Yangiliklar

08Iyun

Positive Technologies Cisco ACS’da xavfli zaiflikni aniqladi.

Hujumchi korporativ tarmoqdagi imtiyozli foydalanuvchilarning kirish maʼlumotlarini qo‘lga kiritishi va ichki resurslarga hujum qilishi mumkin. Positive Technologies mutaxassislari Mixail Klyuchnikov va Yuriy Aleynov kirishni boshqarish bo‘yicha mashhur server — Cisco ACS’ning veb-interfeysida jiddiy zaiflikni aniqladilar. Ushbu xavfsizlik kamchiligi ruxsatsiz hujumchiga vakolatli foydalanuvchi huquqlari bilan serverda ixtiyoriy buyruqlarni bajarish imkonini beradi. ...

Read more...
07Iyun

Adobe Flash Player’dagi «nol-kun» (zero-day) zaifligini bartaraf etdi.

Umuman olganda, kompaniya to‘rtta zaiflikni, jumladan, bitta kritik kamchilikni bartaraf etdi. Adobe Flash Player’dagi to‘rtta xavfli zaiflikni, shu jumladan, masofadan turib ixtiyoriy kodni bajarishga imkon beruvchi bufer to‘lib-toshib ketishi (buffer overflow) muammosini (CVE-2018-5002) tuzatdi. Adobe vakillarining ma’lum qilishicha, CVE-2018-5002 zaifligidan Windows foydalanuvchilariga hujum qiluvchi xakerlar allaqachon foydalanmoqda. Hujumchilar ushbu eksploitni elektron pochta...

Read more...
07Iyun

Ukrainaga hujum qilgan xakerlar o‘z e’tiborlarini boshqa mamlakatlarga qaratdilar.

Avvalroq Electrum faqat Ukrainaga e’tibor qaratgan bo‘lsa-da, o‘tgan yili boshqa mamlakatlarga ham e’tibor qarata boshladi. Sanoat kiberxavfsizligi sohasiga ixtisoslashgan Dragos kompaniyasi ekspertlarining fikricha, 2016-yil dekabr oyida Ukrainaning elektr tarmoqlariga qilingan hujumlar ortida turganlikda gumon qilinayotgan Electrum xakerlik guruhi boshqa mamlakatlarni ham nishonga olgan. Guruh o‘z faoliyatida sanoat avtomatlashtirish tizimlariga hujum...

Read more...
07Iyun

Hakerlar banklarni qanday talaydi — Positive Technologies hisoboti

Hujumchilar banklarning 58 foizidagi moliyaviy ilovalarga kirish imkoniyatiga ega bo‘lishlari mumkin. Positive Technologies tomonidan bugun e’lon qilingan tadqiqotga ko‘ra, banklar tashqi hujumlarga qarshi yetarlicha samarali himoya tizimlarini yo‘lga qo‘ygan bo‘lsalar-da, ichki tarmoqlardagi tajovuzkorlarga qarshi kurashishga yetarli darajada tayyor emaslar. Himoya chegarasini buzib kirgach — xoh u ijtimoiy muhandislik, xoh veb-ilovalar zaifliklari...

Read more...
07Iyun

Rossiya Mudofaa vazirligi «harbiy bulut» yaratish ustida ishlamoqda.

Rossiya Qurolli Kuchlari ochiq internetdan ajratilgan maʼlumotlar markazlari tarmogʻiga ega boʻladi. Rossiya Mudofaa vazirligi maxfiy ma'lumotlarni saqlash uchun geografik jihatdan tarqoq va favqulodda vaziyatlarga chidamli ma'lumotlar markazlari tarmog'ini yaratish ustida ishlamoqda. *Izvestiya* nashri xabariga ko'ra, ushbu tarmoq "harbiy internet"ga — ommaviy internetdan ajratilgan, yopiq ma'lumot uzatish segmentiga ulanadi. Qiymati 390...

Read more...
07Iyun

Kiberjinoyatchilar Xabarovsk o‘lkasidagi banklardan 9 million rubldan ortiq mablag‘ o‘g‘irladilar.

Tinchuvlar davomida politsiya xodimlari kompyuter jihozlari, bank kartalari maʼlumotlarini o‘g‘irlashga mo‘ljallangan qurilma (skimmer) va boshqa buyumlarni musodara qildi. Xabarovsk o‘lkasida huquqni muhofaza qilish organlari maxsus texnik vositalar yordamida 9 million rubldan ortiq mablag‘ni o‘g‘irlashda gumon qilingan Komsomolsk-na-Amure shahri fuqarosi va uning ikki sherigini qo‘lga oldi. Bu haqda Ichki ishlar vazirligining mintaqaviy...

Read more...
07Iyun

MyHeritage’ning 92 milliondan ortiq foydalanuvchisi ma’lumotlar sizib chiqishi qurboniga aylandi.

Kompaniya xakerlik hujumi qurboni bo‘ldimi yoki ma’lumotlar vijdonsiz xodim tomonidan sotildimi — bu hali noma’lum. Dushanba kuni, 4-iyunda, MyHeritage oilaviy shajara sayti maʼlumotlarning keng ko‘lamli sizib chiqishi haqida xabar topdi va o‘sha kuniyoq foydalanuvchilarni bu haqda ogohlantirdi. Ushbu holat xavfsizlik bo‘yicha tadqiqotchi uchinchi tomon serverida 92 milliondan ortiq MyHeritage...

Read more...
07Iyun

Putin Rossiyada ijtimoiy tarmoqlarni yopmaslikka va’da berdi.

Davlat rahbari, shuningdek, terrorchilarga qarshi kurashda — jumladan, internetda ham — "erkinlik doirasini cheklamagan holda" zamonaviy vositalardan foydalanish zarurligini ta’kidladi. Rossiya rasmiylari mamlakatda ijtimoiy tarmoqlarni yopishni rejalashtirmayaptilar. Rossiya Prezidenti Vladimir Putin bu haqda "Rossiya 24" telekanalidagi jonli efirda Instagram va YouTube tarmoqlarining yopilishi ehtimoli haqidagi savolga javob berar ekan, ma’lum qildi....

Read more...
07Iyun

Arxivni ochish kutubxonalari xavfli «Zip Slip» zaifligiga moyil.

Ushbu muammo arxivni asosiy katalogdan tashqarida ochish va muhim fayllar ustidan yozib yuborish imkonini beradi. Synk jamoasi mutaxassislari arxiv fayllari bilan ishlovchi Java, JavaScript, Python, Ruby, .NET, Go va Groovy tillaridagi ochiq kodli kutubxonalarga taʼsir ko‘rsatuvchi "Zip Slip" nomli jiddiy zaiflik haqida batafsil maʼlumotlarni eʼlon qildilar. Muammo arxivni ochish...

Read more...
07Iyun

F-Secure mahsulotlarida jiddiy zaiflik aniqlandi

Ushbu zaiflik masofadan turib kod bajarish va tizim ustidan nazoratni qo‘lga kiritish imkonini beradi. Uy va korporativ foydalanuvchilar uchun mo‘ljallangan bir qator F-Secure mahsulotlarida jiddiy zaiflik aniqlandi; u maxsus tayyorlangan arxiv fayllari yordamida masofadan turib kod bajarish hamda tizim ustidan to‘liq nazoratni qo‘lga kiritish imkonini beradi. O‘tgan yili "landave" taxallusi ostidagi...

Read more...
07Iyun

Hakerlar bir nechta xizmat ko‘rsatuvchi provayderlarning DNS-serverlariga buzib kirishdi.

Kiberjinoyatchilar Apple ID maʼlumotlarini o‘g‘irlash va kriptovalyuta mayningi bilan shug‘ullanishni maqsad qilganlar. Bir nechta kichik internet-provayderlarning DNS-serverlari xakerlik hujumlariga uchradi. Bu haqda mustaqil kiberxavfsizlik eksperti Timofey Shikolenkov seshanba kuni, 5-iyun kuni Facebook’dagi sahifasida maʼlum qildi. Hujum natijasida foydalanuvchilarga soxta sertifikatlar ko‘rsatildi va ulardan fishing sayti — security.apple.com orqali Apple ID maʼlumotlari bilan...

Read more...
07Iyun

Huawei Facebook foydalanuvchilarining ma’lumotlaridan foydalanish imkoniyatiga ega edi.

Facebook shu hafta oxirigacha Huawei bilan hamkorlikni to‘xtatishini e’lon qildi. Facebook AQSh milliy xavfsizligiga tahdid deb hisoblanadigan Xitoyning texnologiya ishlab chiqaruvchisi — Huawei kompaniyasi foydalanuvchilar ma’lumotlaridan foydalanish imkoniyatiga ega bo‘lganini tasdiqladi. Facebook vakillarining so‘zlariga ko‘ra, Huawei ushbu ma’lumotlardan ijtimoiy tarmoqning mobil ilovasi o‘z smartfonlarida ishlashini ta’minlash maqsadida foydalangan. ...

Read more...
07Iyun

ABB IP-shlyuzlarida jiddiy zaifliklar aniqlandi

Ushbu zaifliklar hujumchiga autentifikatsiyani chetlab o‘tish, CSRF hujumini amalga oshirish va foydalanuvchi ma’lumotlarini (hisobga olish ma’lumotlarini) o‘g‘irlash imkonini beradi. ABB IP-shlyuzlarida uchta jiddiy zaiflik aniqlandi; ular hujumchiga autentifikatsiyani chetlab o‘tish, CSRF (Cross-Site Request Forgery) hujumini amalga oshirish va foydalanuvchi ma’lumotlarini o‘g‘irlash imkonini beradi. Birinchi zaiflik (CVE-2017-7931) autentifikatsiyadan o‘tmagan hujumchiga ma’lum bir...

Read more...
07Iyun

Tadqiqotchi parvoz vaqtidagi havo kemalarining tizimlariga masofadan turib buzib kirdi.

Mutaxassis bortdagi Wi-Fi tarmoqlariga, jumladan, yo‘lovchilarning qurilmalariga ulanishga muvaffaq bo‘ldi. IO Active kompaniyasi xavfsizlik bo‘yicha tadqiqotchisi Ruben Santamarta parvoz qilayotgan samolyotning Wi-Fi tarmoqlari va sun’iy yo‘ldosh aloqa uskunalarini yerdan turib muvaffaqiyatli buzib kirdi. Bu haqda Dark Reading xabar berdi. Mutaxassis bortdagi Wi-Fi tarmoqlariga (shu jumladan, yo‘lovchilarning qurilmalariga) ulanishga hamda samolyotdagi muhim sun’iy...

Read more...
07Iyun

Cloudflare Tor yashirin xizmati bilan tajriba o‘tkazmoqda.

Kompaniya yashirin DNS-rezolverdan foydalanish uchun cloudflared demonini sozlash bo‘yicha yo‘riqnomani e’lon qildi. Cloudflare o‘zining DNS xizmatiga Tor yashirin xizmatini (hidden service) qo‘shdi. Cloudflare tushuntirishicha, kompaniya log fayllarni o‘chirib tashlashi va mijozlarning IP-manzillarini diskka yozmasligiga qaramay, "maxfiylikka e’tiborli foydalanuvchilar o‘z IP-manzillarini DNS-rezolverga umuman oshkor qilishni istamasliklari mumkin". `dns4torpnlfs2ifuz2s2yf3fc7rdmsbhm6rw75euj35pac6ap25zgqad.onion` DNS-mijoz manzili `tor.cloudflare-dns.com` veb-sayti...

Read more...
07Iyun

Rossiyalik va xitoylik xakerlar Janubiy Koreyaga hujum qilishdi.

Mutaxassislar hozirda hujumlar oqibatida yetkazilgan zararni baholamoqdalar. FireEye kompaniyasining kiberxavfsizlik bo‘yicha tadqiqotchilari AQSh va Shimoliy Koreya sammiti arafasida Janubiy Koreyadagi turli tashkilotlarga qaratilgan Rossiya va Xitoy xakerlarining hujumlarini aniqladilar. Bu haqda The Wall Street Journal xabar berdi. Mutaxassislarning ta’kidlashicha, ushbu hujumlar avvalroq davlat vazirliklari va moliya muassasalari tarmoqlariga noqonuniy kirishda ishtirok etgan...

Read more...
07Iyun

Hakerlar Yaponiya sindikatidan 10 million dollarlik tokenlarni o‘g‘irlab ketishdi.

Hujumchilar Ethereum, LevelUp, Orbs va Shopin tokenlarini o‘g‘irlashga muvaffaq bo‘lishdi. Noma’lum xakerlar "Japanese Syndicate"ga tegishli bo‘lgan va "Token Generation Event" (tokenlar chiqarish tadbiri) ishtirokchilarining aktivlarini saqlovchi hamyonga noqonuniy kirishdi. Hujumchilar 10 million dollarlik mablag‘ni o‘g‘irlashga erishdilar. Shopin kompaniyasi tomonidan e’lon qilingan bayonotga ko‘ra, xakerlar Ethereum, LevelUp, Orbs va Shopin tokenlarini o‘g‘irlagan....

Read more...
07Iyun

Internetda 40 000 dan ortiq server, modem va IoT qurilmalaridan iborat botnet aniqlandi.

Prowli botneti kriptovalyuta mayningi bilan shug‘ullanadi va foydalanuvchilarni zararli veb-saytlarga yo‘naltiradi. GuardiCore mutaxassislari internetda 40 mingdan ortiq virusli veb-serverlar, modemlar va boshqa IoT qurilmalarini o‘z ichiga olgan yirik botnetni aniqladi. Prowli deb nomlangan botnet kriptovalyutani qazib olish va foydalanuvchilarni zararli saytlarga yo'naltirish uchun ishlatiladi. Qurilmalar ekspluatatsiyalar va shafqatsiz kuchlar hujumlari yordamida...

Read more...
07Iyun

Yangi VPNFilter zararli dasturi haqida tafsilotlar ma’lum qilindi

Tahlillar shuni ko‘rsatdiki, VPNFilter ASUS, D-Link, Huawei, Ubiquiti, QNAP, UPVEL va ZTE tomonidan ishlab chiqarilgan qurilmalarni ham zararlashga qodir. Cisco Talos jamoasi xavfsizlik bo‘yicha tadqiqotchilari kamida 54 mamlakatda 500 000 dan ortiq routerni zararlagan VPNFilter zararli dasturi haqida batafsil ma’lumotlarni e’lon qildi; ushbu dastur hujumchilarga foydalanuvchilarni kuzatish va kiberhujumlar uyushtirish imkonini...

Read more...
Roskomnadzor Google va YouTube’ning bloklanishi haqidagi xabarlarni rad etdi.
23Apr

Roskomnadzor Google va YouTube’ning bloklanishi haqidagi xabarlarni rad etdi.

Roskomnadzor Google va YouTube’ning bloklanishi haqidagi xabarlarni rad etdi. Google kompaniyasining reCAPTCHA xizmati bloklanishi sababli elektron majburiy avtofuqarolik javobgarligini sug‘urtalash (OSAGO) polislarini sotish hajmi to‘rt baravarga keskin kamaydi. Yakshanba kuni, 22-aprelda rossiyalik foydalanuvchilar qidiruv tizimi va Google’ning boshqa bir qator xizmatlariga kirishda muammolarga duch kelishdi. Xabarlarga ko‘ra, aloqa operatorlari regulyatordan bloklanishi...

Read more...
Hakerlar OKEx kriptovalyuta birjasiga hujum qilishdi.
23Apr

Hakerlar OKEx kriptovalyuta birjasiga hujum qilishdi.

Hakerlar OKEx kriptovalyuta birjasiga hujum qilishdi. Hujumchilar aqlli shartnoma tizimidagi zaiflikdan foydalanib, juda katta miqdordagi BeautyChain kriptovalyutasini o‘g‘irlab ketishdi. OKEx kriptovalyuta birjasi xakerlik hujumiga uchradi; hujumchilar ushbu hujum davomida 8 vigintillion (63 ta nolga ega son) birlikdagi BeautyChain kriptovalyutasini o‘g‘irlashdi. Peckshield tadqiqotchilarining maʼlumotlariga koʻra, hujumchilar aqlli shartnomalar tizimidagi "batchOverflow" deb nomlanuvchi, avval nomaʼlum...

Read more...
Roskomnadzor Google Recaptcha xizmatini blokladi.
23Apr

Roskomnadzor Google Recaptcha xizmatini blokladi.

РОСКОМНАДЗОР ЗАБЛОКИРОВАЛ СЕРВИС GOOGLE RE:CAPTCHA Ro'yxatdan o'tish va avtorizatsiya shakllari bir qator Rossiya veb-saytlarida ishlashni to'xtatdi. Telegram kanali xabar berishicha, Google'ning re:Captcha foydalanuvchilarni tekshirish tizimi Roskomnadzor tomonidan bloklandi. re:Captcha xizmati haqiqiy foydalanuvchilarni robotlardan ajratish uchun mashhur vositadir. Ushbu tizim ko'plab veb-saytlar tomonidan qo'llaniladi, ammo Roskomnadzor bir nechta Google IP manzillarini bloklaganidan so'ng, ba'zi...

Read more...
Siemens sanoat tizimlari ilovasida xavfli zaiflik aniqlandi.
23Apr

Siemens sanoat tizimlari ilovasida xavfli zaiflik aniqlandi.

Siemens sanoat tizimlari ilovasida xavfli zaiflik aniqlandi. Zaiflik shifrlanmagan, maxfiy ma'lumotlarni ilova katalogidan o'qish imkonini beradi. Sanoat tizimlarini boshqarish uchun mo'ljallangan iOS uchun Siemens SIMATIC WinCC OA Operator mobil ilovasida xavfli zaiflik aniqlandi. CVE-2018-4847 fayl va katalog ma'lumotlarini oshkor qilishdagi zaiflikdir. Ushbu zaiflikdan muvaffaqiyatli foydalanish jismoniy kirish huquqiga ega bo'lgan tajovuzkorga dastur...

Read more...
УЯЗВИМОСТЬ В РЕАЛИЗАЦИИ SAML ЗАТРАГИВАЕТ ТРИ ПРОДУКТА CISCO
23Apr

SAMLni joriy etishdagi zaiflik uchta Cisco mahsulotiga ta’sir qiladi

SAMLni joriy etishdagi zaiflik uchta Cisco mahsulotiga ta'sir qiladi Ushbu zaiflik tajovuzkorga ASA va FTD dasturlariga kirish imkonini beradi. Cisco o'zining Xavfsizlik Tasdiqlash Belgilash Tili (SAML) implementatsiyasida zaiflikni tuzatdi. Zaiflik (CVE-2018-0229) belgilash tiliga ta'sir qilganligi sababli, u bir nechta mahsulotlar tomonidan "meros qilib olingan": Cisco AnyConnect’da bitta kirish orqali autentifikatsiya qilish mexanizmi; ПО Adaptive...

Read more...
ATTITUDE ASOSCHISI BILAN JINSIY ALOQA 2 YILGA QAMOQ QILINDI
23Apr

ATTITUDE ASOSCHISI BILAN JINSIY ALOQA 2 YILGA QAMOQ QILINDI

ОСНОВАТЕЛЬ CRACKASS WITH ATTITUDE ПРИГОВОРЕН К 2 ГОДАМ ТЮРЬМЫ 2015-yilda xaker AQSh razvedka agentliklari direktorlarining akkauntlariga kirishga muvaffaq bo'ldi. BBC News xabar berishicha, Buyuk Britaniya sudi Crackass With Attitude kiberjinoyatchilik guruhi asoschisi Keyn Gemblni ikki yilga ozodlikdan mahrum qildi. 2015-yilda 15 yoshli Gamble ijtimoiy muhandislikdan ☺ AQSh razvedkasi xodimlari va...

Read more...
XAKERLAR KRIPTOVULYUTANI TO'G'RIDAN-TO'G'RI HOVUZDAN O'G'IRLASHDI
23Apr

XAKERLAR KRIPTOVULYUTANI TO’G’RIDAN-TO’G’RI HOVUZDAN O’G’IRLASHDI

XAKERLAR KRIPTOVULYUTANI TO'G'RIDAN-TO'G'RI HOVUZDAN O'G'IRLASHDI Equihashverify tekshirish vositasini joriy etishdagi zaiflik ish dalillarini soxtalashtirishga imkon beradi. 360 Core Security tadqiqotchilari hujumchilar Equihash pulidan to'g'ridan-to'g'ri kriptovalyutani o'g'irlaydigan yangi hujum haqida xabar berishdi. Hujum matematik bayonotlarning haqiqiyligini tekshirish uchun ishlatiladigan equihashverify algoritmidagi mantiqiy kamchilik tufayli mumkin. Equihashverify ilgari Zcash va boshqa...

Read more...
Google Android WebView’da xavfsiz brauzerni sukut bo‘yicha yoqadi
23Apr

Google Android WebView’da xavfsiz brauzerni sukut bo‘yicha yoqadi

Google Android WebView’da xavfsiz brauzerni sukut bo‘yicha yoqadi Bu funksiya WebView 66 da sukut bo'yicha yoqiladi. Google Androidning barcha versiyalari bilan birga keladigan yengil Android WebView brauzeri uchun Xavfsiz brauzerni qo'llab-quvvatlashni sukut bo'yicha yoqishni rejalashtirmoqda. Xavfsiz ko'rib chiqish APIsi - bu zararli dasturlar, fishing sahifalari va boshqa ko'p narsalarga ega...

Read more...
Roskomnadzor WhatsApp va Viberga qiziqishning yo'qligini tushuntiradi.
23Apr

Roskomnadzor WhatsApp va Viberga qiziqishning yo’qligini tushuntiradi.

Roskomnadzor WhatsApp va Viberga qiziqishning yo'qligini tushuntiradi. Regulyator nima uchun hozirda Telegram’ni bloklashdan manfaatdor ekanini, lekin boshqa messenjerlarni emasligini tushuntirdi. Uzsoft avval xabar qilganidek, Moskvaning Tagansk sudi Roskomnadzorning Telegram’ga Rossiya Federatsiyasi hududida kirishni cheklash haqidagi da’vosini qanoatlantirdi. Joriy yilning 16 aprelidan boshlab aloqa operatorlari blokirovkani chetlab...

Read more...
RSA KONFERENSIYASI MOBIL ILOVASIDA ISHTIROKCHILARI HAQIDA XAVFSIZ MA'LUMOTLAR BOR BO'LGAN
23Apr

RSA KONFERENSIYASI MOBIL ILOVASIDA ISHTIROKCHILARI HAQIDA XAVFSIZ MA’LUMOTLAR BOR BO’LGAN

RSA KONFERENSIYASI MOBIL ILOVASIDA ISHTIROKCHILARI HAQIDA XAVFSIZ MA'LUMOTLAR BOR BO'LGAN Ilovadagi zaiflik konferensiya ishtirokchilarining ismlarini ma'lumotlar bazasidan ajratib olishga imkon berdi. Svbl taxallusidan foydalangan kiber mutaxassis RSA xavfsizlik konferensiyasining mobil ilovasida tadbir ishtirokchilari haqida himoyalanmagan ma'lumotlarni aniqladi. Xususan, tadqiqotchi amaliy dasturlash interfeysidagi (API) zaiflikdan foydalanib, ma'lumotlar bazasidan konferensiya ishtirokchilarining ismlarini chiqarib olishga muvaffaq...

Read more...
Roskomnadzor Google’ni blokladi.
23Apr

Roskomnadzor Google’ni blokladi.

РОСКОМНАДЗОР ЗАБЛОКИРОВАЛ GOOGLE Qidiruv tizimining veb-sayti foydalanuvchilarning 69 foizi uchun ochila olmadi va yana 30 foizi o'z akkauntlariga kira olmaganliklarini xabar qilishdi. Rossiyalik foydalanuvchilar qidiruv tizimiga va bir qator xizmatlarga kirishda muammolar haqida xabar berishdi. Roskomnadzor telekommunikatsiya operatorlariga veb-saytlarni blokirovka qilish uchun taqdim etayotgan reyestrning norasmiy nusxasiga ko'ra, Roskomnadzor bir nechta Google IP-manzillarini...

Read more...
AVANGARD GURUHI XAKERLARI FEDERAL QIDIRUV RO'YXATIGA QO'SHILDI
23Apr

AVANGARD GURUHI XAKERLARI FEDERAL QIDIRUV RO’YXATIGA QO’SHILDI

ХАКЕРОВ ИЗ ГРУППИРОВКИ "АВАНГАРД" ОБЪЯВИЛИ В ФЕДЕРАЛЬНЫЙ РОЗЫСК Avangard guruhidan ikki nafar rossiyalik xaker bir milliarddan ortiq rublni o'g'irlab, keyin hibsdan qochib qutulishdi. Guruh 14 kishidan iborat edi. Xakerlar Rossiya banklarining pul o'tkazmalari tizimidagi kamchilikni aniqladilar. Zaiflik valyuta konvertatsiyasi bilan bog'liq edi: agar siz pulni bir hisobdan boshqasiga o'tkazib, keyin o'tkazmani bekor...

Read more...
XAKERLAR INTERNET EXPLORERDAGI 0 KUNLIK ZAIFLIKDAN FAOL FOYDALANMOQDA
22Apr

XAKERLAR INTERNET EXPLORERDAGI 0 KUNLIK ZAIFLIKDAN FAOL FOYDALANMOQDA

XAKERLAR INTERNET EXPLORERDAGI 0 KUNLIK ZAIFLIKDAN FAOL FOYDALANMOQDA Muammo Internet Explorerning barcha so'nggi versiyalariga, shuningdek, IE yadrosidan foydalanadigan ilovalarga ta'sir qiladi. APT guruhi Microsoft Office hujjatlari orqali keng ko'lamli zararli dasturlarni tarqatish kampaniyalarida Internet Explorer yadrosidagi nol kunlik zaiflikdan faol foydalanmoqda. Hujumlar Qihoo 360 jamoasi mutaxassislari tomonidan aniqlangan, bu haqda ular Weibo...

Read more...
Shvetsiya ma'lumotlar markazidagi kuchli olovli siren tufayli NASDAQ SHIMOLIK SERVERLARI NOQONAVIY SERVERLARI NOQONAVIY SERVERLARI ISHDAN CHIQDI
22Apr

Shvetsiya ma’lumotlar markazidagi kuchli olovli siren tufayli NASDAQ SHIMOLIK SERVERLARI NOQONAVIY SERVERLARI NOQONAVIY SERVERLARI ISHDAN CHIQDI

Shvetsiya ma'lumotlar markazidagi kuchli olovli siren tufayli NASDAQ SHIMOLIK SERVERLARI NOQONAVIY SERVERLARI NOQONAVIY SERVERLARI ISHDAN CHIQDI Bu hodisa Shvetsiya, Finlyandiya, Daniya, Islandiya va Boltiqbo'yi davlatlarining qimmatli qog'ozlar bozorlariga ta'sir ko'rsatdi. Yong'in signalizatsiyasidan chiqqan baland ovoz Shvetsiyaning Digiplex ma'lumotlar markazidagi qattiq disklarni ishdan chiqardi va Nasdaqning Shimoliy Yevropa bo'ylab faoliyatini to'xtatdi. Bu haqda...

Read more...
Google Microsoft so'rovlariga qaramay, Windows 10 S tizimidagi zaiflikni oshkor qildi
22Apr

Google Microsoft so’rovlariga qaramay, Windows 10 S tizimidagi zaiflikni oshkor qildi

Google Microsoft so'rovlariga qaramay, Windows 10 S tizimidagi zaiflikni oshkor qildi Bu zaiflik kodni o'zboshimchalik bilan bajarishga imkon beradi, ammo Google buni jiddiy deb hisoblamaydi. Google Project Zero jamoasi UMCI rejimi yoqilgan bir nechta operatsion tizimlarda, xususan, Windows 10 S da zaiflik haqida xabar berdi. Odatda, mahsulotda zaiflik aniqlangandan...

Read more...
Positive Technologies kompaniyasi APC uzluksiz quvvat manbalaridagi muhim zaifliklarni aniqladi.
22Apr

Positive Technologies kompaniyasi APC uzluksiz quvvat manbalaridagi muhim zaifliklarni aniqladi.

Positive Technologies kompaniyasi APC uzluksiz quvvat manbalaridagi muhim zaifliklarni aniqladi. Hujumchi bunday UPS bilan himoyalangan uskunani masofadan turib o'chirib qo'yishi mumkin. Positive Technologies mutaxassislari Ilya Karpov, Evgeniy Drujinin va Stepan Nosov Schneider Electric kompaniyasining APC uzluksiz quvvat manbalarining boshqaruv modullarida ishlab chiqarish, sog'liqni saqlash, neft va gaz, ma'lumotlar markazlari, binolarni boshqarish tizimlari...

Read more...
Rossiya hukumati fuqarolar o'rtasidagi suhbatlar va yozishmalar yozuvlarini saqlash qoidalarini tasdiqladi.
22Apr

Rossiya hukumati fuqarolar o’rtasidagi suhbatlar va yozishmalar yozuvlarini saqlash qoidalarini tasdiqladi.

Rossiya hukumati fuqarolar o'rtasidagi suhbatlar va yozishmalar yozuvlarini saqlash qoidalarini tasdiqladi. Telekommunikatsiya operatorlari Rossiya fuqarolarining suhbatlari yozuvlarini olti oy davomida saqlashlari shart bo'ladi, bu esa ruxsatsiz kirishning oldini oladi. Rossiya Bosh vaziri Dmitriy Medvedev telekommunikatsiya operatorlari uchun Rossiya fuqarolarining matnli va ovozli xabarlarini, shuningdek, uzatiladigan tasvirlari, audio va video yozuvlarini saqlash qoidalarini...

Read more...
Raiffeisenbank nosozlikka duch keldi.
22Apr

Raiffeisenbank nosozlikka duch keldi.

Raiffeisenbank nosozlikka duch keldi. Bank mijozlari o'z kartalaridan, onlayn bank xizmatlaridan yoki bankomatlardan foydalana olmadilar. 20-aprel, juma kuni Raiffeisenbank vaqtinchalik texnik nosozlikka duch keldi, bu esa mijozlarga kartalaridan, onlayn bank xizmatlaridan yoki bankomatlardan foydalanishga imkon bermadi. Foydalanuvchilar bankning muammolari Roskomnadzorning Amazon va Google IP-manzillarini (more…)

Read more...
NIST kibertahdidlardan himoya qilish bo'yicha yangi ko'rsatmalarni e'lon qildi
21Apr

NIST kibertahdidlardan himoya qilish bo’yicha yangi ko’rsatmalarni e’lon qildi

NIST kibertahdidlardan himoya qilish bo'yicha yangi ko'rsatmalarni e'lon qildi Kiberxavfsizlik doirasi v1.1 hujjatning avvalgi loyihalari bo'yicha mutaxassislarning fikr-mulohazalari asosida yangilandi. Milliy standartlar va texnologiyalar instituti (NIST) muhim infratuzilma kiberxavfsizligini mustahkamlash bo'yicha qo'llanmasining yangi versiyasini, Kiberxavfsizlik doirasi v1.1 ni nashr etdi. NIST ma'lumotlariga ko'ra, 1.1-versiya energetika, bank ishi, telekommunikatsiya va mudofaa...

Read more...
LinkedIn’dagi zaiflik foydalanuvchilarning maʼlumotlarini yashirincha toʻplash imkonini berdi.
21Apr

LinkedIn’dagi zaiflik foydalanuvchilarning maʼlumotlarini yashirincha toʻplash imkonini berdi.

LinkedIn’dagi zaiflik foydalanuvchilarning maʼlumotlarini yashirincha toʻplash imkonini berdi. Zaiflik "LinkedIn bilan avtomatik to'ldirish" tugmasini faollashtiradigan LinkedIn avtomatik to'ldirish funksiyasi bilan bog'liq. Xavfsizlik bo'yicha tadqiqotchi Jek Keybl LinkedIn ijtimoiy tarmog'ida xavfli zaiflikni aniqladi. Muammodan foydalanuvchi ma'lumotlarini yashirincha to'plash uchun foydalanish mumkin. Zaiflik LinkedIn avtomatik to'ldirish funksiyasi bilan bog'liq bo'lib, u "LinkedIn...

Read more...
XAKERLAR MIYA IMPLANTLARINI BUZIB OLISHI VA ONLAYN O'QISHI MUMKIN
21Apr

XAKERLAR MIYA IMPLANTLARINI BUZIB OLISHI VA ONLAYN O’QISHI MUMKIN

XAKERLAR MIYA IMPLANTLARINI BUZIB OLISHI VA ONLAYN O'QISHI MUMKIN Tadqiqotchilar nomlanmagan implantni teskari muhandislik asosida yaratdilar va jiddiy xavfsizlik muammolarini aniqladilar. Implantatsiya qilinadigan neyrostimulyatorlardan himoyalanmagan signallarni osongina mavjud bo'lgan uskunalar yordamida buzib kirish mumkin. Bu simsiz miya implantlarining xavfsizligini sinovdan o'tkazgan belgiyalik tadqiqotchilar jamoasi tomonidan chiqarilgan xulosa. Neyrostimulyatorlar - bu Parkinson kasalligi kabi...

Read more...
Roskomnadzor Microsoft, OVH va Hetzner kompaniyalarini blokladi.
21Apr

Roskomnadzor Microsoft, OVH va Hetzner kompaniyalarini blokladi.

ROSKOMNADZOR MICROSOFT, OVH VA HETZNERNI BLOKLAB QO'YDI Bugungi kunga qadar Roskomnadzor Telegram bloklanishi munosabati bilan 18 856 263 ta IP-manzilni blokladi. Roskomnadzor Moskva Taganskiy sudining Rossiya Federatsiyasida Telegramga kirishni cheklash to'g'risidagi qarorini ijro etib, xosting provayderlarining pastki tarmoqlarini faol ravishda bloklashda davom etmoqda. Uzsoft tomonidan ilgari xabar qilinganidek, regulyator allaqachon Amazon pastki...

Read more...
20 milliondan ortiq odam Chrome do'konidan zararli reklama blokerlarini o'rnatdi.
21Apr

20 milliondan ortiq odam Chrome do’konidan zararli reklama blokerlarini o’rnatdi.

20 milliondan ortiq odam Chrome do'konidan zararli reklama blokerlarini o'rnatdi. Zararli kod jQuery kutubxonasining o'zgartirilgan versiyasida yashiringan edi. Xavfsizlik bo'yicha tadqiqotchi Andrey Meshkov Google Chrome do'konida kamida 20 million foydalanuvchi tomonidan o'rnatilgan beshta zararli reklama blokerini aniqladi. Mutaxassisning fikriga ko'ra, zararli kengaytmalar qonuniy, mashhur reklama blokirovka vositalarining nusxalaridir. Kengaytma yaratuvchilari, shuningdek, qidiruv reytingini...

Read more...
BIR QATOR KRIPTOVALYUTALAR TRANZAKSIYALARNI RAD ETISH ZAIFLIGIGA MUBORAK
21Apr

BIR QATOR KRIPTOVALYUTALAR TRANZAKSIYALARNI RAD ETISH ZAIFLIGIGA MUBORAK

BIR QATOR KRIPTOVALYUTALAR TRANZAKSIYALARNI RAD ETISH ZAIFLIGIGA MUBORAK Hujumchi jabrlanuvchining davom etayotgan tranzaksiyasini to'xtatib qo'yishi va o'zining tranzaksiyasini boshlashi mumkin. Saarland universiteti va Erlangen-Nyurnberg universiteti (Germaniya) tadqiqotchilari jamoasi Zerocoin protokolida va protokolga asoslangan kriptovalyutani yaratish uchun ishlatiladigan libzerocoin kutubxonasida yana ikkita zaiflikni aniqladilar. Bu zaifliklar Zerocoinga asoslangan kamida beshta...

Read more...
21Apr

Cisco yamoqlari jiddiy Webex zaifligi

Cisco yamoqlari jiddiy Webex zaifligi Zaiflik videokonferensiya ishtirokchilarining tizimlarini zararli Flash faylini ochishga majburlash orqali buzishga imkon beradi. Cisco o'zining WebEx videokonferensiya dasturidagi xavfli zaiflikni tuzatdi. Muammodan zararli Flash fayli yordamida konferensiya ishtirokchilarining tizimlarini buzish uchun foydalanish mumkin. Zaiflik (CVE-2018-0112) Cisco WebEx tomonidan noto'g'ri kiritilgan ma'lumotlarni tekshirish tufayli mavjud bo'lib,...

Read more...
21Apr

JavaScript trekerlari «Facebook bilan kirish» funksiyasidan foydalanib maxfiy ravishda ma’lumotlarni to’playdilar

JavaScript trekerlari "Facebook bilan kirish" funksiyasidan foydalanib maxfiy ravishda ma'lumotlarni to'playdilar Ko'pgina veb-sayt egalari bu muammodan xabardor ham emaslar. Turli reklama va tahlil xizmatlarining JavaScript kutubxonalari foydalanuvchi ma'lumotlarini "Facebook bilan kirish" funksiyasidan foydalanadigan veb-sahifalardan yashirincha to'playdi, bu esa foydalanuvchilarga o'zlarining Facebook hisob ma'lumotlari bilan ro'yxatdan o'tish imkonini beradi. Prinston universiteti (AQSh) olimlari

Read more...
LinkedIn, Facebook va boshqa xizmatlarning 48 million foydalanuvchisi bilan bog'liq ma'lumotlar sizib chiqishi aniqlandi.
21Apr

LinkedIn, Facebook va boshqa xizmatlarning 48 million foydalanuvchisi bilan bog’liq ma’lumotlar sizib chiqishi aniqlandi.

LinkedIn, Facebook va boshqa xizmatlarning 48 million foydalanuvchisi bilan bog'liq ma'lumotlar sizib chiqishi aniqlandi. Ma'lumotlar ismlar, jismoniy manzillar, tug'ilgan sanalar, ish bilan ta'minlash ma'lumotlari, IP-manzillar va boshqalarni o'z ichiga oladi. Xavfsizlik bo'yicha tadqiqotchi Kris Vikeri noto'g'ri sozlangan Amazon S3 serverida Facebook, LinkedIn, Twitter, Zillow va boshqa mashhur ijtimoiy tarmoqlar va xizmatlarning 48...

Read more...
Drupal’da yana bir zaiflik aniqlandi.
19Apr

Drupal’da yana bir zaiflik aniqlandi.

Drupal’da yana bir zaiflik aniqlandi. Zaiflik Drupal yadrosi bilan integratsiyalashgan CKEditor plaginiga ta'sir qiladi. Bu oyda ikkinchi marta Drupalda yana bir zaiflik aniqlandi, bu cookie-fayllarni o'g'irlash, klaviatura yozuvlarini bloklash, fishing va shaxsni o'g'irlash kabi keng ko'lamli hujumlarni amalga oshirishga imkon beradi. Drupal jamoasi uchinchi tomon CKEditor plaginida XSS zaifligini aniqladi, bu plagin Drupal...

Read more...
Ishonchli hujum hujumchilarga iPhone egasining xabarisiz uni boshqarish imkonini beradi
19Apr

Ishonchli hujum hujumchilarga iPhone egasining xabarisiz uni boshqarish imkonini beradi

Ishonchli hujum hujumchilarga iPhone egasining xabarisiz uni boshqarish imkonini beradi Tadqiqotchilar iTunes Wi-Fi sinxronizatsiya funksiyasida zaiflikni aniqladilar. Symantec tadqiqotchilari tajovuzkorlarga iPhone egasining xabarisiz uni boshqarish imkonini beruvchi bo'shliqni aniqladilar. Trustjacking deb nomlangan ushbu usul iOS qurilmasining Macga qanday ulanishidan foydalanadi. Aniqrog'i, tadqiqotchilar iTunes funksiyasida "iTunes Wi-Fi sinxronizatsiyasi" deb nomlangan zaiflikni...

Read more...
Roskomnadzor tomonidan 100 000 dan ortiq Digitalocean IP-manzili bloklandi.
19Apr

Roskomnadzor tomonidan 100 000 dan ortiq Digitalocean IP-manzili bloklandi.

БОЛЕЕ 100 ТЫС. IP-АДРЕСОВ DIGITALOCEAN ЗАБЛОКИРОВАНЫ РОСКОМНАДЗОРОМ Agentlik 167.99.0.0/16 va 206.189.0.0/16 kichik tarmoqlariga kirishni cheklashni buyurdi. Roskomnadzor telekommunikatsiya operatorlariga DigitalOcean provayderiga tegishli 100 000 dan ortiq IP-manzillarni blokirovka qilishni buyurdi. Xususan, agentlik kirishni ikkita kichik tarmoqqa, 167.99.0.0/16 va 206.189.0.0/16 ga cheklashni buyurdi, ularning har biri 65 536 ta IP manzilni...

Read more...
В ПРОМЫШЛЕННЫХ КОММУТАТОРАХ ROCKWELL AUTOMATION ОБНАРУЖЕНЫ ОПАСНЫЕ УЯЗВИМОСТИ
19Apr

В ПРОМЫШЛЕННЫХ КОММУТАТОРАХ ROCKWELL AUTOMATION ОБНАРУЖЕНЫ ОПАСНЫЕ УЯЗВИМОСТИ

ROCKWELL AVTOMATLASH SANOAT KO'CHIBLARIDA XAVFLI ZAIFLIKLAR ANIQLANDI Zaifliklar masofaviy hujumchiga xizmat ko'rsatishni rad etish va o'zboshimchalik bilan kodni bajarish imkonini beradi. Rockwell Automation kompaniyasining xabar berishicha, Allen-Bradley Stratix va ArmorStratix seriyali sanoat kommutatorlari Cisco IOS dasturiy ta'minotidagi muammolar tufayli masofaviy kiberhujumlarga zaifdir. Ishlab chiqarish, energetika va boshqa sohalarda qo'llaniladigan Allen-Bradley...

Read more...
XIZMATLAR ENDI GOOGLE’DAN BLOKLARNI AYLANIB O‘TISH UCHUN PROKSI SIFATIDA ISHLATA OLMAYDI
19Apr

XIZMATLAR ENDI GOOGLE’DAN BLOKLARNI AYLANIB O‘TISH UCHUN PROKSI SIFATIDA ISHLATA OLMAYDI

XIZMATLAR ENDI GOOGLE’DAN BLOKLARNI AYLANIB O‘TISH UCHUN PROKSI SIFATIDA ISHLATA OLMAYDI "Domen frontingi" texnikasi endi Google tarmog'ining rejalashtirilgan yangilanishidan so'ng ishlamaydi. Qora ro'yxatdagi xizmatlar endi Google domenidan foydalanib, hukumat blokirovkasini chetlab o'tolmaydi. Tor brauzeri ishlab chiquvchilari birinchi bo'lib texnologiya giganti "domen frontingi" deb nomlanuvchi texnikani qo'llab-quvvatlashni to'xtatganini ta'kidladilar. Ushbu texnikadan foydalangan holda,...

Read more...
LG tarmog'iga ulangan saqlash qurilmalari muhim zaiflikdan ta'sirlangan
19Apr

LG tarmog’iga ulangan saqlash qurilmalari muhim zaiflikdan ta’sirlangan

СЕТЕВЫЕ НАКОПИТЕЛИ LG ПОДВЕРЖЕНЫ КРИТИЧЕСКОЙ УЯЗВИМОСТИ Zaiflik qurilmaning to'liq ishdan chiqishiga imkon beradi. LG Electronics tarmoq saqlash qurilmalarining turli modellarida masofadan turib buyruqlarni bajarish, qurilmaning to'liq ishdan chiqishi va maxfiy ma'lumotlarga kirish imkonini beruvchi zaiflik aniqlandi. VPN Mentor tomonidan ☺ zaiflik masofadan boshqarish pultiga kirish sahifasida "parol" parametrining noto'g'ri tasdiqlanishidan...

Read more...
Schneider Electric mahsulotlaridagi muhim zaifliklar tuzatildi.
19Apr

Schneider Electric mahsulotlaridagi muhim zaifliklar tuzatildi.

Schneider Electric mahsulotlaridagi muhim zaifliklar tuzatildi. InTouch Machine Edition, InduSoft Web Studio va Triconex Tricon dasturlaridagi zaifliklar kodni o'zboshimchalik bilan bajarishga imkon beradi. Energetika kompaniyasi Schneider Electric o'zining InTouch Machine Edition, InduSoft Web Studio va Triconex Tricon mahsulotlaridagi zaifliklarni tuzatdi. InTouch Machine Edition va InduSoft Web Studio’dagi zaiflik (CVE-2018-8840) stek asosidagi buferning toshib...

Read more...
Intel antivirus dasturlariga protsessorning o'rnatilgan tahdidlardan himoya qilish tizimidan foydalanishga ruxsat beradi.
19Apr

Intel antivirus dasturlariga protsessorning o’rnatilgan tahdidlardan himoya qilish tizimidan foydalanishga ruxsat beradi.

Intel antivirus dasturlariga protsessorning o'rnatilgan tahdidlardan himoya qilish tizimidan foydalanishga ruxsat beradi. Ushbu chora ayrim tizimlarning ishlashi va batareya quvvatiga ijobiy ta'sir ko'rsatishi kutilmoqda. Intel antivirus dasturlarini ishlab chiquvchilarga protsessorning o'rnatilgan grafik yadrosidan foydalanib, kompyuterlarni turli kibertahdidlarni tekshirishga ruxsat berishni rejalashtirmoqda. Ushbu chora ayrim tizimlarning ishlashi va batareya quvvatiga...

Read more...
XAKERLAR DRUPALGEDDON 2 UCHUN ROS-EXPLOIT dan foydalanib zararli dasturlarni tarqatishdi
19Apr

XAKERLAR DRUPALGEDDON 2 UCHUN ROS-EXPLOIT dan foydalanib zararli dasturlarni tarqatishdi

XAKERLAR DRUPALGEDDON 2 UCHUN ROS-EXPLOIT dan foydalanib zararli dasturlarni tarqatishdi GitHub’da Proof-of-Conception ekspluatatsiyasi e’lon qilinganidan so‘ng, zaif veb-saytlarga hujumlar boshlandi. Uzsoft avvalroq xabar berganidek, o‘tgan hafta GitHub’da so‘nggi o‘n yil ichida kontentni boshqarish tizimining barcha versiyalariga ta’sir ko‘rsatgan Drupal’dagi muhim zaiflik uchun Proof-of-Conception ekspluatatsiyasi e’lon qilindi. Drupalgeddon 2 deb nomlangan...

Read more...
ZARARLI DAVOLAR ORQALI CCLEANER UTILITINI YUQORIB CHIQISH HAQIDA TAFSILOTLAR E'LON QILINDI
19Apr

ZARARLI DAVOLAR ORQALI CCLEANER UTILITINI YUQORIB CHIQISH HAQIDA TAFSILOTLAR E’LON QILINDI

ОПУБЛИКОВАНЫ ПОДРОБНОСТИ ЗАРАЖЕНИЯ УТИЛИТЫ CCLEANER ВРЕДОНОСНЫМ ПО Avast Piriform xakerlik hujumining qisqacha xronologiyasini e'lon qildi. O'tgan yili mashhur tizimni tozalash dasturi CCleaner katta hujumga uchradi, bu hujum davomida xakerlar Piriform serverlarini buzib kirishdi va yordamchi dasturning qonuniy versiyasini zararli dastur bilan almashtirishdi. Zararli dastur 2017-yil avgust va sentyabr oylari...

Read more...
РКН МОЖЕТ ЗАБЛОКИРОВАТЬ FACEBOOK В СЛУЧАЕ НЕВЫПОЛНЕНИЯ ТРЕБОВАНИЙ ПО ЛОКАЛИЗАЦИИ БД
18Apr

Agar ma’lumotlar bazasini lokalizatsiya qilish talablari bajarilmasa, Roskomnadzor Facebookni bloklashi mumkin.

Agar ma'lumotlar bazasini lokalizatsiya qilish talablari bajarilmasa, Roskomnadzor Facebookni bloklashi mumkin. Facebook Rossiya qonunchiligiga rioya qilinishini ta'minlash uchun 2018-yil oxiriga qadar auditdan o'tkaziladi. Roskomnadzor rahbari Aleksandr Jarov agar kompaniya Rossiya qonunchiligiga rioya qilmasa va foydalanuvchi ma'lumotlar bazalarini mahalliylashtirmasa, Facebookni bloklash imkoniyatini e'lon qildi. Agentlik rahbari bu haqda "Izvestiya" nashriga bergan intervyusida ma'lum...

Read more...
Moskvada yuzni aniqlash tizimiga ega kameralar paydo bo'ldi.
18Apr

В МОСКВЕ ПОЯВИЛИСЬ КАМЕРЫ С ФУНКЦИЕЙ РАСПОЗНАВАНИЯ ЛИЦ

Moskvada yuzni aniqlash tizimiga ega kameralar paydo bo'ldi. Moskva metrosida, shuningdek, bir nechta stadionlar va temir yo'l stansiyalarida sinov loyihasi ishga tushirildi. Federal qidiruvda bo'lgan jinoyatchilarni hibsga olish imkonini beruvchi yuzni aniqlash tizimini joriy etish bo'yicha sinov loyihasi Moskva metrosida, bir nechta stadionlar va temir yo'l stansiyalarida ishga tushirildi. Bu haqda "Kommersant"...

Read more...
XAKERLAR BITCOIN VLOG MAQOMLARIGA HUJUM QILDILAR
18Apr

XAKERLAR BITCOIN VLOG MAQOMLARIGA HUJUM QILDILAR

XAKERLAR BITCOIN VLOG MAQOMLARIGA HUJUM QILDILAR YouTuberlar oʻz tomoshabinlariga juda koʻp shaxsiy maʼlumotlarni taqdim etmoqdalar, bu esa kiberjinoyatchilar uchun osonlashtirmoqda. Kriptovalyutaning tobora ommalashib borayotgani fonida, ushbu mavzuga bagʻishlangan YouTube vloglari soni ham ortib bormoqda. The Verge maʼlumotlariga koʻra, soʻnggi 90 kun ichida YouTube’da 122 000 ta yangi Bitcoin videolari paydo boʻldi va...

Read more...
Xavfsiz SDKlar ilova foydalanuvchilari ma'lumotlarini xavf ostiga qo'yadi
18Apr

Xavfsiz SDKlar ilova foydalanuvchilari ma’lumotlarini xavf ostiga qo’yadi

Xavfsiz SDKlar ilova foydalanuvchilari ma'lumotlarini xavf ostiga qo'yadi Ba'zi ilovalar HTTP orqali shifrlanmagan foydalanuvchi ma'lumotlarini uzatadi. Kaspersky Lab xavfsizlik tadqiqotchilari xavfli dasturiy ta'minot ishlab chiqish to'plamlaridan (SDK) foydalanish tufayli shifrlanmagan foydalanuvchi ma'lumotlarini uzatadigan bir nechta mashhur mobil ilovalarni aniqladilar. Reklama ko'plab onlayn xizmatlar va ilovalar uchun juda muhimdir. Reklamani mobil...

Read more...
Minecraft o'yinchilariga qattiq disklarini formatlaydigan zararli dasturlar hujum qilmoqda.
18Apr

Minecraft o’yinchilariga qattiq disklarini formatlaydigan zararli dasturlar hujum qilmoqda.

Minecraft o'yinchilariga qattiq disklarini formatlaydigan zararli dasturlar hujum qilmoqda. Zararli PowerShell skripti uchinchi tomon veb-saytlaridan yuklab olingan skinlar orqali tarqatiladi. Avast Threat Labs ma'lumotlariga ko'ra, taxminan 50 000 Minecraft o'yinchilarining kompyuterlari zararli dasturlar bilan zararlangan. Zararli dastur qattiq diskni formatlaydi va zaxira nusxalari va tizim dasturlarini o'chiradi. Tadqiqotchilar tomonidan kashf...

Read more...
Moskvalik sud qarorlarini soxtalashtirgan va fuqarolarning telefon suhbatlari haqida ma'lumot olgan.
18Apr

Moskvalik sud qarorlarini soxtalashtirgan va fuqarolarning telefon suhbatlari haqida ma’lumot olgan.

Moskvalik sud qarorlarini soxtalashtirgan va fuqarolarning telefon suhbatlari haqida ma'lumot olgan. Printer va soxta rasmiy muhrdan foydalangan holda, bir kishi abonent aloqasi ma'lumotlarini uzatish uchun sud qarorlarini soxtalashtirdi. Moskvada fuqarolardan soxta hujjatlar yordamida telefon orqali suhbat ma'lumotlarini olish va uni manfaatdor tomonlarga uzatishda gumon qilinib, bir kishi hibsga olindi. "Interfaks" agentligining Rossiya Federatsiyasi...

Read more...
Roskomnadzor Telegram bloklanishi sababli yolg'on ma'lumotlarga qarshi kurashish uchun ishonch telefonini ochdi.
17Apr

Roskomnadzor Telegram bloklanishi sababli yolg’on ma’lumotlarga qarshi kurashish uchun ishonch telefonini ochdi.

Roskomnadzor Telegram bloklanishi sababli yolg'on ma'lumotlarga qarshi kurashish uchun ishonch telefonini ochdi. Xizmat messenjer bloklanishi sababli ommaviy resurslarning uzilishi haqidagi xabarlarni tekshirishni boshladi. Roskomnadzor Telegram messenjeri bloklanishi munosabati bilan yolg'on ma'lumotlarning tarqalishiga qarshi kurashish uchun ishonch telefonini yaratdi. "Roskomnadzorning Telegram messenjerini qo'llab-quvvatlovchi resurslarga kirishni cheklovchi sud qarorini ijro etishi munosabati bilan, qonuniy internet-resurslarni...

Read more...
МЕРЫ ПО БЛОКИРОВКЕ TELEGRAM МОГЛИ ВЫЗВАТЬ СБОИ В РАБОТЕ MASTERCARD
17Apr

TELEGRAMNI BLOKLASH CHORALARI MASTERCARD ISHIDDA UZILISHLARGA SABAB BO’LISHI MUMKIN

МЕРЫ ПО БЛОКИРОВКЕ TELEGRAM МОГЛИ ВЫЗВАТЬ СБОИ В РАБОТЕ MASTERCARD Bank operatsiyalarini tasdiqlash uchun SMS xabarlarni qabul qilishda muammolar mavjud. MasterCard onlayn to'lov tizimining rossiyalik foydalanuvchilari xizmat ko'rsatishda uzilishlarga duch kelishdi. Xususan, operatsiyalarni tasdiqlash uchun SMS xabarlarni qabul qilishda muammolar mavjud. Mutaxassislarning fikriga ko'ra, muammolar 3DSecure MasterCard shlyuzining qisman ishlamay...

Read more...
APP STOR VA GOOGLE PLAY ROSKOMNADZORNING ILTIMOSIGA BILAN TELEGRAMNI O'CHIRISHLARI KERAK
17Apr

APP STOR VA GOOGLE PLAY ROSKOMNADZORNING ILTIMOSIGA BILAN TELEGRAMNI O’CHIRISHLARI KERAK

APP STORE И GOOGLE PLAY ДОЛЖНЫ УДАЛИТЬ TELEGRAM ПО ТРЕБОВАНИЮ РОСКОМНАДЗОРА Regulyator ilova do'konlariga tegishli so'rov yubordi. Uzsoft avvalroq xabar berganidek, Rossiyada Telegramga kirish 16-apreldan boshlab bloklana boshladi. Biroq, faqat messenjerning veb-versiyasi bloklandi, mobil ilovalar esa proksi-serverlar yoki VPN-larsiz ishlashda davom etdi. Endi Roskomnadzor App Store...

Read more...
Facebook 120 ga yaqin kiberjinoyatchilar guruhini o'chirib tashladi.
17Apr

Facebook 120 ga yaqin kiberjinoyatchilar guruhini o’chirib tashladi.

Facebook 120 ga yaqin kiberjinoyatchilar guruhini o'chirib tashladi. Guruhlar spam-xabarlar, bank hisoblarini buzish va DDoS hujumlari kabi keng ko'lamli xizmatlarni taklif qilishdi. Jurnalist Brayan Krebsning xabar berishicha, Facebook kiberjinoyatchilik faoliyati bilan shug'ullanadigan taxminan 120 ta guruhni yopgan. Bu guruhlarning jami 300 000 a'zosi bor edi. Krebsning so'zlariga ko'ra, guruhlar spam-xabarlar,...

Read more...
Avstraliya hukumati Rossiyani 2017-yilda kiberhujumlarda ayblagan.
17Apr

Avstraliya hukumati Rossiyani 2017-yilda kiberhujumlarda ayblagan.

Avstraliya hukumati Rossiyani 2017-yilda kiberhujumlarda ayblagan. 400 ga yaqin avstraliyalik kompaniyalar kiberhujumlar qurboniga aylanishi mumkin. Avstraliya kiberxavfsizlik vaziri Angus Teylor Rossiyani 2017-yil avgust oyida Avstraliya kompaniyalariga kiberhujumlar uyushtirganlikda ayblab, rasmiy bayonot berdi. “Avstraliya razvedka maʼlumotlariga asoslanib va ​​ittifoqchilarimiz bilan maslahatlashgan holda, Avstraliya hukumati 2017-yilgi voqea uchun javobgarlik Rossiya hukumati bilan bogʻliq shaxslar zimmasida...

Read more...
Zararli dasturlarni aniqlash uchun sun'iy intellektni o'rgatish bo'yicha dunyodagi birinchi ma'lumotlar to'plami chiqarildi
17Apr

Zararli dasturlarni aniqlash uchun sun’iy intellektni o’rgatish bo’yicha dunyodagi birinchi ma’lumotlar to’plami chiqarildi

Zararli dasturlarni aniqlash uchun sun'iy intellektni o'rgatish bo'yicha dunyodagi birinchi ma'lumotlar to'plami chiqarildi EMBER yordamida o'rgatilgan sun'iy intellekt zararli fayllarni ularning xususiyatlariga qarab qonuniy fayllardan ajrata oladi. Amerikaning Endgame xavfsizlik kompaniyasi tadqiqotchilari zararli dasturlarni aniqlash uchun sun'iy intellekt (AI) modellarini o'rgatish uchun dunyodagi birinchi ochiq ma'lumotlar to'plamini nashr etishdi. Loyiha EMBER deb...

Read more...
FRANSA HOKIMIYATLARI WHATSAPP VA TELEGRAMGA MUKOMMILASINI ISHLAB CHIQDI
17Apr

FRANSA HOKIMIYATLARI WHATSAPP VA TELEGRAMGA MUKOMMILASINI ISHLAB CHIQDI

FRANSA HOKIMIYATLARI WHATSAPP VA TELEGRAMGA MUKOMMILASINI ISHLAB CHIQDI Rasmiylar ma'lumotlar Qo'shma Shtatlar yoki Rossiyada shifrlangan taqdirda ma'lumotlar sizib chiqishi mumkinligidan xavotirda. Fransiya hukumati o'zining xavfsiz xabar almashish ilovasini sinovdan o'tkazishni boshladi, bu ilova mamlakat ichidagi barcha rasmiy ma'lumotlarni saqlaydi. Reuters xabar berishicha, yangi xabar almashish ilovasi yuqori lavozimli hukumat amaldorlarining shaxsiy aloqalarini...

Read more...
Rouming Mantis zararli dasturi o'zini Android ilovasi sifatida yashiradi
17Apr

Rouming Mantis zararli dasturi o’zini Android ilovasi sifatida yashiradi

Rouming Mantis zararli dasturi o'zini Android ilovasi sifatida yashiradi Hujumchilar Google Chrome va Facebook kabi qonuniy Android ilovalarining zararli nusxalarini tarqatishdi. Kaspersky Lab xavfsizlik tadqiqotchilari yangi zararli dasturlar kampaniyasini aniqladilar, unda hujumchilar foydalanuvchilarni Android zararli dasturlarini joylashtirgan veb-saytlarga yo'naltirish uchun zaif routerlardagi DNS sozlamalarini o'zgartirdilar. Tadqiqotchilar hujumchilar uy routerlariga qanday...

Read more...
Telegramni blokirovka qilish uchun Roskomnadzor boshqa ilovalarning ishlashiga aralashishi kerak bo'ladi.
17Apr

ДЛЯ БЛОКИРОВКИ TELEGRAM РОСКОМНАДЗОРУ ПРИДЕТСЯ ВМЕШАТЬСЯ В РАБОТУ ДРУГИХ ПРИЛОЖЕНИЙ

ДЛЯ БЛОКИРОВКИ TELEGRAM РОСКОМНАДЗОРУ ПРИДЕТСЯ ВМЕШАТЬСЯ В РАБОТУ ДРУГИХ ПРИЛОЖЕНИЙ Blokni chetlab o'tish uchun Telegram IP-manzilni bloklashni foydasiz qiladigan sxemadan foydalangan. Uzsoft avvalroq xabar berganidek, shu yilning 16-aprelida Roskomnadzor Rossiyada Telegramga kirishni bloklay boshladi. Biroq, messenjer deyarli kun bo'yi proksi-serverlar yoki VPN xizmatlarisiz ishlashda davom etdi. Blokni chetlab o'tish...

Read more...
Roskomnadzor 1 milliondan ortiq Google IP manzillarini blokladi
17Apr

РОСКОМНАДЗОР БЛОКИРУЕТ БОЛЕЕ 1 МЛН IP-АДРЕСОВ GOOGLE

РОСКОМНАДЗОР БЛОКИРУЕТ БОЛЕЕ 1 МЛН IP-АДРЕСОВ GOOGLE Yaqin kelajakda nafaqat Google resurslari, balki internetdagi ko'plab veb-saytlar ham qisman yoki to'liq o'chirib qo'yilishi mumkin. Roskomnadzor taqiqni chetlab o'tish uchun Telegram messenjeri tomonidan foydalaniladigan ko'plab IP-manzillarni bloklashni boshladi. 600 000 dan ortiq Amazon IP-manzillaridan tashqari, agentlik 35.192.0.0/1 kichik tarmog'ida 1...

Read more...
«РУССКИЕ ХАКЕРЫ» ВЗЛОМАЛИ МИЛЛИОНЫ МАРШРУТИЗАТОРОВ ПО ВСЕМУ МИРУ
17Apr

«РУССКИЕ ХАКЕРЫ» ВЗЛОМАЛИ МИЛЛИОНЫ МАРШРУТИЗАТОРОВ ПО ВСЕМУ МИРУ

"RUS XAKERLARI" DUNYO BO'YLAB MILLIONLAB ROUTERLARNI HUJUM QILDI Buyuk Britaniya va AQSh razvedka agentliklari xakerlar zaif tarmoq uskunalarini nishonga olayotgan keng ko'lamli kampaniya haqida ogohlantirdilar. AQSh Ichki xavfsizlik departamenti, FQB va Buyuk Britaniyaning Milliy kiberxavfsizlik markazi hukumat homiyligidagi "rus xakerlari" butun dunyo bo'ylab millionlab marshrutizatorlar va boshqa tarmoq uskunalariga, jumladan, iste'molchilar darajasidagi...

Read more...
Roskomnadzor Telegram’ga qo‘yilgan taqiqni chetlab o‘tish uchun vositalarni bloklash imkoniyatiga ruxsat berdi.
17Apr

Roskomnadzor Telegram’ga qo‘yilgan taqiqni chetlab o‘tish uchun vositalarni bloklash imkoniyatiga ruxsat berdi.

Roskomnadzor Telegram’ga qo‘yilgan taqiqni chetlab o‘tish uchun vositalarni bloklash imkoniyatiga ruxsat berdi. Har qanday vositani bloklash faqat vakolatli organlardan so'rov olingandan keyingina amalga oshiriladi. Roskomnadzor rahbari Aleksandr Jarov Telegram messenjeriga qo'yilgan taqiqni chetlab o'tish uchun ishlatiladigan vositalarni vakolatli organlardan so'rov olingandan so'ng bloklash imkoniyatini istisno qilmadi. Jarov RIA Novosti agentligiga...

Read more...
XAKERLAR IIS 6.0 DAGI ZAIFLIK ORQALI WINDOWS SERVERLARIGA KRIPTOMINERLARNI O'RNATISHDI
17Apr

ХАКЕРЫ УСТАНАВЛИВАЮТ НА WINDOWS-СЕРВЕРЫ КРИПТОМАЙНЕРЫ ЧЕРЕЗ УЯЗВИМОСТЬ В IIS 6.0

ХАКЕРЫ УСТАНАВЛИВАЮТ НА WINDOWS-СЕРВЕРЫ КРИПТОМАЙНЕРЫ ЧЕРЕЗ УЯЗВИМОСТЬ В IIS 6.0 Kiberjinoyatchilar IIS 6.0 dagi eski zaiflikdan foydalanib, Electroneum konchilarini o'rnatmoqdalar. Kiberjinoyatchilar Windows serverlarini buzish va Electroneum kriptovalyutasini qazib olish uchun dasturiy ta'minotni o'rnatish uchun Internet Information Services (IIS) 6.0 dagi zaiflikdan foydalanmoqdalar. Hujumlar keng tarqalgan emas, chunki ular IIS ning eskirgan versiyalarini...

Read more...
РОСКОМНАДЗОР НАЧАЛ БЛОКИРОВАТЬ IP-АДРЕСА AMAZON
17Apr

РОСКОМНАДЗОР НАЧАЛ БЛОКИРОВАТЬ IP-АДРЕСА AMAZON

ROSKOMNADZOR AMAZON IP MANZILLARINI BLOKLASHNI BOSHLADI Roskomnadzor rahbari Aleksandr Jarovning so'zlariga ko'ra, "snaryad va zirh o'rtasidagi jang" davom etmoqda. Roskomnadzor rahbari Aleksandr Jarovning so'zlariga ko'ra, "snaryad va zirh o'rtasidagi jang" davom etmoqda: agentlik messenjer tomonidan foydalaniladigan IP-manzillarni aniqlamoqda va ularni bloklamoqda. Roskomnadzor 16-aprel kuni Telegram’ni bloklay boshladi, ammo messenjer deyarli butun kun davomida...

Read more...
Android ilovalarida o'rnatilgan, himoyalanmagan shifrlash kalitlari topildi
16Apr

Android ilovalarida o’rnatilgan, himoyalanmagan shifrlash kalitlari topildi

Android ilovalarida o'rnatilgan, himoyalanmagan shifrlash kalitlari topildi Ko'pgina ishlab chiquvchilar maxfiy ma'lumotlarni .png va .apk fayllarida qoldirmoqdalar. CERT Muvofiqlashtirish Markazi (CERT/CC) dasturiy ta'minot zaifliklari bo'yicha tahlilchisi Uill Dormann San-Fransiskoda bo'lib o'tgan BSides konferensiyasida ko'plab Android ilovalarida o'rnatilgan kriptografik kalitlarning topilishi haqida ma'lumot berdi. Mutaxassisning so'zlariga ko'ra, u taxminan 1,8 million bepul Android ilovalarini...

Read more...
O'tgan haftadagi xavfsizlik hodisalari sharhi
16Apr

9-apreldan 15-aprelgacha bo’lgan davr uchun xavfsizlik hodisalari haqida qisqacha ma’lumot

O'tgan haftadagi xavfsizlik hodisalari sharhi 9-apreldan 15-aprelgacha axborot xavfsizligi dunyosida sodir bo'lgan asosiy voqealarga qisqacha sharh O'tgan hafta bir nechta voqealar jamoatchilik e'tiborini tortdi, jumladan, Vevo YouTube akkauntining buzib kirishi, Rossiyaga qarshi kiberhujumlar bo'yicha qo'shimcha ayblovlar va Hindiston Coinsecure birjasi mijozlariga tegishli 438 ta bitkoinning sirli ravishda yo'qolishi. Ushbu va boshqa voqealar...

Read more...
JavaScript funksiyasidagi eski zaiflik kripto hamyonlariga kirish imkonini beradi.
16Apr

JavaScript funksiyasidagi eski zaiflik kripto hamyonlariga kirish imkonini beradi.

СТАРАЯ УЯЗВИМОСТЬ В ФУНКЦИИ JAVASCRIPT ПОЗВОЛЯЕТ ПОЛУЧИТЬ ДОСТУП К КРИПТОКОШЕЛЬКАМ 2013-yildan beri ma'lum bo'lgan SecureRandom() kriptografik funksiyasidagi zaiflik kriptovalyuta foydalanuvchilari uchun xavf tug'dirishda davom etmoqda. Brauzerlarda yoki JavaScript ilovalaridan foydalangan holda yaratilgan eski Bitcoin manzillari hujumchilarga shaxsiy kalitlarni olish va shu bilan hamyonlar va ularning tarkibiga kirish uchun qo'pol hujumlar qilish imkonini...

Read more...
Dialog M messenjerini buzib kirish uchun 5 daqiqadan kam vaqt ketdi.
16Apr

MOXA SANOAT ROUTERLARIDA XAVFLI ZAIFLIKLAR ANIQLANDI

MOXA SANOAT ROUTERLARIDA XAVFLI ZAIFLIKLAR ANIQLANDI Zaifliklar root imtiyozlari va xizmat ko'rsatishni rad etish imkonini beradi. Cisco Talos jamoasining xavfsizlik tadqiqotchilari Moxa sanoat routerlarida 17 ta zaiflikni aniqlaganliklarini xabar qilishdi. Bu zaifliklar root imtiyozlari va xizmat ko'rsatishni rad etish imkonini beradi. Moxa EDR-810 integratsiyalashgan sanoat xavfsiz marshrutizatorida zaifliklar aniqlandi. Ishlab...

Read more...
Intel protsessor komponentidagi zaiflik BIOS/UEFI dasturiy ta'minotini o'chirishga imkon berdi.
16Apr

Intel protsessor komponentidagi zaiflik BIOS/UEFI dasturiy ta’minotini o’chirishga imkon berdi.

Intel protsessor komponentidagi zaiflik BIOS/UEFI dasturiy ta'minotini o'chirishga imkon berdi. SPI Flash komponentining konfiguratsiyasi BIOS/UEFI yangilanishlarini blokirovka qilishga yoki dasturiy ta'minotning ayrim qismlarini tanlab o'chirishga imkon berdi. Intel o'zining bir nechta protsessor seriyalari konfiguratsiyasidagi zaiflikni tuzatdi. Bu tajovuzkorga tizimni yuklash jarayonida ishtirok etadigan muhim komponent bo'lgan chipning SPI Flash...

Read more...
OPERA VPN ISHLAB CHIQARUVCHILARI LOYIHA YOPILGANINI E'LON QILDILAR
16Apr

OPERA VPN ISHLAB CHIQARUVCHILARI LOYIHA YOPILGANINI E’LON QILDILAR

OPERA VPN ISHLAB CHIQARUVCHILARI LOYIHA YOPILGANINI E'LON QILDILAR Foydalanuvchilarga SurfEasy Ultra VPN ga o'tish tavsiya etiladi. Ommabop mobil ilova Opera VPN ishlab chiquvchilari 2018-yil 30-apreldan boshlab o'z xizmatlarini to'xtatishlarini e'lon qilishdi. Ilovaning rasmiy veb-saytidagi xabarga ko'ra, Opera Gold obunachilari SurfEasy Ultra ilovasidan bir yillik bepul foydalanish imkoniyatiga ega bo'ladilar, bu...

Read more...
ЭКСПЕРТЫ ПЕРЕХВАТИЛИ КОНТРОЛЬ НАД КРУПНЕЙШЕЙ СЕТЬЮ ДИСТРИБУЦИИ ВРЕДОНОСНОГО ПО
16Apr

Mutaxassislar eng yirik zararli dasturlarni tarqatish tarmog’ini nazorat ostiga olishdi.

Mutaxassislar eng yirik zararli dasturlarni tarqatish tarmog'ini nazorat ostiga olishdi. EITest 52 000 dan ortiq zararlangan serverlarni o'z ichiga olgan. Abuse.ch, BrillantIT va Proofpoint mutaxassislari 52 000 dan ortiq buzib kirilgan serverlardan iborat EITest tarmog'ining boshqaruv infratuzilmasini buzishga (soxta veb-serverlarga trafikni yo'naltirishga va soxtalashtirishga) muvaffaq bo'lishdi. EITest 52 000 dan...

Read more...
Coinsecure kriptovalyuta birjasi mijozlar bitkoinlarida 3 million dollar "yo'qotdi"
16Apr

Coinsecure kriptovalyuta birjasi mijozlar bitkoinlarida 3 million dollar «yo’qotdi»

Coinsecure kriptovalyuta birjasi mijozlar bitkoinlarida 3 million dollar "yo'qotdi" Birjaning xavfsizlik direktori mijozlarga o'tkazish uchun mablag'larni yechib oldi, ammo ular jarayon davomida g'oyib bo'ldi. Hindistonning Coinsecure bitkoin birjasi foydalanuvchilariga tegishli 438 ta bitkoinni "yo'qotdi". Uning bosh kompaniyasi Secure Bitcoin Traders Pvt.ning yaqinda bergan bayonotiga ko'ra, birjaning xavfsizlik direktori mijozlarga o'tkazish uchun ba'zi...

Read more...
JUNIPER NETWORKS O'ZINING BIR QATOR MAHSULOTLARI UCHUN XAVFSIZLIK YANGILIKLARINI E'LON QILDI
16Apr

JUNIPER NETWORKS O’ZINING BIR QATOR MAHSULOTLARI UCHUN XAVFSIZLIK YANGILIKLARINI E’LON QILDI

JUNIPER NETWORKS O'ZINING BIR QATOR MAHSULOTLARI UCHUN XAVFSIZLIK YANGILIKLARINI E'LON QILDI Yamalgan zaifliklarning bir qismidan foydalanish hujumchilarga nishonga olingan tizimlarni nazorat qilish imkonini berdi. Juniper Networks o'zining bir nechta mahsulotlari uchun xavfsizlik yangilanishlarini chiqardi. Yamalgan zaifliklarning bir qismidan foydalanish hujumchilarga nishonga olingan tizimlarni nazorat qilish imkonini berdi. Xususan, sotuvchi Junos...

Read more...
Durov Telegram’ga blokirovkalarni chetlab o‘tish usullarini kiritishga va’da berdi
16Apr

Durov Telegram’ga blokirovkalarni chetlab o‘tish usullarini kiritishga va’da berdi

ДУРОВ ПООБЕЩАЛ ВСТРОИТЬ В TELEGRAM МЕТОДЫ ОБХОДА БЛОКИРОВКИ VPNsiz 100% xizmat mavjudligi kafolatlanmaydi. Telegram bosh direktori Pavel Durov Telegram messenjeri foydalanuvchi harakatlarini talab qilmaydigan o'rnatilgan blokirovkani chetlab o'tish usullaridan foydalanishini e'lon qildi. U bu haqda o'zining VKontakte sahifasida e'lon qildi. “Telegram foydalanuvchi harakatlarini talab qilmaydigan oʻrnatilgan blokirovkani chetlab oʻtish usullaridan...

Read more...
ГОСРАСХОДЫ НА КИБЕРБЕЗОПАСНОСТЬ ВЫРОСЛИ НА 35%
16Apr

ГОСРАСХОДЫ НА КИБЕРБЕЗОПАСНОСТЬ ВЫРОСЛИ НА 35%

ГОСРАСХОДЫ НА КИБЕРБЕЗОПАСНОСТЬ ВЫРОСЛИ НА 35% Axborot xavfsizligi sohasidagi davlat xaridlari 56 milliard rublni tashkil etdi. 2017-yil yakuniga ko‘ra, axborot xavfsizligi sohasida davlat xaridlari hajmi 56 milliard rublni tashkil etdi, bu 2016-yilga nisbatan 35 foizga ko‘pdir.Bu haqda “Informzashita” kompaniyasi xabar berdi. Kompaniya ma'lumotlariga ko'ra, davlat korxonalarining aksariyati kiberxavfsizlik byudjetlarini oshirgan. Faqatgina neft va...

Read more...
Kiberjosuslar o'z hujumlarida tobora ko'proq marshrutizatorlardan foydalanmoqdalar.
13Apr

Kiberjosuslar o’z hujumlarida tobora ko’proq marshrutizatorlardan foydalanmoqdalar.

КИБЕРШПИОНЫ СТАЛИ ЧАЩЕ ИСПОЛЬЗОВАТЬ МАРШРУТИЗАТОРЫ В СВОИХ АТАКАХ Количество группировок, использующих маршрутизаторы для кибератак, стремительно выросло в минувшем году. Исследователи из «Лаборатории Касперского» сообщили об участившихся случаях использования взломанных маршрутизаторов кибершпионскими хакерскими группировками. "Biz yillar davomida routerlarni buzib kirishga ko'plab urinishlarni ko'rdik. Bunga FireEye va Regin va CloudAtlas xakerlik guruhlari tomonidan aniqlangan Cisco...

Read more...
РОСКОМНАДЗОР ДОБИЛСЯ БЛОКИРОВКИ TELEGRAM В РОССИИ
13Apr

Roskomnadzor Rossiyada Telegram’ni bloklashga erishdi.

Roskomnadzor Rossiyada Telegram’ni bloklashga erishdi. Xizmatga kirish FSBga foydalanuvchi xabarlarini shifrlash algoritmini taqdim etish majburiyati bajarilmaguncha cheklanadi. Mediazona ma'lumotlariga ko'ra, Moskvaning Taganskiy tuman sudi Roskomnadzorning Rossiya Federatsiyasida Telegramni bloklash to'g'risidagi da'vosini qo'llab-quvvatladi. Xizmatga kirish FSBga foydalanuvchi xabarlarini shifrlash algoritmini taqdim etish majburiyati bajarilmaguncha cheklanadi. Messenjer asoschisi Pavel Durovning ko'rsatmasi bilan Telegram vakillari yig'ilishda...

Read more...
Ikki rossiyalik kriptovalyuta firibgarligida aybdor deb topildi
13Apr

Ikki rossiyalik kriptovalyuta firibgarligida aybdor deb topildi

Ikki rossiyalik kriptovalyuta firibgarligida aybdor deb topildi Firibgarlar 10 000 dollarlik kriptovalyutani o'g'irlashdi. Nyaganning ikki fuqarosi onlayn forumda kriptovalyuta firibgarligi uchun shartli jazo oldilar. Bu haqda Xanti-Mansi avtonom okrugi Ichki ishlar vazirligi matbuot xizmati xabar berdi. Huquqni muhofaza qilish organlarining ma'lumotlariga ko'ra, Nijniy Novgorodda yashovchi shaxs kriptovalyuta forumida hujumchilarga 10...

Read more...
Antivirus mahsulotlari to'satdan UTORRENTga qarshi "qurollandi".
13Apr

Antivirus mahsulotlari to’satdan UTORRENTga qarshi «qurollandi».

Antivirus mahsulotlari to'satdan UTORRENTga qarshi "qurollandi". Bir nechta sotuvchilarning antivirus yechimlari to'satdan uTorrentni tahdid sifatida aniqlay boshladi. Bu hafta ba'zi Windows foydalanuvchilari kompyuterlariga o'rnatilgan mashhur BitTorrent mijozi uTorrent endi tahdid sifatida aniqlanayotganini payqashdi. Windows Defender va boshqa bir qator antivirus mahsulotlari uTorrentni potentsial kiruvchi dastur sifatida belgilashni boshladilar. BitTorrent Inc. antivirus yechimlari...

,
Read more...
ОПУБЛИКОВАН ЭКСПЛОИТ ДЛЯ КРИТИЧЕСКОЙ УЯЗВИМОСТИ В DRUPAL
13Apr

Drupal’dagi muhim zaiflik uchun ekspluatatsiya e’lon qilindi.

Drupal’dagi muhim zaiflik uchun ekspluatatsiya e’lon qilindi. Ushbu zaiflikdan foydalanish orqali tajovuzkor Drupal asosidagi har qanday veb-saytni to'liq nazorat qila oladi. GitHub’da Drupal kontentni boshqarish tizimidagi muhim zaiflik uchun PoC ekspluatatsiyasi e'lon qilindi. Avvalroq, Drupal xavfsizlik guruhi Drupalgeddon 2 deb nomlangan CVE-2018-7600 nomli jiddiy zaiflikni aniqlagan edi. Ushbu zaiflik ruxsatsiz...

Read more...
Roskomnadzor Zello’ga kirishni to‘sib qo‘ydi.
13Apr

Roskomnadzor Zello’ga kirishni to‘sib qo‘ydi.

Roskomnadzor Zello’ga kirishni to‘sib qo‘ydi. Bir yil o'tgach, Roskomnadzorning Rossiyada Zelloni blokirovka qilishga urinishlari muvaffaqiyatli bo'ldi. Hozirda Rossiyada Zello internet radiosiga kirish bloklangan. "Vedomosti" nashrining xizmat yaratuvchilaridan biri Aleksey Gavrilovga tayanib xabar berishicha, bir yil o'tgach, Roskomnadzorning Rossiyada Zelloni blokirovka qilishga urinishlari muvaffaqiyatli bo'ldi va endi rossiyalik foydalanuvchilar unga faqat VPN orqali...

Read more...
Android qurilmalari ishlab chiqaruvchilari foydalanuvchilarga xavfsizlik yangilanishlari haqida yolg'on gapirishmoqda
13Apr

Android qurilmalari ishlab chiqaruvchilari foydalanuvchilarga xavfsizlik yangilanishlari haqida yolg’on gapirishmoqda

Android qurilmalari ishlab chiqaruvchilari foydalanuvchilarga xavfsizlik yangilanishlari haqida yolg'on gapirishmoqda Ba'zi smartfon ishlab chiqaruvchilari mijozlariga dasturiy ta'minotlari yangilanganligiga ishonch hosil qilish uchun yamoqlarni ataylab yashirishadi. Barcha Android qurilmalariga xavfsizlik yangilanishlarini o'z vaqtida yetkazib berish Google uchun jiddiy muammo hisoblanadi. Yangilanishlar avval qurilma ishlab chiqaruvchilariga yuboriladi va shundan keyingina oxirgi foydalanuvchilarga yetib boradi....

Read more...
Microsoft barcha Windows versiyalarida antivirus dasturlari uchun registr kalitlarini tekshirishni to'xtatdi.
13Apr

Microsoft barcha Windows versiyalarida antivirus dasturlari uchun registr kalitlarini tekshirishni to’xtatdi.

Microsoft barcha Windows versiyalarida antivirus dasturlari uchun registr kalitlarini tekshirishni to'xtatdi. Windows 7, 8, 8.1, Server 2008 va Windows Server 2012 da registr kalitlari endi talab qilinmaydi. Microsoft Meltdown va Spectre zaifliklari aniqlangandan so'ng joriy etilgan antivirus dasturlari uchun registr kalitlarini taqdim etish majburiy talabini bekor qilishga qaror qildi. Antivirus bilan moslikka tizim...

Read more...
Windows 10 ning yirik yangilanishining chiqarilishi noma'lum muddatga qoldirildi.
12Apr

РЕЛИЗ МАСШТАБНОГО ОБНОВЛЕНИЯ WINDOWS 10 ОТЛОЖЕН НА НЕОПРЕДЕЛЕННОЕ ВРЕМЯ

Windows 10 ning yirik yangilanishining chiqarilishi noma'lum muddatga qoldirildi. "build 1803" ning 10-apreldagi chiqarilishi "blokirovka xatosi" tufayli kechiktirildi. Microsoft o'zining "build 1803" nomi bilan tanilgan keyingi yirik Windows 10 yangilanishini chiqarishni kechiktirdi. Chiqarish avvalroq shu yilning 10-apreliga rejalashtirilgan edi, shuningdek, rejalashtirilgan xavfsizlik byulletenlari chiqarilishi rejalashtirilgan edi. Yangilanish o'tgan hafta oxirida aniqlangan "blokirovka...

Read more...
Kompyuterning quvvat kabeli orqali ma'lumotlarni o'g'irlash usuli taqdim etilgan.
12Apr

Kompyuterning quvvat kabeli orqali ma’lumotlarni o’g’irlash usuli taqdim etilgan.

Kompyuterning quvvat kabeli orqali ma'lumotlarni o'g'irlash usuli taqdim etilgan. Hujumchining yondashuviga qarab, ma'lumotlarni sekundiga 10 dan 1000 bitgacha bo'lgan tezlikda olish mumkin. Negev Ben-Gurion universiteti (Isroil) tadqiqotchilari "PowerHammer: Elektr tarmog'i orqali fizik jihatdan izolyatsiya qilingan kompyuterlardan ma'lumotlarni chiqarib tashlash" nomli maqola chop etishdi. Maqolada protsessordan foydalanishni tartibga soluvchi va ma'lumotlarni modulyatsiya qilish...

Read more...
РОСКОМНАДЗОР ТРЕБУЕТ НЕМЕДЛЕННОЙ БЛОКИРОВКИ TELEGRAM
12Apr

РОСКОМНАДЗОР ТРЕБУЕТ НЕМЕДЛЕННОЙ БЛОКИРОВКИ TELEGRAM

Roskomnadzor Telegram’ni darhol bloklashni talab qilmoqda Sud da'voning mohiyati bo'yicha qaror qabul qilinmaguncha iltimosnomani qoldirdi. 13-aprel, juma kuni Moskvaning Tagansk sudi Roskomnadzorning Telegram Messenger Limited Liability Partnership axborot tarqatuvchi sifatidagi majburiyatlarini bajarmaganligi sababli Rossiya Federatsiyasida Telegram messenjerini blokirovka qilish to'g'risidagi iltimosining asosliligini ko'rib chiqadi. Bu haqda Interfaks xabar berdi. Agentlik da'vo qoniqarli...

Read more...
AMD SATILGAN SPECTER V2 MIKROKOD YANGILANISHLARINI ETIB ETDI
12Apr

AMD SATILGAN SPECTER V2 MIKROKOD YANGILANISHLARINI ETIB ETDI

AMD ВЫПУСТИЛА ИСПРАВЛЯЮЩИЕ SPECTRE V2 ОБНОВЛЕНИЯ МИКРОКОДА 2011-yildan oldin chiqarilgan mahsulotlar uchun yangilanishlar mavjud. AMD Spectre zaifligining ikkinchi varianti (CVE-2017-5715) ta'sirlangan protsessorlar uchun mikrokod yangilanishlarini chiqardi. Kompaniya kompyuter va anakart ishlab chiqaruvchilariga tuzatishlarni BIOS-ga kiritish uchun yangilanishlarni yubordi. Yangilanishlar 2011-yildan oldin chiqarilgan mahsulotlar uchun mavjud, birinchi Bulldozer protsessorlaridan boshlab. 2018-yil yanvar oyida AMD...

Read more...
IIC IoT xavfsizligini yaxshilash bo'yicha ko'rsatmalarni e'lon qildi
12Apr

IIC ОПУБЛИКОВАЛ РУКОВОДСТВО ПО УЛУЧШЕНИЮ БЕЗОПАСНОСТИ IOT СИСТЕМ

IIC ОПУБЛИКОВАЛ РУКОВОДСТВО ПО УЛУЧШЕНИЮ БЕЗОПАСНОСТИ IOT СИСТЕМ Ushbu qo'llanma tashkilotlarga xavfsizlik ustuvorliklarini aniqlash va kiberxavfsizlik investitsiyalariga ustuvor ahamiyat berishga yordam beradi. Sanoat Internet Konsorsiumi (IIC) kompaniyalarga IoT xavfsizlik maqsadlariga erishishda va xavfsizlik vositalari va mexanizmlariga investitsiyalariga ustuvor ahamiyat berishda yordam berish uchun mo'ljallangan "IIC IoT Xavfsizlik Yetuklik Modeli: Tavsif va Maqsadli...

Read more...
Mahsulot savatga qo‘shildi Savatga o‘tish