United Airlines की एक उड़ान को शुक्रवार देर रात एक "उधमी यात्री" द्वारा कॉकपिट में घुसने की कोशिश के बाद कथित तौर पर मोड़ा गया। • FBI और पुलिस ने यात्री से जुड़ी सुरक्षा संबंधी चिंताओं की खबरों पर कार्रवाई की, जिसे मैडिसन, विस्कॉन्सिन के Dane county regional airport पर पुलिस द्वारा हिरासत में लिया गया। आगे पढ़ें...

• Royal Australasian College of Physicians ने अपनी बाध्यताओं को पूरा करने के लिए नियामक के साथ काम करने पर सहमति जताई है, जिसके बाद डॉ. शर्मिला चंद्रन को 20 सितंबर तक निलंबित कर दिया गया है • अपनी नवीनतम अपडेट के लिए हमारे ऑस्ट्रेलिया न्यूज़ लाइव ब्लॉग को फॉलो करें, हमारा ब्रेकिंग न्यूज़ ईमेल, फ्री ऐप या दैनिक न्यूज़ पॉडकास्ट प्राप्त करें • चैरिटी नियामक ने ऑस्ट्रेलिया के सबसे पुराने मेडिकल कॉलेजों में से एक के निर्वाचित अध्यक्ष (president-elect) को NSW वर्क हेल्थ एंड सेफ्टी वॉचडॉग के एक निर्देश का कथित उल्लंघन करने के लिए निलंबित कर दिया है।

• Google ने एक "निहिलिस्टिक" (nihilistic) आत्महत्या फोरम को बढ़ावा देकर Online Safety Act का उल्लंघन करने से इनकार किया है, जो यूके में प्रतिबंधित होने के बावजूद 164 मौतों से जुड़ा रहा है। • यूके के इंटरनेट नियामक Ofcom ने इस फोरम के यूएस-आधारित ऑपरेटर पर £950,000 का जुर्माना लगाया है क्योंकि यह साइट, जो "महत्वपूर्ण नुकसान के भौतिक जोखिम पेश करती है", यूके में अभी भी एक्सेस की जा सकती है, जबकि ब्रिटिश कानून आत्महत्या के लिए प्रोत्साहित करने या सहायता करने को अपराध मानते हैं।

• अलगाववादी-जुड़े समूह द्वारा मतदाताओं की सूची तक पहुंच मिलने के खुलासे ने अलगाव पर चल रही बहसों को फीका कर दिया है। • सुरक्षा विशेषज्ञों ने चेतावनी दी है कि अल्बर्टा प्रांत में दक्षिणपंथी अलगाववादियों द्वारा मतदाता जानकारी के अवैध उपयोग ने मूल्यवान और “अत्यंत गोपनीय” व्यक्तिगत डेटा को दुर्भावनापूर्ण तत्वों के लिए सुलभ बनाकर कनाडा की चुनावी अखंडता पर नए डर पैदा कर दिए हैं। • यह डेटा ब्रीच, जो कनाडाई इतिहास के सबसे बड़े ब्रीच में से एक है, ने पहले से ही कमजोर लोकतांत्रिक प्रणालियों में सूचना, प्रभाव और विदेशी हस्तक्षेप के एक “वाकई भयानक” नए युद्धक्षेत्र की चेतावनी दी है।

• Facebook और Instagram के मालिक का दावा है कि शुल्क की गणना कंपनी के वैश्विक राजस्व के आधार पर नहीं की जानी चाहिए। • Meta ने ऐतिहासिक डिजिटल सुरक्षा कानून के तहत लागू किए जा रहे शुल्क और जुर्माने की व्यवस्था को लेकर ब्रिटेन के मीडिया नियामक (Ofcom) के खिलाफ कानूनी चुनौती शुरू की है। • Facebook और Instagram की मालिक कंपनी का दावा है कि शुल्क की गणना करने की Ofcom की पद्धति त्रुटिपूर्ण है और इसे कंपनी के वैश्विक राजस्व पर आधारित नहीं होना चाहिए।

• World Economic Forum और KPMG ने "Empowering Defenders: AI for Cybersecurity" नामक एक व्हाइट पेपर जारी किया है, जिससे पता चलता है कि सुरक्षा संचालन में AI का व्यापक रूप से उपयोग करने वाले संगठनों ने औसत ब्रीच लागत में $1.9 मिलियन की कमी की है। • अध्ययन में पाया गया कि AI की तैनाती ने ब्रीच लाइफसायकल को लगभग 80 दिनों तक कम कर दिया, जिसमें IBM, Accenture, Check Point Software, ING, KPMG और सऊदी ऊर्जा दिग्गज Aramco सहित 20 पार्टनर केस स्टडीज के डेटा का उपयोग किया गया। • सर्वेक्षण किए गए 94 प्रतिशत साइबर लीडर्स ने AI को साइबर सुरक्षा में एक निर्णायक शक्ति बताया, जो सैद्धांतिक वादे से मात्रात्मक परिचालन प्रमाण की ओर बदलाव को दर्शाता है।

यह फैसला Office for Students के लिए एक झटका है क्योंकि इसने प्रोफेसर के ट्रांस अधिकारों पर विचारों से जुड़े विरोध प्रदर्शनों को संभालने के तरीके के लिए जुर्माना जारी किया था। Sussex University ने इंग्लैंड के उच्च शिक्षा नियामक द्वारा लगाए गए £585,000 के जुर्माने को रद्द कर दिया है क्योंकि high court ने उन दावों को खारिज कर दिया कि विश्वविद्यालय ने अपनी पूर्व प्रोफेसर Kathleen Stock से जुड़े अभिव्यक्ति की स्वतंत्रता के नियमों का उल्लंघन किया था। यह फैसला Office for Students की साख और प्रबंधन के लिए एक हानिकारक झटका है, क्योंकि अदालत ने Kathleen Stock के ट्रांसजेंडर अधिकारों पर विचारों और 2021 में उनके इस्तीफे को लेकर हुए विरोध प्रदर्शनों से Sussex के निपटने की नियामक की लंबी जांच को खारिज कर दिया। पढ़ना जारी रखें...

European Commission का कहना है कि टेक कंपनी के पास 13 वर्ष से कम उम्र के बच्चों को Facebook और Instagram से दूर रखने के लिए प्रभावी उपाय नहीं हैं टेक कंपनी Meta को 13 वर्ष से कम उम्र के बच्चों को अपने Facebook और Instagram प्लेटफॉर्म का उपयोग करने से रोकने में विफल रहने के लिए EU कानून के उल्लंघन का दोषी पाया गया है। लगभग दो साल की जांच के प्रारंभिक निष्कर्ष जारी करते हुए, European Commission ने बुधवार को कहा कि Meta के पास 13 वर्ष से कम उम्र के बच्चों को अपनी सेवाओं तक पहुँचने से रोकने के लिए प्रभावी उपाय मौजूद नहीं थे। पढ़ना जारी रखें...

एक्सक्लूसिव: अधिकारियों ने चेतावनी दी है कि फंडिंग में कटौती के कारण विभाग 26,000 सत्यापित मामलों के डेटाबेस तक अपनी पहुंच खो देगा।

वॉशिंगटन और तेहरान द्वारा अलग-अलग नाकाबंदी जारी रखने के बीच ईरान ने महत्वपूर्ण जलमार्ग में दो जहाजों को जब्त किया। इसके साथ ही, जोडी कांतोर इस बात पर चर्चा कर रही हैं कि ऐसा करियर कैसे खोजें जिससे आप प्यार करें।