श्रेणी: रक्षा

रक्षा

  • Pentagon कार्मिक एजेंसी के डेटा उल्लंघन से लगभग तीन मिलियन लोगों के रिकॉर्ड उजागर

    Pentagon कार्मिक एजेंसी के डेटा उल्लंघन से लगभग तीन मिलियन लोगों के रिकॉर्ड उजागर

    अमेरिकी Defense Manpower Data Center ने लोगों को सूचित करना शुरू किया है कि अनधिकृत उपयोगकर्ताओं ने उसके एक फ़ाइल-साझाकरण सर्वर पर निजी जानकारी वाली फ़ाइलों तक पहुंच बनाई। एजेंसी की अधिसूचना और रक्षा विभाग के एक अधिकारी पर आधारित रिपोर्टिंग के अनुसार, लगभग तीन मिलियन जीवित और मृत व्यक्ति प्रभावित हुए हैं।

    उजागर सर्वर पर बिना एन्क्रिप्शन वाला कार्मिक डेटा था

    अधिसूचना में कहा गया है कि 16 जुलाई, 2026 को खोजी गई एक भेद्यता ने फ़ाइलों तक अनधिकृत पहुंच की अनुमति दी। जांचकर्ताओं ने पाया कि अक्टूबर 2025 से खोज के समय तक कुछ उपयोगकर्ताओं ने सर्वर तक पहुंच बनाई थी। केंद्र ने कमजोरी की पहचान करने के बाद फ़ाइल-साझाकरण प्रणाली में पैच लगाया और सेवा बहाल की।

    रिकॉर्ड व्यक्ति के अनुसार अलग-अलग थे और उनमें नाम, Social Security नंबर, जन्मतिथि, संपर्क विवरण, जनसांख्यिकीय जानकारी और सैन्य व्यावसायिक विशेषज्ञताएं शामिल हो सकती थीं। एजेंसी ने कहा कि नोटिस जारी किए जाने के समय उसने दुरुपयोग की पहचान नहीं की थी।

    लंबी जोखिम-अवधि जांच की मांग बढ़ाती है

    घटना टीमों को यह निर्धारित करना होगा कि किन फ़ाइलों तक पहुंच बनाई गई, किन पहचानों की जानकारी उजागर हुई और क्या क्रेडेंशियल या सर्वर में बदलाव के बाद भी पहुंच बनी रही। संवेदनशील सरकारी रिपॉजिटरी के लिए एन्क्रिप्शन, न्यूनतम विशेषाधिकार और असामान्य फ़ाइल पहुंच पर अलर्ट आवश्यक हैं। SectechMedia अपने साइबर सुरक्षा कवरेज में संबंधित नियंत्रणों पर नज़र रखता है।

    स्रोत

  • संयुक्त राज्य अमेरिका और चीन AI घटना संचार चैनल बनाने पर सहमत

    संयुक्त राज्य अमेरिका और चीन AI घटना संचार चैनल बनाने पर सहमत

    संयुक्त राज्य अमेरिका और चीन कृत्रिम बुद्धिमत्ता से जुड़ी घटनाओं के लिए एक संचार तंत्र स्थापित करने पर सहमत हुए हैं। यह कदम Washington में द्विपक्षीय वार्ता के बाद सैन्य संकट संचार को मजबूत करने की योजनाओं के साथ घोषित किया गया।

    चैनल का उद्देश्य तनाव बढ़ने के जोखिम को सीमित करना है

    सार्वजनिक बयानों में AI-संबंधी घटनाओं, जोखिमों और लाभों पर चर्चा के लिए एक तंत्र का वर्णन किया गया है, जिसके बाद एक समर्पित संवाद अपेक्षित है। उपलब्ध विवरण रिपोर्टिंग सीमाएँ, तकनीकी इंटरफेस या निजी क्षेत्र की घटनाओं को शामिल किए जाने के बारे में स्पष्टता नहीं देते।

    जब AI की विफलता महत्वपूर्ण अवसंरचना, रक्षा प्रणालियों, सूचना अभियानों या सीमा-पार डिजिटल सेवाओं को प्रभावित करती है, तब सीमित सरकार-से-सरकार चैनल भी प्रासंगिक हो सकता है। त्वरित आरोपण कठिन है और अधूरी जानकारी किसी तकनीकी घटना को राजनीतिक संकट में बदल सकती है।

    परिचालन उपयोगिता कार्यान्वयन पर निर्भर करेगी

    उपयोगी चैनल के लिए प्रमाणित संपर्क बिंदु, साक्ष्य-संभाल नियम, एस्केलेशन स्तर और संवेदनशील जानकारी सुरक्षित रखने की प्रक्रियाएँ आवश्यक हैं। अभ्यास यह उजागर कर सकते हैं कि समय-संवेदनशील घटना के दौरान सूचनाएँ सही तकनीकी और नीतिगत टीमों तक पहुँचती हैं या नहीं।

    यह समझौता घरेलू घटना प्रतिक्रिया या विक्रेता की जवाबदेही की जगह नहीं लेता। यह अंतरराष्ट्रीय परिणाम वाली घटनाओं के लिए एक कूटनीतिक परत जोड़ता है। SectechMedia अपने रक्षा अनुभाग में प्रौद्योगिकी और राष्ट्रीय प्रत्यास्थता के प्रतिच्छेदन को कवर करता है।

    स्रोत