आम्ही Notify Cyber का तयार केले

आढावा

Notify-Cyber (NC) ही एक वेबसाइट आहे जी अनेक स्रोतांमधील सायबरसुरक्षा बातम्या एकत्रित करते, त्या लेखांचा सारांश तयार करते आणि त्या सर्वांना एका साध्या बातमी प्रवाहात सूचीबद्ध करते. सायबरसुरक्षा क्षेत्रातील घडामोडींशी अद्ययावत राहण्यासाठी ती जलद वाचनाचा अनुभव देते. NC ही Mehmet Yilmaz (मी) आणि Dylan Eck यांनी संयुक्तपणे विकसित केली आहे. मी बॅकएंड विकासाची जबाबदारी सांभाळली आणि Dylan ने फ्रंटएंड अंमलबजावणीची जबाबदारी घेतली. येथे नक्की पाहा!

हा लेख, जो मूळतः 29 मे 2023 रोजी Medium वर प्रकाशित झाला होता, Notify-Cyber आणि ती तयार करण्यामागील प्रेरणांबद्दल माहिती देतो. सायबरसुरक्षा क्षेत्राचा Notify-Cyber सह अनभिज्ञतेपासून सज्जतेपर्यंतचा प्रवास या शीर्षकाचा मूळ लेख मी, Mehmet Yilmaz, यांनी लिहिला होता आणि तो @notify-cyber या नावाखाली प्रकाशित झाला होता. मला मूळ शीर्षक कधीच आवडले नाही, कारण ते खूप लांब आहे. म्हणून या ब्लॉगच्या पुनर्प्रकाशनासाठी मी शीर्षक लहान करून असे केले: आम्ही Notify-Cyber का तयार केले

सारांश

  • गंभीर सायबरसुरक्षा धोके विनाशकारी होईपर्यंत सामान्य जनतेच्या लक्षात येत नाहीत, ज्यामुळे जागरूकतेतील तफावत अधोरेखित होते.
  • ChatGPT सारखी जनरेटिव्ह AI साधने उदयास येत असताना, सायबरसुरक्षा बातम्या आणि असुरक्षिततांबद्दल माहिती ठेवणे अधिकाधिक महत्त्वाचे ठरत आहे.
  • Notify-Cyber ही एक सेवा आहे जी विविध स्रोतांमधील ताज्या सायबरसुरक्षा बातम्या एका बातमी प्रवाहात एकत्रित करून सामान्य जनतेला सायबरसुरक्षा धोक्यांबद्दल अधिक जागरूक ठेवण्याचे उद्दिष्ट ठेवते. Notify-Cyber येथे पाहता येते: https://notifycyber.com/
  • Notify-Cyber वैयक्तिकृत ईमेल सूचना सेवा सुरू करण्याची योजना आखत आहे, जी संबंधित सायबरसुरक्षा असुरक्षिततांबद्दल वेळेवर सूचना देईल. प्रतीक्षा यादीत www.notifycyber.com/join किंवा येथे सहभागी होता येईल.

लेख

आजच्या डिजिटल जगात सायबरसुरक्षा पूर्वीपेक्षा अधिक महत्त्वाची आहे. कामापासून मनोरंजनापर्यंत प्रत्येक गोष्टीसाठी आपण आपल्या उपकरणांवर अवलंबून असतो, त्यामुळे आपण सतत सायबर धोक्यांना असुरक्षित असतो. दुर्दैवाने, मोठ्या प्रमाणातील माहितीभंग किंवा मोठ्या प्रमाणावर प्रसिद्धी मिळवलेले रॅन्समवेअर हल्ले यांसारख्या घटना विनाशकारी बनल्यानंतरच अनेक लोक सायबरसुरक्षा समस्यांकडे लक्ष देतात. जागरूकतेच्या या अभावामुळे व्यक्ती सूक्ष्म पण तितक्याच धोकादायक धोक्यांना बळी पडू शकतात.

असाच एक व्यापकपणे दुर्लक्षित राहिलेला धोका म्हणजे Apple च्या Safari ब्राउझरमधील “IndexedDB API माहिती गळती” असुरक्षितता. ही असुरक्षितता फसवणूक-प्रतिबंधक सॉफ्टवेअर कंपनी FingerprintJS ने नोव्हेंबर 2021 मध्ये शोधून नोंदवली होती आणि तिचा परिणाम केवळ Safari वेब ब्राउझरवर झाला होता. या असुरक्षिततेमध्ये, जेव्हा एखादा वापरकर्ता या असुरक्षिततेचा फायदा घेणाऱ्या वेबसाइटला भेट देतो, तेव्हा त्या वेबसाइटला विविध टॅब आणि/किंवा विंडोमधील वापरकर्त्याच्या ब्राउझिंग इतिहासात प्रवेश मिळतो. यामुळे अखेरीस त्या वेबसाइटला इतर वेबसाइट्सवरील वापरकर्त्याच्या क्रियाकलापाच्या आधारे, जसे की त्याचे Google खाते, वापरकर्त्याची अद्वितीय आणि अचूक ओळख पटवता येऊ शकते [1]. ही असुरक्षितता नंतर Apple ने जानेवारी 2022 मध्ये दुरुस्त केली [2].

Fingerprint ने IndexedDB असुरक्षिततेचे प्रात्यक्षिक दाखवणारा व्हिडिओ

या दरम्यानच्या काळात, अनेक Safari वापरकर्ते या असुरक्षिततेबद्दल अनभिज्ञ राहिल्याचे आमच्या लक्षात आले. ही समस्या अखेरीस The Verge, The Hacker News, Macworld, TechCrunch, The Register, Screen Rant आणि SiliconANGLE यांसह विविध बातमी स्रोतांनी कव्हर केली असली, तरी आमच्या मते सामान्य जनतेचे अद्याप तिच्याकडे पुरेसे लक्ष गेले नाही.

जानेवारी 2022 मध्ये ही असुरक्षितता शोधल्यानंतर, आम्ही आमच्या कुटुंबीयांशी, मित्रांशी आणि सहकाऱ्यांशी याबद्दल चर्चा केली आणि ती समस्या आम्ही सांगितल्याशिवाय त्यांपैकी बहुतेकांना तिची कल्पनाच नव्हती, हे लक्षात आले. त्यानंतर, असुरक्षिततेबद्दल माहिती मिळताच, समस्या सुटल्याची आम्ही खात्री करेपर्यंत त्यांनी त्वरित दुसऱ्या ब्राउझरवर स्विच केले.

या घटनेने सायबरसुरक्षा घटना आणि असुरक्षिततांबद्दल लोकांमध्ये असलेल्या सर्वसाधारण ज्ञानाच्या अभावावर प्रकाश टाकला. मात्र, या क्षेत्रातील मर्यादित जागरूकता असूनही, सुरक्षा आणि गोपनीयतेबद्दलची व्यापक चिंता आणि त्यांना दिले जाणारे सातत्यपूर्ण महत्त्वही यामुळे दिसून आले. व्यक्तींनी स्वतःच्या डिजिटल सुरक्षेची जबाबदारी घेणे आणि नवीनतम सायबर धोके व असुरक्षिततांबद्दल माहिती ठेवणे अत्यावश्यक आहे.

ChatGPT सारख्या जनरेटिव्ह AI साधनांच्या उदयामुळे, सायबरसुरक्षा बातम्या आणि असुरक्षिततांबद्दल माहिती ठेवणे अधिकाधिक महत्त्वाचे ठरत आहे. या साधनांमध्ये असुरक्षितता वेगाने शोधण्याची क्षमता आहे, ज्यामुळे आम्ही आधी चर्चा केलेल्या असुरक्षिततेसारख्या शोषणांच्या वाढीला वेग येण्याची शक्यता आहे [3]. म्हणूनच, सायबरसुरक्षा बातम्या आणि उदयोन्मुख धोक्यांबद्दल अद्ययावत राहणे आता पूर्वीपेक्षा अधिक महत्त्वाचे आहे.

00:23:00-00:23:31 आणि 00:23:31-00:35:48 या वेळांवर Tristan Harris आणि Aza Raskin यांनी सायबरसुरक्षेच्या क्षेत्रात AI तंत्रज्ञानामुळे उद्भवू शकणाऱ्या संभाव्य जोखमींचे प्रात्यक्षिक दाखवले आहे.

स्वतःचे संरक्षण करण्यासाठी, आपण दररोज वापरत असलेल्या सॉफ्टवेअरशी संबंधित सायबरसुरक्षा घटनांबद्दल माहिती ठेवणे आवश्यक आहे. येथे आमचे व्यासपीठ, Notify-Cyber (www.notifycyber.com), उपयोगी ठरते. Notify-Cyber हे सर्वसमावेशक सायबरसुरक्षा बातमी व्यासपीठ आहे, जे सायबरसुरक्षा घटनांबद्दल माहिती ठेवण्याची प्रक्रिया सुलभ करते. Notify Cyber विविध स्रोतांमधील ताज्या सायबरसुरक्षा बातम्या एकाच बातमी प्रवाहात एकत्रित करते. त्यामुळे सध्याच्या सायबरसुरक्षा बातम्यांच्या परिस्थितीचा सर्वसाधारण आढावा घेणे सोपे होते.

जेव्हा तुम्ही Notify-Cyber (www.notifycyber.com) ला भेट देता, तेव्हा तुम्हाला मागील 7 दिवसांतील एकत्रित केलेल्या ताज्या सायबरसुरक्षा बातम्यांचा समावेश असलेला बातमी प्रवाह दिसतो. प्रत्येक बातमी नोंदीमध्ये जलद वाचनासाठी सारांश दिलेला असतो. याव्यतिरिक्त, विशिष्ट कीवर्डद्वारे विशिष्ट नोंदी शोधण्यात मदत करण्यासाठी एक शोधपट्टीही आहे.

Notify Cyber चे साधे प्रात्यक्षिक

Notify-Cyber चे अंतिम उद्दिष्ट म्हणजे तुम्हाला महत्त्वाच्या वाटणाऱ्या सॉफ्टवेअर आणि हार्डवेअरवर परिणाम करणाऱ्या असुरक्षिततांबद्दल जागरूक आणि अद्ययावत ठेवणे. सध्या, Notify-Cyber अनेक स्रोतांमधील ताज्या सायबरसुरक्षा बातम्यांचे एकत्रीकरण करते. वापरकर्त्यांना ज्या असुरक्षिततांबद्दल माहिती हवी आहे त्यांच्याबद्दल वेळेवर सूचना पाठवणारी ईमेल सेवा सुरू करून Notify-Cyber च्या क्षमता वाढवण्याची आमची योजना आहे. ही सेवा वृत्तपत्रासारखी नसेल, तर वैयक्तिक सूचनांसारखी असेल. प्रत्येक व्यक्तीशी संबंधित सायबरसुरक्षा घटना आढळल्यावरच ईमेल विशेषतः पाठवले जातील. त्यामुळे वापरकर्त्याच्या पसंतीनुसार, त्याला दररोज ईमेल मिळू शकतात किंवा काही महिन्यांतून फक्त एक ईमेल मिळू शकतो. तुम्हाला अशी सेवा वापरण्यात स्वारस्य असल्यास, तुम्ही येथे आमच्या प्रतीक्षा यादीत सहभागी होऊ शकता: https://notifycyber.com/join.

सध्याच्या सायबरसुरक्षा परिस्थितीबद्दल स्वतःला जागरूक ठेवावे, तसेच आपल्या स्वतःच्या डिजिटल सुरक्षिततेमध्ये आपल्यापैकी प्रत्येकाची महत्त्वाची भूमिका आहे हे ओळखावे, असे आम्ही सर्वांना आवाहन करतो. नेहमी लक्षात ठेवा, तुमची सायबरसुरक्षा तुमच्यापासूनच सुरू होते. Notify Cyber पाहण्यासाठी आम्ही तुम्हा सर्वांना आमंत्रित करतो: https://notifycyber.com/

हा लेख Notify-Cyber टीमने ChatGPT (GPT-3.5) च्या मदतीने लिहिला आहे. अंतिम मसुद्याचे प्रूफरीडिंग, तथ्य पडताळणी आणि संपादन Notify-Cyber टीमने केले आहे.

संदर्भ