Security

• चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर्स (CISOs) ने बताया है कि AI का एकीकरण साइबर सुरक्षा के प्रबंधन की जटिलता और कठिनाई को बढ़ा रहा है। • इन तनावपूर्ण परिस्थितियों के बावजूद, साइबर सुरक्षा विशेषज्ञता की मांग उच्च बनी हुई है, क्योंकि कंपनियां अंतर्निहित जोखिमों को प्रबंधित करने के लिए पेशेवर मार्गदर्शन की तलाश कर रही हैं। • फंडिंग की कमी और संसाधनों की जरूरतों को पूरा करने के लिए, लागत को विभाजित करने हेतु 'फ्रैक्शनल' और 'वर्चुअल' CISOs को नियुक्त करने का चलन बढ़ रहा है।

• 15 मई, 2026 को, चिशिनऊ, मोल्दोवा में, Council of Europe के 34 सदस्य देशों, EU, ऑस्ट्रेलिया और कोस्टा रिका ने एक विशेष न्यायाधिकरण (Special Tribunal) के लिए एक संचालन समिति (Steering Committee) स्थापित करने का प्रस्ताव अपनाया। • यह न्यायाधिकरण विशेष रूप से यूक्रेन के खिलाफ किए गए आक्रमण के अपराध के लिए मुकदमा चलाने के लिए बनाया गया है, जो अंतर्राष्ट्रीय कानूनी जवाबदेही में एक महत्वपूर्ण कमी को पूरा करता है। • यह समझौता आक्रमण के लिए उच्च स्तरीय अधिकारियों को जवाबदेह ठहराने हेतु एक औपचारिक तंत्र बनाकर अंतर्राष्ट्रीय न्याय की दिशा में एक महत्वपूर्ण कदम है।

• Security Boulevard ने सात मुख्य क्वांटम कंप्यूटिंग जोखिमों की पहचान की है जो 2026 तक AI इंफ्रास्ट्रक्चर के लिए खतरा पैदा कर सकते हैं। • प्रमुख खतरों में "Harvest-Now-Decrypt-Later" हमले शामिल हैं, जहाँ एन्क्रिप्टेड डेटा आज चोरी कर लिया जाता है ताकि क्वांटम तकनीक के परिपक्व होने पर उसे डिक्रिप्ट किया जा सके, साथ ही Memory Control Processors (MCP) में खामियां भी शामिल हैं। • ये जोखिम महत्वपूर्ण हैं क्योंकि क्वांटम कंप्यूटर संभावित रूप से वर्तमान एन्क्रिप्शन मानकों को तोड़ सकते हैं, जिससे संवेदनशील AI डेटा की दीर्घकालिक गोपनीयता और सुरक्षा से समझौता हो सकता है।

• जून 2026 का साइबर सुरक्षा न्यूज़लेटर आधुनिक साइबर खतरों में आर्टिफिशियल इंटेलिजेंस (AI) की बढ़ती भूमिका और खतरे पैदा करने वाले तत्वों द्वारा इसके उपयोग का विश्लेषण करता है। • यह रिपोर्ट इस बात पर प्रकाश डालती है कि सिस्टम की कमजोरियों का अधिक कुशलता से फायदा उठाने के लिए AI-संचालित उपकरणों का उपयोग कैसे किया जा रहा है। • यह रुझान महत्वपूर्ण है क्योंकि यह अधिक परिष्कृत और स्वचालित हमलों की ओर बदलाव का संकेत देता है जो पारंपरिक रक्षा प्रणालियों को चुनौती देते हैं।

• InCorp की रिपोर्ट के अनुसार AI तेजी से साइबर सुरक्षा परिदृश्य को बदल रहा है, जिससे एक "नई वास्तविकता" पैदा हो रही है जहाँ व्यवसायों को तकनीकी अवसरों और तेजी से परिष्कृत होते खतरों के बीच संतुलन बनाना होगा। • रिपोर्ट विक्रेता जोखिम (vendor exposure) में एक गंभीर कमजोरी पर प्रकाश डालती है, यह उल्लेख करते हुए कि साइबर सुरक्षा अब कंपनियों और उनके ग्राहकों के बीच विश्वास का एक मौलिक मुद्दा बन गया है। • आंकड़ों से पता चलता है कि 65% उपभोक्ता सुरक्षा उल्लंघन (security breach) के बाद तुरंत किसी ब्रांड पर से विश्वास खो देते हैं, और उस विश्वास को वापस पाने में घटना के समाधान की तुलना में काफी अधिक समय लगता है।

• Living Security ने अपना 2026 साइबर सुरक्षा जागरूकता माह कार्यक्रम लॉन्च किया है, जो संगठनों को अक्टूबर सुरक्षा अभियानों के लिए एक टर्नकी समाधान प्रदान करता है। • यह कार्यक्रम विशेषज्ञों के नेतृत्व में सीखने, संवादात्मक अनुभवों और उपयोग के लिए तैयार संसाधनों की पेशकश करता है, ताकि कंपनियों को महीनों के मैन्युअल कंटेंट डेवलपमेंट से बचा जा सके। • यह पहल विशेष रूप से स्वास्थ्य सेवा और वित्तीय सेवाओं जैसे अत्यधिक विनियमित क्षेत्रों के लिए डिज़ाइन की गई है, ताकि सकारात्मक सुरक्षा व्यवहार को सुदृढ़ किया जा सके और AI-संचालित वातावरण में भरोसे को प्रबंधित किया जा सके।

• कुक एक सुप्रीम कोर्ट मामले के केंद्र में हैं, जिसमें यह जांच की जा रही है कि क्या ट्रम्प द्वारा उन्हें फेड बोर्ड से बर्खास्त करना कानूनी था। • बुधवार को दाखिल किए गए नैतिकता खुलासों (ethics disclosures) के अनुसार, ट्रम्प प्रशासन के हमले के बाद फेडरल रिजर्व गवर्नर लिसा कुक को $1.3 मिलियन से अधिक का कानूनी और सुरक्षा शुल्क उठाना पड़ा। • व्हाइट हाउस ने पिछली गर्मियों में कुक को निशाना बनाया था, जब डोनाल्ड ट्रम्प ने फेड को ब्याज दरें घटाने के लिए प्रेरित करने के अपने अभूतपूर्व अभियान को तेज किया था।

• CrowdStrike ने विशेष रूप से Amazon Web Services (AWS) पर चलने वाले एप्लिकेशन के लिए डिज़ाइन किए गए अपने AI-संचालित सुरक्षा उपकरणों के विस्तार की घोषणा की है। • इस पहल में "Project QuiltWorks" का विस्तार शामिल है, जो आर्टिफिशियल इंटेलिजेंस से जुड़ी साइबर सुरक्षा कमजोरियों की पहचान करने और उन्हें कम करने पर केंद्रित है। • यह कदम महत्वपूर्ण है क्योंकि यह उभरते खतरों से क्लाउड-आधारित AI इन्फ्रास्ट्रक्चर की सुरक्षा के लिए CrowdStrike और AWS के बीच साझेदारी को मजबूत करता है।

• 17 जून, 2026 को, CrowdStrike (CRWD) ने Amazon Web Services (AWS) के साथ एक सहयोगी सुरक्षा पहल, Project QuiltWorks के विस्तार की घोषणा की। • इस परियोजना का मुख्य उद्देश्य AWS का उपयोग करने वाले संगठनों को निरंतर सुरक्षा अपडेट प्रदान करना है ताकि विकसित होते AI-संचालित और उभरते साइबर खतरों से बचाव किया जा सके। • यह विस्तार क्लाउड सुरक्षा की बढ़ती कॉर्पोरेट मांग को पूरा करता है, क्योंकि अधिक व्यवसाय अपने संचालन को क्लाउड परिवेश में स्थानांतरित कर रहे हैं।

• CrowdStrike ने विशेष रूप से AWS पर विकसित AI अनुप्रयोगों के लिए अपनी Falcon AI डिटेक्शन और रिस्पांस सुरक्षा का विस्तार किया है। • कंपनी AWS Marketplace के माध्यम से मुफ्त ट्रायल पेश करके और नए क्लाउड-स्केल इंटीग्रेशन शुरू करके प्लेटफॉर्म की पहुंच बढ़ा रही है। • इस कदम का उद्देश्य AI-संचालित वर्कलोड की बढ़ती संख्या को सुरक्षित करना और AWS इंफ्रास्ट्रक्चर का उपयोग करने वाले संगठनों के लिए सुरक्षा संचालन को सरल बनाना है।

• CrowdStrike की AI-संचालित डिटेक्शन एंड रिस्पांस (AIDR) यूनिट ने तीव्र वृद्धि दर्ज की है, जिसका वार्षिक आवर्ती राजस्व (ARR) दो तिमाहियों से भी कम समय में 250% बढ़ गया है। • कंपनी को Forrester द्वारा "लीडर" नामित किया गया है, जिसने इसे इसकी Current Offering के लिए उच्चतम रैंकिंग और इनोवेशन एवं कम्युनिटी के लिए टॉप स्कोर दिए हैं। • यह मान्यता CrowdStrike के एक्सटेंडेड डिटेक्शन एंड रिस्पांस (XDR) सिस्टम की प्रभावशीलता को उजागर करती है, जो जटिल हमलों को रोकने के लिए डिवाइस, नेटवर्क और क्लाउड सेवाओं के डेटा को एकीकृत करता है।

• Magnitude ने 10 मिलियन डॉलर की सीड फंडिंग सुरक्षित करने के बाद आधिकारिक तौर पर स्टील्थ मोड से बाहर कदम रखा है। • कंपनी का लक्ष्य सुरक्षा प्रक्रियाओं को सरल और बेहतर बनाने के लिए ऑटोनॉमस AI एजेंटों का उपयोग करके Third-Party Risk Management (TPRM) को फिर से परिभाषित करना है। • यह विकास महत्वपूर्ण है क्योंकि यह साइबर सुरक्षा के एक महत्वपूर्ण क्षेत्र में AI-संचालित ऑटोमेशन पेश करता है, जिससे संभावित रूप से वेंडर जोखिमों के प्रबंधन के मैनुअल बोझ को कम किया जा सकता है।

• शक्तिशाली AI मॉडल्स तक पहुंच को प्रतिबंधित करने वाले अमेरिकी आदेश के बाद, EU टेक प्रमुख Henna Virkkunen ने दावा किया कि यूरोप अमेरिका के लिए सुरक्षा जोखिम पैदा नहीं करता है। • यह तनाव अमेरिकी सरकार द्वारा सुरक्षा चिंताओं के कारण Anthropic के Fable 5 और Mythos 5 मॉडल्स को बंद करने के फैसले के बाद उत्पन्न हुआ है। • यह संघर्ष तकनीकी स्वतंत्रता के लिए यूरोप के रणनीतिक प्रयास को रेखांकित करता है, जबकि Virkkunen AI पर ट्रांसअटलांटिक सहयोग की वकालत करना जारी रखे हुए हैं।

• दर्जनों साइबर सुरक्षा विशेषज्ञ Anthropic के सबसे शक्तिशाली AI मॉडलों, विशेष रूप से Fable और Mythos पर अमेरिकी सरकार द्वारा लगाए गए निर्यात-नियंत्रण प्रतिबंध का विरोध कर रहे हैं। • समूह का तर्क है कि इन उच्च-स्तरीय मॉडलों तक पहुंच को प्रतिबंधित करने से साइबर सुरक्षा रक्षकों के लिए उभरते खतरों के खिलाफ सॉफ्टवेयर और उत्पादों को प्रभावी ढंग से सुरक्षित करना कठिन हो जाता है। • यह संघर्ष AI प्रसार को रोकने के राष्ट्रीय सुरक्षा प्रयासों और सुरक्षा समुदाय की रक्षा के लिए उन्नत उपकरणों का उपयोग करने की व्यावहारिक आवश्यकताओं के बीच तनाव को उजागर करता है।

• Jeffrey Burt ने अपने आगामी बोलने के कार्यक्रमों की घोषणा की है, जिसमें 24 जून, 2026 को बर्लिन, जर्मनी में Cybernation 2026 में एक मुख्य भाषण (keynote address) शामिल है। • Burt को पॉट्सडैम, जर्मनी के Hasso Plattner Institut में आयोजित Potsdam Conference on National Cybersecurity में भी बोलने के लिए निर्धारित किया गया है। • ये उपस्थिति राष्ट्रीय साइबर सुरक्षा और वैश्विक सुरक्षा रुझानों के संबंध में चल रहे पेशेवर विमर्श को उजागर करती हैं।

• साइबर सुरक्षा और हैकिंग जोखिमों के संबंध में तत्काल चिंताओं के बाद Anthropic ने अपने नए जारी किए गए Claude Fable 5 और Mythos 5 AI मॉडल निलंबित कर दिए हैं। • यूरोपीय संघ, जिसे जून में Mythos तक पहुंच मिली थी, इन टूल्स के निलंबन के बाद वर्तमान में स्थिति का आकलन कर रहा है। • इस घटना ने यूरोपीय आयोग को "तकनीकी संप्रभुता" की आवश्यकता पर जोर देने के लिए प्रेरित किया है ताकि 27 देशों के इस ब्लॉक की अमेरिकी और एशियाई AI तकनीकों पर निर्भरता कम की जा सके।

• Help Net Security ने 12 जून, 2026 को समाप्त होने वाले सप्ताह के दौरान जारी किए गए सबसे दिलचस्प सूचना सुरक्षा (information security) उत्पादों के चयन पर प्रकाश डाला। • प्रदर्शित उत्पाद अपडेट छह अलग-अलग कंपनियों के हैं: AISLE, Drata, Elastic, Filigran, IDnow, और Ridge Security। • यह साप्ताहिक राउंडअप साइबर सुरक्षा पेशेवरों के लिए इन्फोसेक उद्योग में उभरते उपकरणों और तकनीकी प्रगति पर नज़र रखने के लिए एक संसाधन के रूप में कार्य करता है।

• साइबर अपराधी अपराध करने के लिए अधिक परिष्कृत तकनीकें विकसित करने हेतु तेजी से artificial intelligence का लाभ उठा रहे हैं। • ये AI-संचालित हमले वैश्विक स्तर पर व्यवसायों, संस्थानों और व्यक्तियों के लिए एक बढ़ता और विकसित होता खतरा पैदा कर रहे हैं। • साइबर अपराध में तेजी इन खतरों का मुकाबला करने के लिए साइबर सुरक्षा विशेषज्ञों की अगली लहर को तैयार और प्रशिक्षित करने की महत्वपूर्ण आवश्यकता को उजागर करती है।

• सुरक्षा फर्म CrowdStrike की रिपोर्ट है कि चीनी हैकर्स संयुक्त राज्य अमेरिका से उन्नत आर्टिफिशियल इंटेलिजेंस (AI) तकनीक चुराने के लिए साइबर हमलों को तेज कर रहे हैं। • ये प्रयास चीन की हाई-एंड AI माइक्रोचिप्स तक पहुंच पर अमेरिकी प्रतिबंधों के बाद हुए हैं, जिसने बीजिंग के घरेलू विकास में बाधा डाली है और उन्हें स्वदेशी मॉडलों पर निर्भर होने के लिए मजबूर किया है। • रिपोर्ट में इस बात पर प्रकाश डाला गया है कि चीन से जुड़े हमलावरों ने दक्षिण-पूर्व एशिया में सरकारी संचार को निशाना बनाया और कमजोरियों का फायदा उठाकर उत्तरी अमेरिकी तकनीकी संगठनों तक निरंतर पहुंच बनाए रखी।

• यूरोपीय कंपनियां ऑटोनॉमस AI एजेंट्स की सुरक्षा के लिए अपने खर्च में वृद्धि कर रही हैं, और एक्सेस जोखिमों को कम करने के लिए इन टूल्स को 'प्रिविलेज्ड यूजर्स' के रूप में मान रही हैं। • आइडेंटिटी सिक्योरिटी टूल्स की मांग में यह उछाल आगामी नियामक समय-सीमाओं (regulatory deadlines) और साइबर सुरक्षा जोखिमों के प्रति व्यापक कॉर्पोरेट समझ के कारण हो रहा है। • CONTEXT के रिसर्च वीपी, Joe Turner, इस प्रवृत्ति को डिजिटल इंफ्रास्ट्रक्चर की सुरक्षा के प्रति व्यवसायों के दृष्टिकोण में एक महत्वपूर्ण बदलाव के रूप में देखते हैं।

• संयुक्त राष्ट्र महासचिव António Guterres ने न्यूयॉर्क में सुरक्षा परिषद की एक खुली बहस को संबोधित किया, जिसमें उन्होंने सदस्य देशों से मध्य पूर्व के विवादों को शांतिपूर्वक सुलझाने के लिए UN Charter का उपयोग करने का आग्रह किया। • Guterres ने इस बात पर प्रकाश डाला कि Strait of Hormuz में नौवहन अधिकारों पर प्रतिबंध किस तरह वैश्विक ऊर्जा कीमतों को अस्थिर कर रहे हैं और महत्वपूर्ण आपूर्ति श्रृंखलाओं (supply chains) को बाधित कर रहे हैं। • ये व्यवधान उर्वरक लागत बढ़ाकर वैश्विक भूख को बढ़ा रहे हैं और मुद्रास्फीति तथा कर्ज को बढ़ावा दे रहे हैं, विशेष रूप से कमजोर और विकासशील देशों में।

• साइबर सुरक्षा शोधकर्ता Anthropic के नए AI मॉडल, Fable की आलोचना कर रहे हैं, उनका दावा है कि इसके सुरक्षा गार्डरेल्स व्यावहारिक साइबर सुरक्षा अनुप्रयोगों के लिए बहुत अधिक प्रतिबंधात्मक हैं। • ये प्रतिबंध जीव विज्ञान से संबंधित उन पिछले प्रतिबंधों के समान हैं जो जैविक हथियारों के विकास को रोकने के लिए लगाए गए थे। • यह मुद्दा अप्रैल में Mythos की रिलीज के बाद सामने आया है, जिसे महत्वपूर्ण बुनियादी ढांचे को सुरक्षित करने के लिए Project Glasswing के तहत चुनिंदा संगठनों तक सीमित रखा गया था।

• साइबर सुरक्षा फर्म CrowdStrike की रिपोर्ट के अनुसार, प्रौद्योगिकी फर्मों के भीतर AI संपत्तियों को लक्षित करने वाले आधे से अधिक राज्य-प्रायोजित साइबर हमलों के लिए चीन स्थित संस्थाएं जिम्मेदार हैं। • इन जासूसी प्रयासों का उद्देश्य AI ट्रेनिंग चिप्स पर अमेरिकी प्रतिबंधों को दरकिनार करना है ताकि बीजिंग के अपने तकनीकी विकास में तेजी लाई जा सके और परिचालन लागत को कम किया जा सके। • इन हमलों ने विशेष रूप से दक्षिण-पूर्व एशिया में सरकारी संचार को लक्षित किया है और उत्तरी अमेरिकी तकनीकी संगठनों तक निरंतर पहुंच बनाए रखने के लिए कमजोरियों का फायदा उठाया है।

James Dolan की कंपनी ने एक बड़े प्रतिबंधित क्षेत्र (restricted zone) के कारण मेयर और पुलिस कमिश्नर को 'पार्टी पूपर्स' (मज़ा किरकिरा करने वाले) कहकर फटकार लगाई। New York Knicks बास्केटबॉल टीम के मालिक ने New York police department और Zohran Mamdani दोनों की कड़ी आलोचना की, क्योंकि शहर के अधिकारियों ने NBA फाइनल्स के गेम 4 के लिए एक व्यापक सुरक्षा रणनीति की घोषणा की थी, जिसमें एक बड़ा प्रतिबंधित क्षेत्र और अतिरिक्त एक्सेस कंट्रोल शामिल हैं। सुरक्षा के ये विस्तारित उपाय सोमवार को Bryant Park में आयोजित गेम 3 वॉच पार्टी के बाद किए गए हैं, जहाँ अव्यवस्था फैल गई थी और इसके परिणामस्वरूप गिरफ्तारियां, संपत्ति का नुकसान और पुलिस अधिकारियों पर हमलों की घटनाएं हुई थीं। आगे पढ़ें...

• साइबरअपराधी परिष्कृत फ़िशिंग हमले करने के लिए AI-नेटिव लुअर्स और एडवरसरी-इन-द-मिडल (AiTM) प्रॉक्सी इंफ्रास्ट्रक्चर का उपयोग कर रहे हैं। • ये उन्नत तकनीकें विशेष रूप से उपयोगकर्ताओं से सक्रिय सत्र टोकन (session tokens) चुराकर मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को बायपास करने के लिए डिज़ाइन की गई हैं। • सोशल इंजीनियरिंग में यह विकास महत्वपूर्ण है क्योंकि यह पारंपरिक MFA को अपर्याप्त बना देता है, जिससे हमलावरों को पासवर्ड की आवश्यकता के बिना सुरक्षित खातों तक अनधिकृत पहुंच प्राप्त हो जाती है।

• Apple ने घोषणा की है कि iOS 27 और iPadOS 27 के लॉन्च के समय यूरोपीय संघ (EU) के उपयोगकर्ताओं के लिए नया Siri AI अनुभव विलंबित होगा। • कंपनी ने इस निर्णय का श्रेय Digital Markets Act (DMA) द्वारा उत्पन्न नियामक चुनौतियों को दिया है, जिसमें उपयोगकर्ता की गोपनीयता और सुरक्षा जोखिमों के संबंध में विशिष्ट चिंताओं का हवाला दिया गया है। • इस देरी के कारण EU के ग्राहक अन्य वैश्विक बाजारों के साथ ही Apple Intelligence द्वारा संचालित डिजिटल वॉयस असिस्टेंट के नवीनतम संस्करण का उपयोग नहीं कर पाएंगे।

• हालिया उद्योग सम्मेलनों ने सुरक्षा पर AI के प्रभाव के आसपास व्यापक प्रचार (hype) और इन प्रौद्योगिकियों के वास्तविक व्यावहारिक कार्यान्वयन के बीच एक महत्वपूर्ण अंतर को उजागर किया है। • 8 जून, 2026 से शुरू होने वाले सप्ताह में "IPO बुखार" में तेजी देखी गई क्योंकि कई AI विक्रेता बाजार की मांग का लाभ उठाने के लिए सार्वजनिक होने की तैयारी कर रहे हैं। • सुरक्षा पेशेवरों और विश्लेषकों ने पॉडकास्ट रिकॉर्ड करने और विकसित होते खतरे के परिदृश्य पर महत्वपूर्ण अंतर्दृष्टि साझा करने के लिए प्रमुख उद्योग शो का उपयोग किया है।

• 10 जून से 12 जून तक आयरलैंड के Co Galway में EPP Group के समर यूनिवर्सिटी के लिए 100 से अधिक EU सांसदों, व्यावसायिक विशेषज्ञों और नीति विशेषज्ञों का जमावड़ा होगा। • यह शिखर सम्मेलन वैश्विक सुरक्षा, अर्थव्यवस्था, प्रतिस्पर्धात्मकता और ट्रांसअटलांटिक संबंधों की स्थिति सहित महत्वपूर्ण मुद्दों पर केंद्रित होगा। • यह आयोजन Fine Gael और आयरिश सरकार के प्रतिनिधियों के लिए यूरोपीय संसद के सबसे बड़े राजनीतिक समूह के साथ तालमेल बिठाने के लिए एक रणनीतिक मंच के रूप में कार्य करेगा।