Hackers

• Thalha Jubair (20 वर्ष) और Owen Flowers (19 वर्ष) को उस साइबर-हमले के लिए साढ़े पांच-साढ़े पांच साल की सजा सुनाई गई, जिसकी वजह से Transport for London को £39m का नुकसान हुआ। • इन किशोर हैकर्स ने लंदन के ट्रांसपोर्ट नेटवर्क को अपनी मुट्ठी में कर लिया था। Thalha Jubair और Owen Flowers ने Transport for London के IT सिस्टम के केंद्र में घुसपैठ की थी और उनके पास "साम्राज्य की चाबियाँ" थीं। • TfL ने कहा कि यह हमला, जो 31 अगस्त और 3 सितंबर 2024 के बीच हुआ था, इसके तकनीकी प्रणालियों को "विनाशकारी क्षति" पहुँचा सकता था और इसके कारण "महत्वपूर्ण और विस्तारित परिवहन सेवा गिरावट और व्यवधान" हो सकता था।

तेल दिग्गज ने इसमें अपनी संलिप्तता से इनकार किया है, लेकिन जलवायु कार्यकर्ता जवाबों के लिए एक इजरायली निजी जांचकर्ता के खिलाफ अदालती मामले पर करीब से नजर रखे हुए हैं।

• शोधकर्ताओं ने पाया है कि AI का उपयोग अब साइबर हमलों के हर चरण को संचालित करने के लिए किया जा रहा है, जिसमें सुरक्षा खामियों की पहचान करने से लेकर कमांड जेनरेट करने और घुसपैठ करने तक शामिल हैं। • निष्कर्ष बताते हैं कि ये ऑपरेशन तेजी से स्वचालित होते जा रहे हैं, जिनमें जटिल साइबर ऑपरेशन्स को अंजाम देने के लिए अक्सर न्यूनतम मानवीय देखरेख की आवश्यकता होती है। • इन हमलों में उपयोग किए जाने वाले टूल्स के रूप में U.S. और चीनी दोनों AI मॉडल्स की पहचान की गई है, जो विभिन्न तकनीकी पारिस्थितिक तंत्रों में एक वैश्विक जोखिम को उजागर करता है।

• साइबर सुरक्षा फर्म CrowdStrike ने मंगलवार को रिपोर्ट किया कि पिछले एक साल में चीन से जुड़े हैकर्स तकनीकी कंपनियों के लिए प्राथमिक जासूसी खतरा बन गए हैं। • इस बढ़ते लक्ष्यीकरण का कारण आर्टिफिशियल इंटेलिजेंस (AI) तकनीकों के वैश्विक निवेश और विकास में तेजी को माना गया है। • वाशिंगटन में चीनी दूतावास के एक प्रवक्ता ने इन दावों को "अपमानजनक और कलंकित" बताते हुए खारिज कर दिया और दावा किया कि चीन हैकिंग का विरोध करता है और कानून के अनुसार काम करता है।

• साइबर सुरक्षा फर्म CrowdStrike ने मंगलवार, 9 जनवरी को एक रिपोर्ट जारी की, जिसमें चीन समर्थित हैकर्स को वैश्विक प्रौद्योगिकी कंपनियों के लिए सबसे बड़े जासूसी खतरे के रूप में पहचाना गया है। • इस रिपोर्ट में, जिसने 1 अप्रैल, 2025 से 31 मार्च, 2026 तक वैश्विक साइबर खतरों पर नज़र रखी, यह बताया गया है कि टेक क्षेत्र राज्य-प्रायोजित जासूसों और साइबर अपराधियों का प्राथमिक लक्ष्य है। • ये हमलावर विशेष रूप से बौद्धिक संपदा और आर्थिक रहस्यों को निशाना बना रहे हैं, जिसमें तेजी से बढ़ते आर्टिफिशियल इंटेलिजेंस (AI) क्षेत्र पर अधिक ध्यान केंद्रित किया गया है।

• इजरायली साइबर सुरक्षा दिग्गजों द्वारा स्थापित स्टार्टअप A Security, Lightspeed और Cyberstarts से $37 मिलियन की फंडिंग जुटाने के बाद अब सार्वजनिक हो गया है। • कंपनी का ऑटोनॉमस प्लेटफॉर्म एक्सप्लॉइट पाथ्स की पहचान करने और उन्हें ठीक करने के लिए डिज़ाइन किया गया है, ताकि AI-सक्षम हैकर्स कमजोरियों को जोड़कर बड़े पैमाने पर डेटा ब्रीच न कर सकें। • संस्थापक टीम में Check Point Software, Hunters, IDF की Unit 8200 और Sygnia के पूर्व विशेषज्ञ शामिल हैं, जो रेड-टीम ऑपरेशन्स और AI इंजीनियरिंग में विशिष्ट अनुभव लाते हैं।

• गूगल की एक नई साइबर सुरक्षा रिपोर्ट के अनुसार, उत्तर कोरिया द्वारा प्रायोजित हैकर्स लक्षित नेटवर्क में साइबर सुरक्षा की खामियों (blind spots) को स्कैन करने और उनका फायदा उठाने के लिए AI टूल्स का उपयोग कर रहे हैं। • रिपोर्ट में विस्तार से बताया गया है कि कैसे ये हमलावर टोही (reconnaissance) के लिए जेनरेटिव AI का उपयोग कर रहे हैं, जिससे पारंपरिक मैनुअल तरीकों की तुलना में बड़े पैमाने पर कमजोरियों की खोज को स्वचालित किया जा रहा है। • यह विकास साइबर सुरक्षा फर्मों के लिए एक रक्षात्मक संपत्ति और राष्ट्र-राज्य विरोधियों के लिए एक आक्रामक हथियार के रूप में AI की दोहरी भूमिका को रेखांकित करता है।