Yangiliklar

Facebook yuklangan fotosuratlarga yashirin kodlarni joylashtiradi

Kompaniya yuklangan fotosuratlarga yashirin kodlarni joylashtiradi va ular bilan bog'liq faoliyatni kuzatadi. Tadqiqotchi Edin Jusupovichning so‘zlariga ko‘ra, Facebook foydalanuvchilar tomonidan yuklangan fotosuratlarga yashirin kodlarni joylashtiradi. Kompaniya bog'langan faoliyatni kuzatishi va bu ma'lumotlardan reklama maqsadliligi uchun foydalanishi mumkin. "Men noma'lum manbadan olingan olti burchakli chiqindixonani ko'rib chiqayotib, strukturaviy anomaliyaga e'tibor qaratdim...

Read more...

Microsoft Windows 10-ni qo’llab-quvvatlashning yaqinda tugashi haqida ogohlantirishni boshladi.

Windows 10 2018 yil aprel yangilanishi foydalanuvchilari yangilanish zarurligi haqida bildirishnomalar olishni boshladilar. Microsoft Windows 10 foydalanuvchilariga operatsion tizimni qo‘llab-quvvatlashning yaqinlashib kelayotgani va keyingi versiyalarga yangilash zarurligi haqida bildirishnomalar yuborishni boshladi. Odatda kompaniya operatsion tizimning eski versiyalari, masalan, Windows 7 foydalanuvchilarini qo‘llab-quvvatlash tugashi haqida ogohlantiradi, biroq yaqin vaqtgacha Windows...

Read more...

Galileo sun’iy yo’ldosh navigatsiya tizimi katta nosozlikka uchradi.

Noma'lum sabablarga ko'ra Galileo sun'iy yo'ldosh navigatsiya tizimi butunlay ishdan chiqdi. Yevropa sunʼiy yoʻldosh navigatsiya tizimi Galileo global nosozlikka uchradi. Tizim 11-iyul, payshanba kuni ishlamay qoldi va hali ishini tiklamadi. Galileo holati sahifasida 26 sun'iy yo'ldoshdan 24 tasi "foydalanishga yaroqsiz", qolgan ikkitasi esa "sinov ostida" ro'yxatiga kiritilgan, ya'ni ular...

Read more...

iOS 13-dagi zaiflik barcha parollarni ko’rish imkonini beradi.

Muammo iOS 13 Beta 2 va 3, shuningdek iOS 13 Public Beta 2’ga ta’sir qiladi. Apple kompaniyasining iOS 13 mobil operatsion tizimida jiddiy zaiflik aniqlandi. Har kim Touch ID va Face ID’ni chetlab o‘tib, saqlangan hisob parollariga, shuningdek Safari avtomatik to‘ldirish uchun saqlangan bank kartasi ma’lumotlariga kira oladi. Muammo birinchi...

Read more...

Noma’lum shaxslar BITPoint kriptobirjasidan 32 million dollardan ortiq kriptovalyutani o’g’irlab ketishdi.

O‘g‘irlangan mablag‘larning katta qismi birja mijozlariga tegishli bo‘lgan. Yaponiya kriptovalyuta birjasi BITPoint Japan xakerlar hujumi qurboni bo‘ldi, natijada 3,5 milliard iyen (32,2 million dollar) qiymatidagi turli raqamli valyutalar o‘g‘irlandi. Voqeadan so‘ng platformadagi barcha operatsiyalar to‘xtatildi. BITPoint operatori Remixpoint bayonotiga ko'ra, 11 iyul kuni ertalab birja xodimlari Bitcoin, Ethereum, Bitcoin Cash,...

Read more...

Germaniya banklari bir martalik SMS-kod autentifikatsiyasini qo‘llab-quvvatlashni to‘xtatdi.

Evropa Ittifoqining yangi qonunchiligi tufayli bir martalik SMS autentifikatsiya usullari o'tmishda qoladi. Bir nechta nemis banklari avtorizatsiya va tranzaksiyani tasdiqlash usuli sifatida bir martalik SMS parollarini bosqichma-bosqich bekor qilish rejalarini e'lon qilishdi. Bu harakatga 2019-yil 14-sentabrda to‘liq kuchga kiruvchi Yevropa Ittifoqining yangi qonunchiligi sabab bo‘lmoqda. Handelsblatt...

Read more...

Windows 10 kümülatif yangilanishi bildirishnoma tizimining ishdan chiqishiga sabab bo’ladi

KB4507453-ni o'rnatganingizdan so'ng, ekranda kompyuteringizni qayta ishga tushirishingizni so'rab takroriy bildirishnoma paydo bo'ladi. Microsoft tomonidan 9-iyulda chiqarilgan Windows 10 uchun KB4507453 jamlangan yangilanishi bildirishnomaning qayta ishga tushirilishiga sabab bo'lmoqda. Turli veb-saytlar va forumlarda bu boradagi shikoyatlar paydo bo‘la boshladi. Barcha foydalanuvchilar bir xil narsa haqida xabar berishadi: yangilanish...

Read more...

Windows 7 xavfsizlik yangilanishi telemetriya to’plamini qo’shadi

Faqat zaifliklarni tuzatish uchun mo'ljallangan yig'ilmagan yangilanish telemetriya yig'ish funksiyasini qo'shadi. Windows 7 uchun iyul oyidagi xavfsizlik yangilanishlarida kutilmagan “syurpriz” mavjud. Ma'lum bo'lishicha, faqat zaifliklarni tuzatish uchun mo'ljallangan KB4507456 kümülatif bo'lmagan yangilash telemetriya ma'lumotlarini yig'ishni qo'shadi. 2016 yilda Microsoft Windows 7 va Windows 8.1 uchun yangilanishlarni ikkita alohida oqimga ajratdi....

Read more...

Schneider Electric sanoat mahsulotlarida xavfli zaifliklar aniqlandi.

Floating License Manager va IGSS yechimlaridagi zaifliklardan foydalanish litsenziyani chetlab o‘tish yoki tizimga xizmat ko‘rsatishni rad etish imkonini beradi. Schneider Electric kompaniyasining Floating License Manager va Schneider Electric Interactive Graphical SCADA System (IGSS) mahsulotlarida jami beshta yuqori xavfli zaiflik aniqlandi. Ushbu zaifliklardan muvaffaqiyatli foydalanish xizmatni rad etishga, kodning o'zboshimchalik bilan...

Read more...

Magecart himoyalanmagan Amazon S3 serverlari orqali 17 000 dan ortiq veb-saytlarni buzdi.

Noto'g'ri sozlangan Amazon S3 chelaklari tajovuzkorlarga har bir JavaScript faylining oxiriga zararli kodni kiritish imkonini berdi. Yangi RiskIQ hisobotiga ko'ra, jinoyatchilar internetni noto'g'ri sozlangan Amazon S3 chelaklari uchun skanerlashdi, bu esa har kimga ichidagi fayllarni ko'rish va tahrirlash imkonini beradi. Bunday chelakni topgach, tajovuzkorlar JavaScript fayllarini...

Read more...