Yangiliklar

Porno ishqibozlari AQSh hukumati tarmoqlarini zararli dasturlar bilan yuqtirdi

Hukumat amaldori zararli dasturlarni o'z ichiga olgan minglab sahifali pornografiyani ko'rib chiqdi. AQSh hukumatining kompyuter tarmog'i ish joyida muntazam ravishda pornografiya tomosha qilgan xodim tufayli zararli dastur bilan zararlangan. AQSh Ichki ishlar departamenti Bosh inspektori idorasi tomonidan o'tkazilgan tergov shuni ko'rsatdiki, Janubiy Dakotadagi EROS markazidagi AQSh Geologik xizmatining kompyuter tarmog'i...

Haftaning yangi axborot xavfsizligi yechimlari: 2018-yil 30-oktabr

Axborot xavfsizligi sohasidagi yangi mahsulotlar haqida qisqacha ma'lumot. Data Theorem tegishli ta'riflar va spetsifikatsiyalar asosida veb-qarashli APIlarning avtorizatsiya va shifrlash qatlamlaridagi potentsial zaifliklarni aniqlash uchun avtomatlashtirilgan xavfsizlik xizmati bo'lgan Data Theorem API Inspect ni taqdim etdi. API tekshiruvlari Data Theorem Analyzer Engine yordamida muntazam ravishda amalga oshiriladi. Xizmat mijozlarni...

Rossiya temir yo’llarining chipta tizimlarini buzib kirish bo’yicha firibgarlik sxemasi fosh etildi.

Moskvadagi Basmanniy sudi chipta firibgarligi bilan shug'ullangan guruh ishini ko'rib chiqishni boshladi. 29-oktabr, dushanba kuni Moskvaning Basmanniy sudi Rossiya temir yo'llari va S7 chiptalarini firibgarlik yo'li bilan o'zlashtirib, 17 million rubl ishlab topgan kiberjinoyatchi guruh ishini ko'rib chiqishni boshladi. Ayblov xulosasiga ko'ra, 2013-2014 yillarda 29 a'zodan iborat uyushgan jinoiy guruh...

Yekaterinburgda Lurk to’dasi a’zosiga hukm chiqarildi.

Igor Makovkin mol-mulki musodara qilingan holda besh yilga umumiy tartibli koloniyada jazolandi. Yekaterinburgning Kirovskiy tuman sudi Rossiya bank hisoblaridan 1 milliard rubldan ortiq mablagʻni oʻgʻirlash, mashhur Angler ekspluatatsiya toʻplamini ishlab chiqish va Hillari Klintonning elektron pochta akkauntini buzib kirishda aybdor deb topilgan Lurk kiberjinoyatchilar guruhi aʼzosi Igor Makovkinni hukm qildi. Makovkin...

Rutgers universitetiga qilingan kiberhujum Mirai muallifiga 8,6 million dollarga tushdi.

Paras Jha olti oylik uy qamog'iga va 2500 soatlik jamoat ishlariga hukm qilindi. AQSh sudi Mirai zararli dasturini ishlab chiquvchilardan biriga yangi hukm chiqardi, bu dastur turli veb-saytlar va xizmatlarga DDoS hujumlarida ishlatiladigan shu nomdagi botnetni yaratish uchun ishlatilgan. Tergovchilarning so'zlariga ko'ra, 22 yoshli Paras Jha 2014-yil noyabridan 2016-yil sentyabrigacha Rutgers...

Pokistonda mamlakat tarixidagi eng yirik kiberbank o’g’irligi sodir bo’ldi.

Firibgarlar mablagʻlarning katta qismini Target doʻkonlaridagi PoS terminallari orqali yechib olishgan. O'tgan yakshanba, 28-oktabr kuni Pokistonning Bank Islami banki o'zining to'lov kartalari tizimiga xakerlik hujumi uyushtirilgani haqida xabar berdi. Mahalliy ommaviy axborot vositalari hujumchilar 6,5 million dollarni o'g'irlaganliklarini xabar qilishdi, ammo moliya muassasasi bu ma'lumotni rad etdi. Agar ommaviy axborot...

Kriptovalyuta narxlarini kuzatish dasturi Mac kompyuterlariga yashirincha orqa eshiklarni o’rnatadi

CoinTicker dastlab zararli dastur bo'lganmi yoki xakerlik hujumiga uchraganmi, noma'lum. Hujumchilar macOS kompyuterlariga CoinTicker kriptovalyuta narxlarini kuzatish ilovasi niqobi ostida orqa eshiklarni o'rnatadilar. CoinTickerni o'rnatgandan so'ng, foydalanuvchilar qaysi kriptovalyutalarga qiziqishlarini belgilashlari va ularning narxlarini kuzatishlari mumkin. macOS menyu satrida narxlar o'zgarishini ko'rsatuvchi kichik vidjet paydo bo'ladi. Bu juda qulay, faqat...

Yangilangan reCAPTCHA shubhali trafikni aniqlashga yordam beradi

Yangi tizimning afzalliklaridan biri shundaki, u foydalanuvchi aralashuvini talab qilmaydi. Google oʻzining 2007-yildan beri taklif qilib kelayotgan reCAPTCHA antibot tizimining soʻnggi yangilanishini eʼlon qildi. ReCAPTCHA v3 — bu tanish reCAPTCHA texnologiyasining toʻliq qayta koʻrib chiqilgan versiyasi. Yangi tizimning afzalliklaridan biri shundaki, u foydalanuvchilarning oʻzaro taʼsiriga ehtiyojni yoʻq qiladi. Bu shuni...

Windows 10 tizimidagi xatolik UWP ilovalariga barcha fayllarga kirishga ruxsat berdi.

"broadFileSystemAccess" API'sidagi xatolik UWP ilovalariga OneDrive'dagi hujjatlar, rasmlar va fayllarga kirish imkonini berdi. Microsoft ko'p e'tiborni jalb qilmasdan, Windows 10 2018 yil oktabr yangilanishining uzoq vaqtdan beri davom etayotgan versiyasidagi jiddiy kamchilikni tuzatdi, kompaniya tarqatilishini bir necha hafta oldin to'xtatib qo'ydi. Bu Windows "broadFileSystemAccess" API'sidagi xato bo'lib, Universal Windows Platformasi...

Kelajakdagi xotirani manipulyatsiya qiluvchi implantlar xakerlik hujumlariga moyil

LK va Oksford universiteti mutaxassislari mavjud va kelajakdagi miya implantlaridan foydalanish bilan bog'liq xavflarni baholadilar. "Qora Mirror" teleserialining bir epizodida inson ko'rgan va eshitgan barcha narsalarni yozib olish va qayta ijro etishga qodir implantatsiya qilingan chip namoyish etildi. Serial syujeti juda murakkab bo'lsa-da, mutaxassislar endi xotira yaratish jarayonini tushunishga yaqinlashmoqdalar....

Yaroslavllik fuqaro smartfonlarning qulfini ochish uchun pul undirdi.

Yigit qurilmalar xotirasiga noqonuniy ravishda kirgan, saqlangan ma'lumotlarni o'chirib tashlagan va smartfonlarni bloklagan. Yaroslavlning 25 yoshli fuqarosi qulflab qo'ygan smartfonlarining qulfini ochish uchun pul undirgan. Firibgar mobil qurilmalar uchun onlayn reklamalarni topib, ularning egalari bilan xaridor sifatida tanishgan. Maxsus dasturiy ta'minot yordamida u qurilmalar xotirasiga noqonuniy ravishda kirgan, saqlangan ma'lumotlarni...

2018-yil 22-oktabrdan 28-oktabrgacha bo‘lgan davrda xavfsizlik bilan bog‘liq hodisalarni ko‘rib chiqish

Haftaning asosiy voqealari haqida qisqacha ma'lumot. Rossiyada bank, onlayn-do'kon va sug'urta kompaniyalari mijozlarining hisoblarini buzib kirgan kiberjinoyatchilar guruhi yopildi. Hujumchilar foydalanuvchilarning shaxsiy hisoblarini buzib kirishdi va o'zlarini kiberxavfsizlik tadqiqotchilari sifatida ko'rsatib, "zaifliklarni" topganliklari uchun mukofot talab qilishdi va dalil sifatida buzilgan hisoblarni taqdim etishdi. Firibgarlar o'zlarining "ishlarini" 40 000 dan...

Windows Defender endi sinov muhitida ishlashi mumkin.

Windows Defender’ni sinov muhitida ishga tushirish orqali Microsoft tajovuzkorlar uchun muhim tizim modullariga kirishni qiyinlashtirdi. Windows Defender endi Windows 10 ning 1703 va undan keyingi versiyalarida virtual muhitda ishlashi mumkin. Microsoft o'zining blog postida antivirus ushbu funksiyani qo'llab-quvvatlaydigan birinchi xavfsizlik mahsuloti ekanligini e'lon qildi. Windows Defenderni sinov muhitida ishga tushirish...

AQSh elektronikani ta’mirlash uchun raqamli xavfsizlikni qonuniy ravishda buzdi.

Ilgari DMCA foydalanuvchilarga elektron qurilmalarni boshqaradigan operatsion tizimga o'zgartirishlar kiritishni, shuningdek, ularni o'zlari ta'mirlashni taqiqlagan edi. AQSh Mualliflik huquqi idorasi DRM himoyasini chetlab o'tish uchun Raqamli Mingyillik Mualliflik huquqi to'g'risidagi qonunga (DMCA) istisnolar yaratdi. Yangi qoidalar iste'molchilar va mustaqil ta'mirlash mutaxassislariga qurilmalarni ta'mirlash va texnik xizmat ko'rsatish uchun raqamli huquqlarni...

Kontrollerlardagi zaiflik hujumchilarga Telecrane qurilish kranlarini nazorat qilish imkonini beradi.

Ushbu zaiflik ruxsatsiz tajovuzkorga buyruqlarni uzatish va kranni masofadan boshqarish imkonini beradi. Amerika Qo'shma Shtatlari Kompyuter Favqulodda Tayyorgarlik Guruhi (US-CERT) Telecrane qurilish kran operatorlariga o'zlarining boshqaruv tizimlarini yangilashni tavsiya qildi. US-CERT tavsiyasiga ko'ra, Telecrane F25 seriyali kontrollerlarida zaiflik (CVE-2018-17935) aniqlangan, bu esa yaqin atrofdagi hujumchiga kranning boshqaruv tizimini buzib...

Bing «Chrome’ni yuklab olish» so’rovi uchun zararli saytni qaytaradi.

Yangi botnet korporativ Hadoop serverlarini zararlaydi

Hujumchilar serverlarni DemonBot zararli dasturi bilan zararlash uchun YARN deb nomlangan Hadoop komponentini nishonga olishmoqda. So'nggi bir oy ichida DDoS hujumlarini amalga oshirish uchun mo'ljallangan zaif Apache Hadoop serverlarining yangi botneti soyada tez sur'atlar bilan o'sib bormoqda. Uni birinchi marta NewSky Security tadqiqotchisi kashf etgan, u endigina kuchayib borayotgan...

PyPI katalogida 12 ta zararli kutubxona aniqlandi.

Mualliflar mashhur kutubxonalarning kodlarini nusxalashdi va biroz o'zgartirilgan nomlar bilan yangilarini yaratdilar. Noma'lum tajovuzkorlar PyPI katalogiga zararli kodni o'z ichiga olgan 12 ta kutubxonani yukladilar, ular har bir zararlangan muhit haqida ma'lumot to'plashdan tortib, qayta ishga tushirishlar davomida doimiylik va masofaviy ish stantsiyalarida teskari buyruq qobig'ini ishga tushirishgacha turli xil amallarni...

GEOVAP Reliance 4 SCADA/HMI tizimidagi zaiflik tuzatildi.

Ushbu zaiflik ruxsatsiz tajovuzkorga masofadan turib o'zboshimchalik bilan kod kiritish imkonini beradi. Chexiyaning GEOVAP kompaniyasining sanoat jarayonlarini kuzatish va boshqarish hamda binolarni avtomatlashtirish uchun Reliance 4 SCADA/HMI tizimida xavfli zaiflik tuzatildi. Bu ruxsatsiz tajovuzkorga o'zboshimchalik bilan kod kiritish imkonini beradi. Zaiflik (CVE-2018-17904) ruxsatsiz tajovuzkorga maxsus yaratilgan HTTP so'roviga o'zboshimchalik bilan...

O’nlab Rossiya banklari o’zlarini xavfsizlik tadqiqotchilari deb ataganlarning qurboniga aylandi.

Rossiyada bank mijozlarining shaxsiy hisoblarini buzib kirgan kiberjinoyatchi guruh yopildi. Huquqni muhofaza qilish organlari xodimlari Group-IB mutaxassislari va Post Bank xavfsizlik xizmati bilan birgalikda bank, onlayn-do'kon va sug'urta kompaniyalari mijozlarining hisoblariga xakerlik yo'li bilan kiberjinoyatchilar guruhining faoliyatiga to'sqinlik qilishdi. Post Bank press-reliziga ko'ra, tajovuzkorlar foydalanuvchi akkauntlarini buzib kirishgan, keyin kompaniyalar...

Advantech WebAccess xavfli zaifliklarni tuzatadi

Ba'zi yamalgan zaifliklar kodni o'zboshimchalik bilan bajarishga imkon berdi. Trend Micro’ning Zero Day Initiative xavfsizlik tadqiqotchisi Mat Powell Advantech WebAccess’da bir nechta zaifliklarni aniqladi. Dastlabki to‘rttasi WebAccess’ning 8.3.1 va undan oldingi versiyalariga, qolgan ikkitasi esa 8.3.2 va undan oldingi versiyalariga ta’sir qiladi. Quyida keltirilgan barcha zaifliklar 8.3.3 versiyasida sotuvchi...

Xitoy internet-trafikni muntazam ravishda ushlab turgani aniqlandi.

Mutaxassislar so'nggi bir necha yil ichida China Telecom tomonidan amalga oshirilgan Internet-trafikni ushlashning ko'plab holatlarini aniqladilar. Xitoyning davlatga qarashli telekommunikatsiya kompaniyasi China Telecom keng ko'lamli kiberjosuslik va intellektual mulkni o'g'irlash operatsiyasining bir qismi sifatida Qo'shma Shtatlar va Kanadaga yo'naltirilgan yoki ulardan Xitoyga o'tayotgan internet-trafikni muntazam ravishda ushlab oladi va yo'naltiradi,...

Emotet troyan operatorlari DMARC filtrlarini chetlab o’tishni o’rgandilar.

Zararli dasturlarni tarqatuvchilar DKIMdan spoofingga qarshi mexanizmlarni chetlab o'tish uchun foydalanadilar. Joriy yilning iyul oyida AQSh Kompyuter Favqulodda Tayyorgarlik Guruhi (US-CERT) Trickbot ikkilamchi zararli dasturini tarqatish uchun ham ishlatilgan Emotet bank troyaniga oid ogohlantirish e'lon qildi. Boshqa narsalar qatorida, US-CERT ushbu tahdidlardan himoya qilish bo'yicha tavsiyalarni e'lon qildi. Kiberjinoyatchilar, shuningdek,...

X.Org serverining zaifligi Linux va BSD tizimlariga xavf tug’dirmoqda

Muammodan foydalanish uchun faqat uchta buyruq kerak. Linux va BSD distributivlarining keng doirasida ishlatiladigan X.Org Server dasturiy ta'minotida zaiflik aniqlandi. Ushbu zaiflik mahalliy tajovuzkorga tizim imtiyozlarini oshirish va terminal yoki SSH sessiyasi orqali root kirish huquqini olish imkonini beradi. Zaiflik (CVE-2018-14665) ikkita buyruq parametrlarini - "logfile" va "modulepath" ni noto'g'ri...

MS Word’dagi zaiflik kodni o‘rnatilgan video orqali bajarishga imkon beradi.

Zaiflikdan jabrlanuvchini hujjatni ochishga va o'rnatilgan videoni bosishga aldash orqali foydalanish mumkin. Cymulate tadqiqotchilari Microsoft Word dasturida ixtiyoriy kodni masofadan turib bajarish imkonini beruvchi muhim zaiflikni aniqladilar. Ushbu zaiflikdan jabrlanuvchilarni zararli hujjatni ochishga va o'rnatilgan videoni bosishga aldash orqali foydalanish mumkin. Muammo Office 2016 va undan oldingi versiyalari video kontentni...

12-13 oktyabr kunlari 14-SECR dasturiy ta’minotni ishlab chiqish konferensiyasi bo’lib o’tdi.

ECR Rossiya IT sohasidagi muhim voqea bo'lib, har yili dasturiy ta'minotni ishlab chiqishning keng sohalaridagi eng yaxshi amaliyotlarni namoyish etadi. 12-13 oktyabr kunlari Moskvadagi Raqamli Oktyabr markazida 14-SECR dasturiy ta'minotni ishlab chiqish konferensiyasi bo'lib o'tdi. SECR Rossiya IT sohasidagi muhim tadbir bo'lib, har yili dasturiy ta'minotni ishlab chiqishning keng...

Shpion dasturi sotuvchisi barcha ma’lumotlarini oddiy matnda saqlagan.

Tadqiqotchilar ochiq serverda va Google Drive papkasida 20 Gb ma'lumotlarni, jumladan, zararlangan qurilmalardan olingan ma'lumotlarni aniqladilar. Dunyo bo'ylab razvedka agentliklariga josuslik dasturlarini sotishga ixtisoslashgan nemis startapi deyarli barcha ma'lumotlarini (shu jumladan, zararlangan qurilmalardan olingan ma'lumotlarni) ommaga ochiq qoldirdi. CSIS Security xavfsizlik tadqiqotchilari himoyalanmagan serverda va fosh qilingan Google Drive...

Google Android qurilmalari ishlab chiqaruvchilarini xavfsizlik yangilanishlarini chiqarishga majbur qiladi.

Yangi shartlarga ko'ra, ishlab chiqaruvchilar yiliga kamida to'rtta yangilanishni chiqarishlari shart bo'ladi. Har oy Google muhandislari Android operatsion tizimi uchun xavfsizlik yangilanishlarini chiqaradilar va har oy ko'plab operatorlar va Android qurilmalari ishlab chiqaruvchilari ularni qurilmalarga kechiktirib joylashtirmoqdalar. The Verge xabar berishicha, Google bu muammoni jiddiy qabul qilgan ko'rinadi va o'zining...

Apple politsiyaning iPhone’larga kirishini to‘sib qo‘ydi.

iOS 12 ning yakuniy versiyasi chiqarilishi bilan huquqni muhofaza qilish organlari GrayKey yordamida qurilmalardagi ma'lumotlarga kirish imkoniyatini butunlay yo'qotdilar. Bir necha oy oldin Apple o'zining iOS mobil operatsion tizimida USB cheklangan rejimini joriy qildi, bu iPhone'larni huquqni muhofaza qilish organlari tomonidan qurilma ma'lumotlariga kirish uchun ishlatiladigan GrayKey kabi vositalardan himoya...

Tramp razvedka agentliklarining Xitoy va Rossiya ma’lumotlarini tinglash haqidagi ogohlantirishlarini e’tiborsiz qoldirdi

Prezident shaxsiy iPhone’ining xavfsizligi haqida bir necha bor ogohlantirishlarga qaramay, undan voz kechishni istamayapti. Xitoy va Rossiya josuslari AQSh prezidentining eski do'stlari bilan "g'iybat" qilish uchun himoyalanmagan iPhone'idan foydalanganida uning suhbatlarini tez-tez eshitib turishadi, deb xabar beradi The New York Times gazetasi amaldagi va sobiq amaldorlarga tayanib. AQSh razvedka ma'lumotlari...

Yaponiya Mudofaa vazirligi kiberhujumga uchradi.

Hujumchilar harbiy shartnomalar bo'yicha savdo qiluvchi bizneslar uchun elektron tender tizimiga zararli dasturlarni kiritdilar. Noma'lum hujumchilar Yaponiya Mudofaa vazirligining harbiy ta'minot bo'linmasiga hujum qilishdi, deb xabar berdi Okinawa Times nashri anonim manbalarga tayanib. Hodisa shu yilning iyul oyi oxirida sodir bo'lgan. Hujumchilar Mudofaa vazirligi va Yaponiya harbiylari tomonidan foydalaniladigan ichki...

Internet-provayder o’z parollari va kalitlarini shifrlanmagan shaklda saqlagan.

Vashingtonda joylashgan internet-provayderning 73 Gb operatsion ma'lumotlari Amazon bulutida himoyalanmagan holda saqlangan. Foydalanuvchi ma'lumotlarini internet orqali himoyasiz qoldirish biroz oddiy holga aylandi. UpGuard tadqiqotchilarining fikriga ko'ra, boshqa bir kompaniya o'z mijozlarining ma'lumotlarini Amazon bulutida hech qanday himoyasiz saqlagan. Vashingtonda joylashgan internet-provayder Pocket iNet dan olingan 73 Gb maxfiy operatsion ma'lumotlar...

8-noyabr kuni Tyumen shahrida «Chegarasiz axborot xavfsizligi» forumi bo’lib o’tadi.

Axborot xavfsizligi va raqamlashtirish bo'yicha "Chegarasiz AX" forumida IT mutaxassislari ushbu sohalarni amalga oshirish va rivojlantirishning qo'shma usullarini muhokama qiladilar. 8-noyabr kuni Tyumen axborot texnologiyalari mutaxassislari uchun markazga aylanadi. "Chegarasiz IS" axborot xavfsizligi va raqamlashtirish forumida IT mutaxassislari ushbu sohalarni amalga oshirish va rivojlantirishning qo'shma yondashuvlarini muhokama qiladilar. Tadbir Ural...

FT 1000 ilova xavfsizligi holati to’g’risidagi hisobot e’lon qilindi

Tahlilchilar yirik Amerika va Yevropa kompaniyalari tomonidan foydalaniladigan veb va mobil ilovalarning xavfsizlik darajasini tahlil qilishdi. Shveytsariyaning High-Tech Bridge kompaniyasi mutaxassislari Financial Times 1000 ro'yxatidagi eng yirik kompaniyalar (500 ta AQSh va 500 ta Yevropa korxonalari) tomonidan foydalaniladigan veb va mobil ilovalarning xavfsizlik darajasini o'rganuvchi keng ko'lamli tadqiqot o'tkazdilar. Tadqiqotchilar...

Federal Monopoliyaga Qarshi Xizmat (FAS) monopoliyaga qarshi qonunlarni buzganlik uchun veb-saytlarni blokirovka qilishni taklif qildi.

Agar qonun loyihasi kuchga kirsa, u veb-sayt egalari va ORIlarni jazolashi mumkin, deb hisoblashadi mutaxassislar. Federal Monopoliyaga Qarshi Xizmat (FAS) telekommunikatsiya operatorlari va internet kompaniyalari monopoliyaga qarshi qonunlarni buzgan va agentlik buyruqlariga rioya qilmagan taqdirda ularning veb-saytlarini blokirovka qilishni taklif qildi. Tegishli talab normativ-huquqiy hujjatlar loyihalari portalida e'lon qilingan Ma'muriy...

FireEye Tritonning faoliyatini Rossiya tadqiqot laboratoriyasi bilan bog’ladi.

Tritonni kompyuter tizimlariga joriy etish faoliyati go'yoki Markaziy Kimyo va Mexanika Tadqiqot Instituti tomonidan qo'llab-quvvatlangan. Rossiya tadqiqot laboratoriyasi Triton (Trisis) zararli dasturidan foydalangan holda muhim infratuzilmaga, jumladan, Saudiya Arabistonidagi Tasnee neft-kimyo zavodiga qilingan hujumga aloqador deb taxmin qilinmoqda. Ushbu xulosa FireEye tomonidan nashr etilgan hisobotda keltirilgan. FireEye, Dragos va...

Ufa fuqarosi Tatariston va Perm o’lkasidagi hukumat veb-saytlarini buzib kirgani uchun hukm qilindi.

Talaba Tatariston Davlat integratsiyalashgan telekommunikatsiya tizimining veb-saytini, shuningdek, Perm o'lkasi saylov komissiyasining veb-saytini buzib kirdi. Boshqirdistondagi universitetlardan birining 22 yoshli fizika-matematika talabasi Ufada kompyuter xavfsizligini ruxsatsiz nusxalash yoki o'chirish uchun mo'ljallangan zararli dasturlardan foydalanganlikda aybdor deb topildi. Boshqirdiston Respublikasi Oliy sudi matbuot xizmatining xabar berishicha, 2017-yil iyun va sentyabr...

Rossiya Davlat Dumasiga katta ma’lumotlarni tartibga solish to’g’risidagi qonun loyihasi kiritildi.

Hujjat katta hajmdagi foydalanuvchi ma'lumotlarini qayta ishlashni davlat tomonidan tartibga solishning o'ziga xos xususiyatlarini belgilaydi. Seshanba, 23-oktabr kuni Rossiya Davlat Dumasiga katta ma'lumotlarni tartibga solish to'g'risidagi qonun loyihasi taqdim etildi. "Yagona Rossiya" deputati Mixail Romanov tomonidan taqdim etilgan hujjat katta foydalanuvchi ma'lumotlarini qayta ishlashni, xususan, ularni to'plash va uzatishni...

Yamalmagan Windows zaifligi uchun kontseptsiya isboti kodi e’lon qilindi.

Muammo Windows 10, Server 2016 va Server 2019 ning barcha versiyalariga ta'sir qiladi. Ikki oy ichida ikkinchi marta SandboxEscaper nomi bilan tanilgan xavfsizlik tadqiqotchisi Twitterda Windows operatsion tizimining yangi versiyalariga, jumladan, Windows 10 (barcha versiyalar, jumladan, 2018-yil oktyabr oyidagi so'nggi yangilanish), Server 2016 va Server 2019 ga ta'sir qiluvchi imtiyozlarning...

Rossiya harbiy xizmatchilariga ijtimoiy tarmoqlarda fotosuratlar va videolarni joylashtirish taqiqlanishi mumkin.

Qoidabuzarlarga intizomiy choralar qo'llaniladi va shartnoma asosida ishlaydigan xodimlar muddatidan oldin ishdan bo'shatiladi. Rossiya harbiy xizmatchilariga fotosuratlar va videolarni internetga joylashtirish, shuningdek, agar ma'lumotlar ularning harbiy mansubligini ko'rsatishi mumkin bo'lsa, nashrlarni geoteglash taqiqlanadi. Qoidabuzarlar intizomiy jazoga tortiladi va shartnoma asosida xizmat qilayotgan askarlar muddatidan oldin ishdan bo'shatiladi. Tegishli...

Haftaning yangi axborot xavfsizligi yechimlari: 2018-yil 23-oktabr

Axborot xavfsizligi yechimlarining qisqacha sharhi. Trend Micro kompaniyasi ilg'or avtomatlashtirilgan tahdidlarni aniqlash va ularga javob berish imkoniyatlarini taklif qiluvchi Trend Micro Apex One xavfsizlik yechimini taqdim etdi. Yechim, shuningdek, mijozlar xavfsizligini maksimal darajada ta'minlab, xavfsizlik holati haqida eng so'nggi ma'lumotlarni taqdim etadi. Jetico Android uchun...

Signal maxfiy ma’lumotlarni xavf ostiga qo’ymoqda.

Signal ilovasi yangilash jarayonida ma'lumotlarni shifrlamaydi. Signal ishlab chiquvchilari messenjerni xavfsiz aloqa vositasi sifatida joylashtirsalar-da, ilova Chrome kengaytmasidan ish stoli versiyasiga yangilashda yetarli xavfsizlikni ta'minlamaydi va foydalanuvchi xabarlarini shifrlanmagan fayllar sifatida eksport qiladi. Yangilash jarayonida foydalanuvchilar xabar ma'lumotlarini (matn va qo'shimchalar) saqlash uchun joyni ko'rsatishlari kerak, shunda ma'lumotlar avtomatik ravishda...

Libsshdagi zaiflikdan foydalanish uchun skript taqdim etildi.

Red Hat, F5 Networks va SUSE oʻz mahsulotlarida zaiflik mavjudligini tasdiqladilar. O'tgan hafta SecurityLab Libsh kutubxonasidagi CVE-2018-10933 zaifligi haqida xabar berdi, bu server yoki veb-sayt ustidan autentifikatsiya va boshqaruvni osonlikcha chetlab o'tish imkonini beradi. Muammo libssh 0.7.6 va 0.8.4 versiyalarida hal qilindi. Muammo haqida tafsilotlar e'lon qilinganidan beri xavfsizlik tadqiqotchilari...

Bot koddagi zaifliklarni topish va muvaffaqiyatli tuzatishni o’rgandi

Repairnator boti birinchi marta odamlar tomonidan ishlab chiqilgan yamalar kabi yaxshi yamalar yaratishga muvaffaq bo'ldi. Lill universiteti, INRIA milliy tadqiqot instituti (Fransiya) va KTH Qirollik texnologiya instituti (Shvetsiya) tadqiqotchilari jamoasi dasturiy ta'minotdagi zaifliklarni tez va samarali ravishda tuzatish uchun ixtisoslashgan bot yaratish imkoniyatlarini o'rganmoqdalar. Ularning uzluksiz integratsiya paytida yuzaga...

Ommabop NAS qurilmalarida zaifliklar aniqlandi

Zaifliklar foydalanuvchi aralashuvisiz qurilmada buyruqlarni masofadan turib bajarish imkonini beradi. WD My Book, NetGear Stora, Seagate Home va Medion LifeCloud NAS kabi mashhur NAS qurilmalarida xavfli zaifliklar aniqlandi. Ushbu zaifliklar tajovuzkorlarga foydalanuvchi aralashuvisiz root kirish huquqini olish imkonini beradi. Ushbu ikkita zaiflik (CVE-2018-18471 va CVE-2018-18472) xavfsizlik tadqiqotchilari Paulos Yibelo va...

VLC va MPlayer’da muhim zaiflik aniqlandi.

Zaiflik LIVE555 kutubxonasida mavjud. Cisco Talos kompaniyasining xavfsizlik bo'yicha tadqiqotchisi Lilith Wyatt VLC va MPlayer kabi mashhur media pleyerlarda ishlatiladigan LIVE555 kutubxonasida muhim zaiflikni aniqladi. Zaiflikdan (CVE-2018-4013) foydalanish uchun tajovuzkor bir nechta "Accept:" yoki "x-sessioncookie" satrlarini o'z ichiga olgan maxsus tayyorlangan paketni yuborishi mumkin, bu esa stack asosidagi buferning toshib...

Rossiya taqiqlangan kontentni olib tashlamagan ijtimoiy tarmoqlar uchun jarima solishni taklif qildi.

Xavfsiz Internet Ligasi ijtimoiy tarmoqlar va qidiruv tizimlari uchun taqiqlangan kontent uchun javobgarlikni joriy etishni taklif qildi. Taqiqlangan ma'lumotlarni aniqlay olmagan va tarqatishni to'xtata olmagan internet xizmatlari uchun jarimalar joriy etilishi kerak. Ushbu taklif Xavfsiz Internet Ligasidan RBCga kelgan xabarda keltirilgan. 22-oktabr, dushanba kuni Xavfsiz Internet Ligasi o'z taklifini...

Drupal 7 va 8 ning muhim zaifliklarini yamoqlash

Drupal kontentni boshqarish tizimini ishlab chiqish guruhi platformadagi masofadan kodni bajarish va tizimni egallab olishga imkon berishi mumkin bo'lgan ikkita muhim zaiflikni tuzatdi. Muammolar Drupal 7 va 8 ga ta'sir qiladi. Bir zaiflik Drupal 7 va 8 dagi DefaultMailSystem::mail() funksiyasi bilan bog'liq. Ishlab chiquvchilarning fikriga ko'ra, standart pochta tizimidan...

Sietl shahar hokimiyati 40 dollar evaziga tadqiqotchiga 32 million rasmiy xatning birinchi qatorlarini taqdim etdi.

Tadqiqotchi Axborot erkinligi to'g'risidagi qonunga muvofiq shahar hokimiyatidan metama'lumotlarni so'radi, ammo bunday "tutib olish"ni kutmagan edi. Amerikalik tadqiqotchi va faol Mett Chapman nafaqat 32 million hukumat amaldorining elektron pochta xabarlarining metama'lumotlarini, balki ularning ba'zi mazmunini ham qonuniy ravishda olishga muvaffaq bo'ldi. Ma'lumotlar Chapmanning Sietl rasmiylariga taqdim etgan Axborot erkinligi...

Noma’lum shaxslar tibbiy sug’urta portali orqali 75 000 AQSh fuqarosining ma’lumotlarini o’g’irlashdi.

Hujumchilar tibbiy sug'urta portalidagi ro'yxatdan o'tish tizimini buzib kirishdi. Kiberjinoyatchilar HealthCare.gov tibbiy sug'urta portalidagi ro'yxatdan o'tish tizimini buzib kirishdi va taxminan 75 000 kishining shaxsiy ma'lumotlarini o'g'irlashdi. Gap shundaki, bu tizim Medicare va Medicaid xizmatlari markazlari (CMS) tomonidan boshqariladigan Federal darajada osonlashtirilgan almashinuvlar (FFE) tizimidir. Sug'urta agentlari va tibbiy sug'urta brokerlari...

21-23 noyabr kunlari Moskvada innovatsion texnologiyalar sohasida yilning yetakchi tadbiri – Russian Tech Week 2018 boʻlib oʻtadi.

2018-yilgi Rossiya texnologiyalari haftaligi global texnologiyalarga chuqur sho'ng'ish haftasi bo'lib, unda siz yillar davomida o'rnatilishi kerak bo'lgan bilim va aloqalarga ega bo'lasiz. Rossiya texnologiyalari haftaligi 2018 - bu global texnologiyalarga chuqur kirib borish haftasi bo'lib, unda siz yillar davomida davom etadigan bilim va aloqalarga ega bo'lasiz. Tadbirda 180 dan ortiq yetakchi...

FreeRTOS’dagi muhim zaifliklar tuzatildi

Amazon va WHIS o'zlarining FreeRTOS versiyalaridagi muhim zaifliklarni tuzatdilar. Zimperium Security Labs xavfsizlik tadqiqotchisi Ori Karliner IoT qurilmalari uchun FreeRTOS RTOS tizimida bir qator zaifliklarni, jumladan, muhim zaifliklarni aniqladi. FreeRTOS - bu o'rnatilgan qurilmalar uchun mashhur ochiq kodli real vaqt operatsion tizimi (RTOS). FreeRTOS Internet of...

Roskomnadzor Yevropa Kengashining ma’lumotlarni himoya qilish to’g’risidagi konventsiyasiga kiritilgan o’zgartirishlar Rossiya fuqarolariga qanday ta’sir qilishini tushuntirdi.

10-oktabr kuni Rossiya vakili Yevropa Kengashining Ma'lumotlarni himoya qilish to'g'risidagi konventsiyasiga o'zgartirish kiritish to'g'risidagi protokolni imzoladi. Payshanba, 18-oktabr kuni Roskomnadzor oʻzining rasmiy veb-saytida Yevropa Kengashining Shaxsiy maʼlumotlarni avtomatik qayta ishlash boʻyicha shaxslarni himoya qilish toʻgʻrisidagi konventsiyasiga kiritilgan oʻzgartirishlar Rossiya fuqarolariga qanday taʼsir qilishini eʼlon qildi. 10-oktabr kuni Fransiyaning Strasburg...

Ommabop jQuery plaginidagi zaiflik tajovuzkorlarga veb-serverlarni nazorat qilish imkonini beradi.

Muammo hujumchilar tomonidan kamida uch yil davomida faol ravishda foydalanilib kelinmoqda. Kiberjinoyatchilar mashhur jQuery File Upload plaginidagi zaiflikdan zararli fayllarni kiritish va serverlar boshqaruvini egallab olish uchun faol foydalanmoqda. Nemis ishlab chiqaruvchisi Sebastian Tschan tomonidan yaratilgan plagin va uning filiallari (7,8 mingdan ortiq), shuningdek Blueimp nomi bilan ham tanilgan, juda...

Positive Technologies sizni «187-sonli Federal qonun talablarini bajarish: Bosqichma-bosqich qo’llanma» vebinariga taklif qiladi.

Auto-Maskin dengiz dvigatellari kontrollerlarida zaifliklar aniqlandi

Bugungi kunga qadar zaifliklar tuzatilmaganligicha qolmoqda. Xavfsizlik tadqiqotchilari Brayan Satira va Brayan Olson Norvegiyaning Auto-Maskin kompaniyasi tomonidan ishlab chiqarilgan dengiz dvigatellari kontrollerlarining dasturiy ta'minotida va ularga hamroh bo'lgan Android ilovasida zaifliklarni aniqladilar. Bu zaifliklar hali ham tuzatilmagan. CVE-2018-5399: DCU 210E dasturiy ta'minotida osonlikcha buzib tashlanadigan qattiq kodlangan foydalanuvchi nomi va...

FSB direktorining o’rinbosari razvedka agentliklari internet ustidan nazoratga ega bo’lishi zarurligini ta’kidladi.

Kibermakon ustidan nazorat bo'lmasa, razvedka idoralari to'liq xavfsizlikni kafolatlay olmaydi. Razvedka idoralari kibermakon ustidan nazoratsiz yetarli darajadagi xavfsizlikni kafolatlay olmaydi. “Interfaks” agentligining xabar berishicha, Rossiya Federal xavfsizlik xizmati (FSB) direktorining birinchi oʻrinbosari Sergey Smirnov 18-oktabr kuni Bishkekda jurnalistlarga shunday bayonot berdi. Smirnovning soʻzlariga koʻra, mutaxassislar axborot xavfsizligini taʼminlash va terroristik...

MartyMcFly troyan virusi Italiya mudofaa sanoatiga hujum qildi

Noma'lum shaxslar dengiz mudofaasi vakiliga "kelajakka qaytish" uslubida hujum qilishdi. Yoroi mutaxassislari Italiya mudofaa sanoatidagi eng yirik o'yinchilardan biriga qaratilgan zararli kampaniyani aniqladilar. Hammasi yirik dengiz mudofaa kompaniyasi vakillari tomonidan olingan elektron pochta xabaridan boshlandi. Savdo bo'limiga murojaat qilingan potentsial xaridor go'yoki dengiz dvigatellarining narxlari haqida so'ragan. Elektron pochta yaxshi...

Google Play Store, Gmail va YouTube’ni Yevropada pullik qiladi.

Kompaniya Yevropa Komissiyasining talablari tufayli bu qadamni qo'yishga majbur. Google Yevropa bozoridagi Android ilovalari uchun litsenziyalash siyosatini o'zgartiradi. Kompaniya o'z tarixida birinchi marta Play Store va boshqa ilovalar uchun to'lov undirishni rejalashtirmoqda. Google Yevropa Komissiyasi tomonidan qo'yilgan jarima tufayli bu qadamni qo'yishga majbur bo'lmoqda. Joriy yilning iyul oyida Yevropa Komissiyasi...

NATO yangi kiber qo’mondonlik markazini ishga tushiradi

Markaz 2023-yilga kelib to'liq jihozlangan va faoliyat yuritishi kerak. Shimoliy Atlantika alyansi kiberhujumlarni to'xtatish va amalga oshirishga qodir yangi kiber qo'mondonlik markazini ishga tushirish niyatida. Euractiv ma'lumotlariga ko'ra, yangi tuzilma 2023-yilga kelib to'liq xodimlar bilan ta'minlanishi va faoliyat yuritishi kutilmoqda. Nashrning ma'lumotlariga ko'ra, Belgiyaning Mons shahridagi yangi kiberoperatsiyalar markazi 2023-yilga...

MIT mutaxassislari Meltdown/Spectre hujumlarining oldini olish uchun yangi usul ustida ishlamoqdalar.

DAWG deb nomlangan usul "xavfsiz ma'lumotlarni ajratish" deb ataladigan narsani ta'minlaydi. Joriy yilning yanvar oyida Intel, AMD va ARM tomonidan ishlab chiqarilgan deyarli barcha zamonaviy protsessorlarga ta'sir qiluvchi Meltdown va Spectre zaifliklari haqidagi yangiliklar jamoatchilikni larzaga keltirdi. Ushbu zaifliklar tizim xotirasida saqlangan maxfiy ma'lumotlarga (masalan, parollar va shifrlash kalitlari) kirish...

Slovakiya Tashqi ishlar vazirligi kuchli kiberhujumga uchradi.

Hujumchilar maxfiy ma'lumotlarga kirish huquqini qo'lga kirita olmadilar. Slovakiya Tashqi ishlar vazirligi xorijdan yirik kiberhujumga uchradi, uning maqsadi vazirlik tarmog'idan ma'lumotlar va hujjatlarni o'g'irlash edi, deb e'lon qildi Bosh vazir Peter Pellegrini. Tarmoqqa bostirib kirish Slovakiya harbiy razvedkasi tomonidan kompyuterlar g'ayrioddiy ishlay boshlaganidan keyin aniqlandi. Pellegrinining so'zlariga ko'ra, bu oddiy...

An’anaviy HackQuest ZeroNights 21-oktabrda boshlanadi!

HackQuest vazifalari veb-ilovalardagi zaifliklarni topish, teskari muhandislik, trafikni tahlil qilish va ikkilik eksploit yozishni o'z ichiga oladi. HackQuest vazifalari veb-ilovalardagi zaifliklarni topish, teskari muhandislik, trafik tahlili va ikkilik eksploit yozishni o'z ichiga oladi. G'oliblar ZeroNights 2018 ga taklifnoma oladilar. Topshiriqning davomiyligi 7 kun, 21-oktabr soat 20:00 dan 28-oktabr soat...