Supply Chain

राज्य समाचार एजेंसी Xinhua ने बताया कि सत्तारूढ़ কমিউনিস্ট पार्टी की शीर्ष निर्णय लेने वाली संस्था, पॉलिटब्यूरो ने कहा है कि इस साल अर्थव्यवस्था की शुरुआत उम्मीद से बेहतर रही है।

• CrowdStrike ने 25 अप्रैल, 2026 को खुलासा किया कि समझौता किए गए थर्ड-पार्टी सॉफ्टवेयर के माध्यम से एक परिष्कृत साइबर हमला हुआ है, जिससे UnitedHealth की सहायक कंपनी Change Healthcare के 2.5 मिलियन रोगी रिकॉर्ड प्रभावित हुए हैं। • उत्तर कोरियाई Lazarus Group से जुड़े हमलावरों ने डिटेक्शन से पहले 72 घंटों तक डेटा चोरी किया और $22 मिलियन की फिरौती मांगी। • इस घटना ने अमेरिकी हेल्थकेयर IT सप्लाई चेन की कमजोरियों को उजागर किया है, जिससे HHS ने 500+ प्रदाताओं के लिए आपातकालीन निर्देश जारी किए हैं।

• CrowdStrike ने 20 अप्रैल, 2026 को एक परिष्कृत सप्लाई चेन हमले का खुलासा किया, जिसने समझौता किए गए थर्ड-पार्टी सॉफ़्टवेयर के माध्यम से Fortune 500 फर्मों सहित 1,200 अमेरिकी ग्राहकों को प्रभावित किया है। • हमलावरों ने रैनसमवेयर तैनात किया, जिससे महत्वपूर्ण सिस्टम एन्क्रिप्ट हो गए और 50 मिलियन डॉलर की मांग Bitcoin में की गई; अभी तक किसी डेटा चोरी (exfiltration) की पुष्टि नहीं हुई है। • यह घटना सॉफ़्टवेयर सप्लाई चेन में बढ़ते जोखिमों को उजागर करती है, जो SolarWinds उल्लंघन की याद दिलाती है, जिसमें FBI भी जांच में शामिल हो गई है।

• अमेरिकी प्रशासन की रिपोर्ट है कि ईरान युद्ध चिकित्सा आपूर्ति श्रृंखला को हिला रहा है, जिससे ग्लव्स से लेकर एमआरआई में इस्तेमाल होने वाली हीलियम जैसी आवश्यक वस्तुओं पर असर पड़ रहा है। • बढ़ते संघर्ष के बीच प्रभावित क्षेत्रों से होने वाले प्रमुख आयात अचानक रुक जाने के कारण देशभर के अस्पतालों में कमी का खतरा पैदा हो गया है। • चिकित्सा विशेषज्ञों ने चेतावनी दी है कि इससे उपचार और सर्जरी में देरी हो सकती है, जिससे अमेरिकी स्वास्थ्य सेवा लॉजिस्टिक्स की मौजूदा कमजोरियां और बढ़ जाएंगी।

• AI रिक्रूटिंग प्लेटफॉर्म Mercor ने ओपन-सोर्स प्रोजेक्ट LiteLLM पर हुए एक सप्लाई चेन हमले से जुड़ी साइबर सुरक्षा घटना की पुष्टि की है, जिसमें हैकर समूह Lapsus$ ने डेटा एक्सेस और चोरी का दावा किया है। • इस उल्लंघन ने Mercor के सिस्टम को उजागर कर दिया है, जिससे मॉडल इंटीग्रेशन के लिए स्टार्टअप्स द्वारा उपयोग की जाने वाली AI सप्लाई चेन की कमजोरियों का पता चला है। • यह घटना थर्ड-पार्टी लाइब्रेरी पर भरोसा करने वाली AI फर्मों के लिए बढ़ते जोखिमों को रेखांकित करती है, जो संभावित रूप से भर्ती विश्वास और डेटा सुरक्षा मानकों को प्रभावित कर सकती है।

• अमेरिकी सरकार ने सैन्य अनुप्रयोगों के मूल्यांकन के बीच Anthropic के Claude AI मॉडल को एक संभावित सप्लाई-चेन जोखिम के रूप में नामित किया है। • यह कदम रक्षा विभाग द्वारा सैन्य AI उपयोग के लिए नई सुरक्षा नीतियों (guardrail policies) को पेश करने के बाद आया है, जबकि xAI का Grok भी वर्गीकृत प्रणालियों में शामिल हो रहा है। • यह कदम राष्ट्रीय रक्षा के लिए AI मॉडलों की सुरक्षा और विश्वसनीयता पर बढ़ती निगरानी को उजागर करता है।

• अमेरिकी जिला न्यायाधीश रीता लिन ने एआई फर्म Anthropic के पक्ष में फैसला सुनाया, जिससे रक्षा अनुबंध वार्ता विफल होने के बाद पेंटागन द्वारा इसे सप्लाई चेन जोखिम बताने पर अस्थायी रूप से रोक लगा दी गई है। • यह निर्णय राष्ट्रपति Trump के उस निर्देश को भी रोकता है जिसमें संघीय एजेंसियों को Anthropic के Claude AI का उपयोग बंद करने को कहा गया था; यह फैसला सैन फ्रांसिस्को संघीय अदालत में 24 मार्च को हुई सुनवाई के बाद आया है। • न्यायाधीश लिन ने इन उपायों की आलोचना करते हुए इन्हें सुरक्षात्मक के बजाय दंडात्मक बताया और कहा कि सरकार व्यापक कार्रवाई के बिना भी केवल Claude का उपयोग बंद कर सकती थी।