Yangiliklar

ОБНОВЛЕНИЕ ОТ MICROSOFT ЛИШЬ НАПОЛОВИНУ ИСПРАВЛЯЕТ УЯЗВИМОСТЬ В OUTLOOK
12Apr

Microsoft yangilanishi Outlook zaifligini faqat yarim tuzatdi.

Microsoft yangilanishi Outlook zaifligini faqat yarim tuzatdi. Ishlab chiqaruvchi 2016-yildan beri ma'lum bo'lgan Outlook zaifligi uchun yamoq chiqardi, ammo bu muammoni to'liq hal qilmadi. Joriy yilning 10-aprelida rejalashtirilgan oylik xavfsizlik yangilanishlari chiqarilishi bilan Microsoft 2016-yildan beri ma'lum bo'lgan eski Outlook zaifligi uchun ham yamoq chiqardi. Biroq, shunchaki yangilanishni o'rnatish zaiflikni to'liq hal...

Read more...
Rossiya Germaniya hukumat tarmoqlarini buzib kirishda gumon qilinmoqda.
12Apr

Rossiya Germaniya hukumat tarmoqlarini buzib kirishda gumon qilinmoqda.

Rossiya Germaniya hukumat tarmoqlarini buzib kirishda gumon qilinmoqda. Germaniya rasmiylari Rossiyaning kiberhujumga aloqadorligi haqida ishonchli dalillarga ega emaslar. Germaniya Konstitutsiyani himoya qilish federal idorasi rahbari Xans-Georg Maaßen Rossiya rasmiylarining Germaniya hukumati kompyuter tarmoqlariga qilingan kiberhujumlarga aloqadorligi "yuqori ehtimol" borligini ta'kidladi. Maassen jurnalistlarga 2017-yil dekabr oyida kiberhujum aniqlangandan so'ng, Germaniya rasmiylari

Read more...
TELEGRAM BLOK ISHIDA SUDLANUVCHI EMAS
12Apr

TELEGRAM НЕ ЯВЛЯЕТСЯ ОТВЕТЧИКОМ ПО ДЕЛУ О БЛОКИРОВКЕ

TELEGRAM НЕ ЯВЛЯЕТСЯ ОТВЕТЧИКОМ ПО ДЕЛУ О БЛОКИРОВКЕ Moskvaning Tagansk sudi Telegramni Roskomnadzor da'vosida javobgar emas, balki manfaatdor tomon sifatida belgiladi. SecurityLab avvalroq xabar berganidek, shu yilning 6-aprelida Roskomnadzor Moskvaning Tagansk tuman sudiga Telegram Messenger Limited Liability Partnership kompaniyasining axborot tarqatuvchi sifatidagi majburiyatlarini bajarishdan va Rossiya razvedka idoralariga shifrlash...

Read more...
Orenburgdagi tashlandiq fabrikada 6000 ta qurilmaga ega yashirin kripto fermasi joylashgan edi.
12Apr

Orenburgdagi tashlandiq fabrikada 6000 ta qurilmaga ega yashirin kripto fermasi joylashgan edi.

Orenburgdagi tashlandiq fabrikada 6000 ta qurilmaga ega yashirin kripto fermasi joylashgan edi. Orenburg huquqni muhofaza qilish organlari shaharning sobiq fabrikalaridan birida yirik kriptovalyuta qazib olish operatsiyasini to'xtatdi. Orenburg huquqni muhofaza qilish organlari xodimlari sobiq zavod hududida noqonuniy faoliyat yuritayotgan yirik kriptovalyuta qazib olish operatsiyasini to'xtatdilar. Ichki ishlar vazirligining rasmiy veb-saytida chop etilgan bayonotga...

Read more...
XAKERLAR VEVO YOUTUBE AKKUNTINI BUZIB OLDILAR
12Apr

XAKERLAR VEVO YOUTUBE AKKUNTINI BUZIB OLDILAR

XAKERLAR VEVO YOUTUBE AKKUNTINI BUZIB OLDILAR Mashhur "Despacito" musiqiy videosining muqovasi qurol ushlagan niqobli odamlar guruhining surati bilan almashtirildi. Xakerlar Vevoning YouTube akkauntini buzib kirishdi. Hujumchilar ko'plab musiqiy videolarning, jumladan, YouTube'da 5 milliarddan ortiq ko'rishga ega bo'lgan "Despacito" videosining nomlari va muqovalarini o'zgartirdilar. "Despacito" klipining muqova rasmi niqob taqib, qurol ushlagan bir guruh...

Read more...
OMRON CX-ONE SANOAT DASTURIY TA’MINOTINDA XAVFLI ZAIFLIKLAR ANIQLANDI
11Apr

OMRON CX-ONE SANOAT DASTURIY TA’MINOTINDA XAVFLI ZAIFLIKLAR ANIQLANDI

В ПРОМЫШЛЕННОМ ПО OMRON CX-ONE ОБНАРУЖЕНЫ ОПАСНЫЕ УЯЗВИМОСТИ Ushbu zaifliklardan birgalikda foydalanish ixtiyoriy kodni masofadan turib bajarishga olib kelishi mumkin. Omron CX-One sanoat uskunalarini konfiguratsiya qilish dasturida uchta muhim zaiflik aniqlandi. Ushbu zaifliklar tajovuzkorga buferning toshib ketishiga va ma'lum obyektlarga ruxsatsiz kirishga imkon berishi mumkin. Ushbu zaifliklardan birgalikda foydalanish...

Read more...
РОССИЯНИН ТРЕБУЕТ ОТ APPLE $1 МЛН ЗА НЕКОРРЕКТНО РАБОТАЮЩИЙ FACE ID
11Apr

Rossiya fuqarosi Apple’dan noqonuniy yuzni aniqlash uchun 1 million dollar talab qilmoqda

Rossiya fuqarosi Apple’dan noqonuniy yuzni aniqlash uchun 1 million dollar talab qilmoqda Smolenskda yashovchi, uning ukasi yuz skanerini "aldab" iPhone X qulfini ochishga muvaffaq bo'lgan, Apple kompaniyasini sudga berish bilan tahdid qilmoqda. Ma'lumki, iPhone X tanish barmoq izi sensori o'rniga biometrik autentifikatsiya uchun Face ID, yuz skaneri ishlatadi. Apple yangi mexanizmni ishonchli...

Read more...
Facebook ma'lumotlar sizib chiqishi haqida ma'lumot berganlar uchun 40 ming dollar mukofot va'da qildi
11Apr

Facebook ma’lumotlar sizib chiqishi haqida ma’lumot berganlar uchun 40 ming dollar mukofot va’da qildi

Facebook ma'lumotlar sizib chiqishi haqida ma'lumot berganlar uchun 40 ming dollar mukofot va'da qildi Ma'lumotlarni suiiste'mol qilish bo'yicha mukofot dasturi ilovalarda noqonuniy ma'lumotlar to'planganligi haqida dalillarni taqdim etgan har bir kishiga naqd pul taklif qiladi. Cambridge Analytica mojarosidan so'ng, Facebook o'z platformasida "ma'lumotlarni suiiste'mol qilish" haqida xabar berish uchun...

Read more...
WINDOWS KOMPYUTERIGA JABRLANUVCHINI VEB-SAYTGA KIRISHGA MAJBURLASH ORQALI XAKERLIK QILISH MUMKIN
11Apr

WINDOWS KOMPYUTERIGA JABRLANUVCHINI VEB-SAYTGA KIRISHGA MAJBURLASH ORQALI XAKERLIK QILISH MUMKIN

WINDOWS KOMPYUTERIGA JABRLANUVCHINI VEB-SAYTGA KIRISHGA MAJBURLASH ORQALI XAKERLIK QILISH MUMKIN Windows Grafik Komponentidagi beshta zaiflik tajovuzkorga jabrlanuvchini zararli shriftli veb-saytga jalb qilish orqali uning kompyuterini boshqarish imkonini beradi. Seshanba, 10-aprel kuni Microsoft o'z mahsulotlari uchun rejalashtirilgan oylik xavfsizlik yangilanishlarini e'lon qildi. Boshqa narsalar qatori, yamalar bir qator muhim zaifliklarni...

Read more...
Roskomnadzor Google’ning texnik domenini bloklashni boshladi. Qo‘shimcha ma’lumot: https://www.securitylab.ru/news/492589.php
11Apr

Roskomnadzor Google’ning texnik domenini bloklashni boshladi.

Roskomnadzor Google’ning texnik domenini bloklashni boshladi. Domen Rossiya Federatsiyasi Bosh prokuraturasi tomonidan chiqarilgan qarorga muvofiq bloklandi. Roskomnadzor Google’ning googleusercontent.com texnik domenini bloklashni boshladi. Domen Rossiya Federatsiyasi Bosh prokuraturasining 2015-yil 4-dekabrdagi GP 27-31-2015/Id4082-15-sonli qaroriga muvofiq bloklandi. Ushbu domen Google tomonidan turli maqsadlarda, jumladan, Google CDN dan kontentni yuklash, veb-saytlarning keshlangan nusxalarini saqlash va boshqa...

Read more...
УЯЗВИМОСТЬ В СИСТЕМАХ АВАРИЙНОГО ОПОВЕЩЕНИЯ ПОЗВОЛЯЕТ ХАКЕРАМ ЗАПУСКАТЬ ЛОЖНЫЕ СИГНАЛЫ ТРЕВОГИ
11Apr

УЯЗВИМОСТЬ В СИСТЕМАХ АВАРИЙНОГО ОПОВЕЩЕНИЯ ПОЗВОЛЯЕТ ХАКЕРАМ ЗАПУСКАТЬ ЛОЖНЫЕ СИГНАЛЫ ТРЕВОГИ

УЯЗВИМОСТЬ В СИСТЕМАХ АВАРИЙНОГО ОПОВЕЩЕНИЯ ПОЗВОЛЯЕТ ХАКЕРАМ ЗАПУСКАТЬ ЛОЖНЫЕ СИГНАЛЫ ТРЕВОГИ SirenJack Attack deb nomlangan hujum ATI Systems tomonidan ishlab chiqarilgan sirenalarda amalga oshirilishi mumkin. Bastiliyadagi xavfsizlik tadqiqotchilari xakerlarga radiochastotalardan foydalangan holda barcha sirenalarni masofadan turib faollashtirish imkonini beruvchi favqulodda ogohlantirish tizimlarida jiddiy zaiflikni aniqladilar.SirenJack Attack deb nomlangan hujum...

Read more...
WANNACRY SINKHOLLING MA'LUMOTLARI ENDI TASHKILOTLAR UCHUN MAVJUD
11Apr

WANNACRY SINKHOLLING MA’LUMOTLARI ENDI TASHKILOTLAR UCHUN MAVJUD

ДАННЫЕ СИНКХОЛИНГА WANNACRY ТЕПЕРЬ ДОСТУПНЫ ДЛЯ ОРГАНИЗАЦИЙ Telltale’ning yangi vositasidan foydalangan holda, kompaniyalar o‘z tarmoqlarida WannaCry bilan zararlangan kompyuterlarni aniqlay olishadi. WannaCry’ni yorib yuborish uchun ishlatiladigan asosiy C&C serverini boshqaradigan Kryptos Logic, tashkilotlarga yorib kirish paytida olingan ba’zi ma’lumotlarga kirish huquqini berish to‘g‘risidagi qarorini e’lon qildi. WannaCry ransomware o'tgan yilning...

Read more...
iOS 11.3 yangilanishi yangilangan iPhone 8s ekranlarini "buzadi"
11Apr

iOS 11.3 yangilanishi yangilangan iPhone 8s ekranlarini «buzadi»

ОБНОВЛЕНИЕ IOS 11.3 "ЛОМАЕТ" ЭКРАНЫ ОТРЕМОНТИРОВАННЫХ IPHONE 8 Apple uchinchi tomon xizmat ko'rsatish markazlari tomonidan ta'mirlangan qurilmalarda qasddan muammolar keltirib chiqarayotganga o'xshaydi. O'tgan yili iOS yangilanishi Apple tomonidan vakolatsiz xizmat ko'rsatish markazlari tomonidan ta'mirlangan iPhone 7 sensorli ekranlarida nosozlikka olib keldi. Yangilanish hujjatlariga ko'ra, yangilanishni o'rnatgandan so'ng, qismlari uchinchi tomon xizmat ko'rsatish...

Read more...
Firefox ko'pgina FTP subresurslarini yuklab olishni bloklashda Chrome'dan keyin keladi.
11Apr

Firefox ko’pgina FTP subresurslarini yuklab olishni bloklashda Chrome’dan keyin keladi.

FIREFOX ВСЛЕД ЗА CHROME БЛОКИРУЕТ ЗАГРУЗКУ БОЛЬШИНСТВА FTP-ПОДРЕСУРСОВ Bu qaror FTP protokolining yetarlicha xavfsizligi yo'qligi bilan bog'liq. Mozilla muhandislari Google Chrome dasturchilarining izidan borishga va Firefoxda HTTP va HTTPS orqali ishlaydigan sahifalarda FTP subresurslarini yuklashni blokirovka qilishga qaror qilishdi. FTP kichik resurslari - bu FTP orqali img, script yoki iframe...

Read more...
НОВЫЙ СТАНДАРТ ПОЗВОЛИТ ИСПОЛЬЗОВАТЬ БИОМЕТРИЮ ДЛЯ АВТОРИЗАЦИИ НА САЙТАХ
11Apr

НОВЫЙ СТАНДАРТ ПОЗВОЛИТ ИСПОЛЬЗОВАТЬ БИОМЕТРИЮ ДЛЯ АВТОРИЗАЦИИ НА САЙТАХ

Yangi standart veb-saytni autentifikatsiya qilish uchun biometrik ma'lumotlardan foydalanishga imkon beradi. WebAuthn standarti veb-saytni ilovalar, apparat tokenlari yoki biometrik ma'lumotlar yordamida autentifikatsiya qilish imkonini beradi. Tez orada ko'plab veb-saytlarda autentifikatsiya jarayoni soddalashtiriladi va noutbuklardagi apparat kalitlari, maxsus ilovalar yoki hatto smartfonlardagi barmoq izi sensorlari yordamida amalga oshiriladi. Seshanba, 10-aprel kuni Microsoft va...

Read more...
Positive Technologies kompaniyasi Siemens elektr podstansiyasi uskunalarida xavfli zaifliklarni aniqladi.
11Apr

Positive Technologies kompaniyasi Siemens elektr podstansiyasi uskunalarida xavfli zaifliklarni aniqladi.

Positive Technologies kompaniyasi Siemens elektr podstansiyasi uskunalarida xavfli zaifliklarni aniqladi. Hujumchilar o'rni himoyasi va avtomatlashtirish qurilmalariga to'liq kirish huquqiga ega bo'lishlari mumkin, bu esa elektr tarmog'ida uzilishlarga olib kelishi mumkin. Positive Technologies mutaxassislari Ilya Karpov, Dmitriy Sklyarov va Aleksey Stennikov elektr energiyasi inshootlarida (podstansiyalar, gidroelektrostansiyalar va boshqalar) energiya uskunalarini boshqarish va himoya...

Read more...
БРАЗИЛЬСКИЕ ПРЕСТУПНИКИ ИСПОЛЬЗУЮТ HTTP INJECTOR ДЛЯ БЕСПЛАТНОГО ДОСТУПА В ИНТЕРНЕТ
11Apr

БРАЗИЛЬСКИЕ ПРЕСТУПНИКИ ИСПОЛЬЗУЮТ HTTP INJECTOR ДЛЯ БЕСПЛАТНОГО ДОСТУПА В ИНТЕРНЕТ

БРАЗИЛЬСКИЕ ПРЕСТУПНИКИ ИСПОЛЬЗУЮТ HTTP INJECTOR ДЛЯ БЕСПЛАТНОГО ДОСТУПА В ИНТЕРНЕТ Ushbu dastur zararli kod yordamida tarmoq so'rovlarida HTTP sarlavhalarini o'zgartiradi. Flashpoint tahlilchilari bepul internetga kirish uchun HTTP-injektor tipidagi dasturlardan foydalanadigan tajovuzkorlarning tobora ko'payib borayotgan tendentsiyasi haqida xabar berishdi. Bunday harakatlar butun dunyo bo'ylab telekommunikatsiya kompaniyalari, ayniqsa SIM-kartalar orqali internetga...

Read more...
HAFTANING YANGI IB YECHIMLARI
11Apr

HAFTANING YANGI IB YECHIMLARI

HAFTANING YANGI IB YECHIMLARI Yangi axborot xavfsizligi yechimlari haqida qisqacha ma'lumot. Gemalto shaxsni tasdiqlovchi hujjatlardagi rangli fotosuratlar xavfsizligini ta'minlash uchun Gemalto rangli lazer qalqoni yechimini taqdim etdi. Rangli lazer qalqoni hujjatning ichki tuzilishiga maxsus siyohni qo'yish uchun to'rt rangli lazerlardan foydalanadi, bu esa eng yuqori darajadagi aniqlik va qalbakilashtirishdan...

Read more...
Formbook zararli dasturi Word ilovalari orqali tarqatiladi.
11Apr

Formbook zararli dasturi Word ilovalari orqali tarqatiladi.

Formbook zararli dasturi Word ilovalari orqali tarqatiladi. Yangi hujumlar to'lqini asosan Yaqin Sharq va Qo'shma Shtatlardagi moliyaviy va axborot xizmatlari sohalariga qaratilgan. Menlo Security xavfsizlik tadqiqotchilari Threatpost ma'lumotlariga ko'ra, Microsoft Word hujjatlaridagi zararli ilova orqali tarqatiladigan FormBook parolini o'g'irlaydigan zararli dasturdan foydalangan holda yangi zararli dastur kampaniyasini aniqladilar. Tadqiqotchilarning fikriga ko'ra, hujumlarning yangi...

Read more...
THREADKIT Keling, Adobe Flashda yaqinda yamalgan zaiflik uchun ekspluatatsiya yarataylik.
11Apr

THREADKIT Keling, Adobe Flashda yaqinda yamalgan zaiflik uchun ekspluatatsiya yarataylik.

THREADKIT Keling, Adobe Flashda yaqinda yamalgan zaiflik uchun ekspluatatsiya yarataylik. Hatto tajribasiz xaker ham ThreadKit yordamida Adobe Flashdagi zaiflikdan foydalanishi mumkin. Hujumchilar yaqinda yamalgan Adobe Flashdagi zaiflikdan foydalanish uchun ThreadKit ilovasidan foydalanmoqdalar. ThreadKit - bu ochilganda kompyuterlarga zararli dasturlarni yuqtiradigan hujjatlar yaratish vositasidir. Proofpoint tadqiqotchilarining fikriga ko'ra, ThreadKit hatto tajribasiz...

Read more...
VestaCP xosting panelidagi zaiflik xakerlar tomonidan faol ravishda foydalanilmoqda.
11Apr

VestaCP xosting panelidagi zaiflik xakerlar tomonidan faol ravishda foydalanilmoqda.

VestaCP xosting panelidagi zaiflik xakerlar tomonidan faol ravishda foydalanilmoqda. Muammo tashqi tomondan taqdim etilgan argumentlarni buyruq satriga avval belgilardan qochib qutulmasdan uzatish natijasida yuzaga keladi. VestaCP xosting panelida xavfli zaiflik aniqlandi, bu esa autentifikatsiya qilinmagan tajovuzkorga serverga root kirish huquqini olish imkonini beradi. Muammo tashqi tomondan berilgan argumentlarni avval belgilardan...

Read more...
ОПЕРАТОР WI-FI В МОСКОВСКОМ МЕТРО ДОПУСТИЛ КРУПНУЮ УТЕЧКУ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
11Apr

Moskva metrosidagi Wi-Fi operatori katta miqdordagi ma’lumotlar o’g’irlanishiga uchradi.

ОПЕРАТОР WI-FI В МОСКОВСКОМ МЕТРО ДОПУСТИЛ КРУПНУЮ УТЕЧКУ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ Zaiflik yo'lovchilarning telefon raqamlarini, shuningdek, ularning oilaviy holati, yoshi va boshqa ma'lumotlarini to'plash imkonini berdi. Moskva metrosining bepul Wi-Fi operatori Maxima Telecom shu yilning mart oyida xavfsizlik bo'yicha tadqiqotchi Vladimir Serov tomonidan aniqlangan tizimidagi xavfli zaiflik haqidagi xabarga izoh berdi. Kamida bir...

Read more...
CYBERARK’NING PAROL OMBORINDA MUHIM ZAIFLIK ANiqlandi
11Apr

CYBERARK’NING PAROL OMBORINDA MUHIM ZAIFLIK ANiqlandi

CYBERARK’NING PAROL OMBORINDA MUHIM ZAIFLIK ANiqlandi Muammo veb-server deserializatsiyani amalga oshira olmasligi sababli yuzaga keladi. RedTeam Pentesting GmbH kiberxavfsizlik tadqiqotchilari CyberArk Enterprise Password Vault korporativ parolni boshqarish yechimida muhim zaiflikni aniqladilar. Ushbu zaiflik tajovuzkorga masofadan turib ixtiyoriy kodni bajarish va veb-ilova imtiyozlari bilan tizimga ruxsatsiz kirish imkonini beradi. Korxona parollarini...

Read more...
SCHNEIDER ELECTRIC ИСПРАВИЛА КРИТИЧЕСКИЕ И ОПАСНЫЕ УЯЗВИМОСТИ В U.MOTION BUILDER
11Apr

Schneider Electric kompaniyasi U.Motion Builder’dagi muhim va xavfli zaifliklarni tuzatdi.

SCHNEIDER ELECTRIC ИСПРАВИЛА КРИТИЧЕСКИЕ И ОПАСНЫЕ УЯЗВИМОСТИ В U.MOTION BUILDER Zaifliklar kataloglarni aylanib chiqish, ma'lumotlarni oshkor qilish va kodni masofadan turib bajarishni o'z ichiga oladi. O'tgan hafta Fransiyaning Schneider Electric energetika kompaniyasi foydalanuvchilarga o'zining U.motion Builder dasturidagi 16 ta zaiflik, jumladan, muhim va xavfli zaifliklar tuzatilgani haqida xabar berdi. U.motion butun dunyo bo'ylab...

Read more...
Inson huquqlari faollari YouTube’ni bolalar ma’lumotlarini noqonuniy ravishda to‘plashda ayblamoqda.
11Apr

Inson huquqlari faollari YouTube’ni bolalar ma’lumotlarini noqonuniy ravishda to‘plashda ayblamoqda.

Inson huquqlari faollari YouTube’ni bolalar ma’lumotlarini noqonuniy ravishda to‘plashda ayblamoqda. YouTube egasi Google’dan kamida 41 million dollar jarima so‘ramoqda. CNN xabar berishicha, 13 yoshgacha bo‘lgan bolalardan noqonuniy ravishda ma’lumot to‘plagani uchun YouTube’ga qarshi yigirma uchta inson huquqlari tashkiloti AQSh Federal Savdo Komissiyasiga qo‘shma shikoyat arizasi bilan murojaat qildi. Shikoyatga ko'ra, videoxosting sayti mashhur...

Read more...
Roskomnadzor sud qarorisiz Telegramni bloklamaydi.
11Apr

Roskomnadzor sud qarorisiz Telegramni bloklamaydi.

Roskomnadzor sud qarorisiz Telegramni bloklamaydi. Aleksandr Jarov ta'kidlaganidek, regulyator ORI qonunining huquqiy doirasida harakat qiladi. Roskomnadzor sud qarorisiz Telegram messenjeriga kirishni cheklamaydi, deb ta'kidladi agentlik rahbari Aleksandr Jarov. "Keling, filni birma-bir yeymiz. Biz sudga da'vo arizasi berdik va sud qarorini kutamiz. Hozircha shu. Biz izchil harakat qilyapmiz. Agar qonunga qarasangiz, bu bizning qarorimiz...

Read more...
AQSh Rossiyani Arizonadagi saylov tizimlariga qilingan kiberhujumlarda aybdor deb hisoblamaydi.
09Apr

AQSh Rossiyani Arizonadagi saylov tizimlariga qilingan kiberhujumlarda aybdor deb hisoblamaydi.

AQSh Rossiyani Arizonadagi saylov tizimlariga qilingan kiberhujumlarda aybdor deb hisoblamaydi. Oq uy manbasining so'zlariga ko'ra, hujum noma'lum jinoiy tashkilotlar tomonidan amalga oshirilgan. AQSh rasmiylari 2016-yilgi prezidentlik saylovlari paytida Arizona shtatidagi saylovchilarni ro'yxatga olish tizimlariga qilingan hujumlarda Rossiyaning aybsizligini tan oldi. Bu haqda Reuters agentligi AQShning amaldagi prezidenti ma'muriyatidagi manbaga tayanib xabar berdi. Agentlik...

Read more...
RAT Network Support Manager Adobe Flash, Chrome va Firefox uchun soxta yangilanishlar orqali tarqatiladi.
09Apr

RAT Network Support Manager Adobe Flash, Chrome va Firefox uchun soxta yangilanishlar orqali tarqatiladi.

RAT NETSUPPORT MANAGER РАСПРОСТРАНЯЕТСЯ ЧЕРЕЗ ПОДДЕЛЬНЫЕ ОБНОВЛЕНИЯ ДЛЯ ADOBE FLASH, CHROME И FIREFOX NetSupport Manager-dan foydalanib, tajovuzkorlar buzilgan tizimlarga masofadan kirishlari, ilovalarni ishga tushirishlari va hokazo. FireEye’ning xavfsizlik bo‘yicha tadqiqotchilari tajovuzkorlar Adobe Flash, Chrome va FireFox kabi mashhur ilovalar uchun yangilanishlar niqobi ostida zararli dasturlarni tarqatish uchun buzilgan veb-saytlardan foydalangan zararli kampaniyani

Read more...
Ruslardan ijtimoiy tarmoqlarda SIM-karta yoki kompyuter identifikatori yordamida ro'yxatdan o'tish talab qilinishi mumkin.
09Apr

Ruslardan ijtimoiy tarmoqlarda SIM-karta yoki kompyuter identifikatori yordamida ro’yxatdan o’tish talab qilinishi mumkin.

РОССИЯН МОГУТ ОБЯЗАТЬ РЕГИСТРИРОВАТЬСЯ В СОЦСЕТЯХ ПО SIM-КАРТЕ ИЛИ ID КОМПЬЮТЕРА Duma Axborot siyosati qo'mitasi raisining o'rinbosari Andrey Svintsov Davlat Dumasiga tegishli qonun loyihasini taqdim etmoqchi. Rossiya fuqarolaridan ijtimoiy tarmoqlarda kompyuter identifikatori yoki telefon SIM-kartasi yordamida ro'yxatdan o'tish talab qilinishi mumkin. Parlamentskaya gazeta xabar berishicha, Duma Axborot siyosati qo'mitasi raisining o'rinbosari Andrey...

Read more...
DUROVNING SOBIQ HAMKASHI TELEGRAMDA XABARLARNI SHIFIRLASH TAMOYILINI OCHDI
09Apr

БЫВШИЙ КОЛЛЕГА ДУРОВА РАСКРЫЛ ПРИНЦИП ШИФРОВАНИЯ СООБЩЕНИЙ В TELEGRAM

DUROVNING SOBIQ HAMKASHI TELEGRAMDA XABARLARNI SHIFIRLASH TAMOYILINI OCHDI Telegram ma'muriyati xabarlarni shifrlash kalitlariga kirish huquqiga ega. Pavel Durovning sobiq hamkasbi Anton Rozenberg RT telekanaliga mashhur Telegram xabar almashish ilovasida qo'llaniladigan xabarlarni shifrlash tamoyillari haqida gapirib berdi. Mutaxassisning so'zlariga ko'ra, ilovadagi chatlar bulutli va maxfiyga bo'linadi. Maxfiy chatlarga kelsak, xabarlarni shifrlash boshdan-oyoq amalga oshirilgani...

Read more...
O'tgan haftadagi xavfsizlik hodisalari sharhi
09Apr

2018-yil 2-apreldan 8-aprelgacha bo’lgan davrda xavfsizlik bilan bog’liq hodisalarga umumiy nuqtai nazar

O'tgan haftadagi xavfsizlik hodisalari sharhi 2018-yil 2-apreldan 8-aprelgacha axborot xavfsizligi dunyosida sodir bo'lgan asosiy voqealarga qisqacha sharh O'tgan hafta bir qator xavfsizlik hodisalari, jumladan, turli mamlakatlardagi muhim infratuzilmaga hujumlar, yangi IoT botnetining paydo bo'lishi, Verge kriptovalyuta tarmog'iga kiberhujum, Delta Air Lines mijozlari ma'lumotlarining sizib chiqishi va boshqalar bilan ajralib turdi. Ushbu va...

Read more...
AUTH0 PLATFORMASI AVTENTIKATSIYANI BAYPASS ZAIFLIGIGA EGA
09Apr

AUTH0 PLATFORMASI AVTENTIKATSIYANI BAYPASS ZAIFLIGIGA EGA

AUTH0 PLATFORMASI AVTENTIKATSIYANI BAYPASS ZAIFLIGIGA EGA Zaiflikdan muvaffaqiyatli foydalanish uchun tajovuzkorga faqat jabrlanuvchining foydalanuvchi identifikatori yoki elektron pochta manzili kerak bo'ladi. Eng yirik foydalanuvchi identifikatsiya platformalaridan biri bo'lgan Auth0 da xavfli autentifikatsiyani chetlab o'tish zaifligi aniqlandi, bu tajovuzkorga xizmatdan foydalangan holda istalgan portal yoki dasturga kirish imkonini beradi. Cinta Infinita xavfsizlik tadqiqotchilari ilgari...

Read more...
НА САЙТЕ ФИНСКОГО БИЗНЕС-ЦЕНТРА ПРОИЗОШЛА КРУПНАЯ УТЕЧКА ДАННЫХ
09Apr

НА САЙТЕ ФИНСКОГО БИЗНЕС-ЦЕНТРА ПРОИЗОШЛА КРУПНАЯ УТЕЧКА ДАННЫХ

Finlandiya Biznes Markazi veb-saytida katta miqdordagi ma'lumotlar sizib chiqishi yuz berdi. 130 000 dan ortiq akkauntlardan olingan ma'lumotlar fosh qilindi. Finlyandiyaning Xelsinki shahridagi Yangi Biznes Markaziga ta'sir ko'rsatgan buzg'unchilik paytida 130 000 dan ortiq akkauntlardan olingan ma'lumotlar onlayn tarzda fosh qilindi. Bu buzg'unchilik manbai foydalanuvchilar biznes g'oyalari bilan o'rtoqlashishlari mumkin bo'lgan liiketoimintasuunnitelma[.]com...

Read more...
Cisco kommutatorlariga qilingan hujum Rossiyadagi bir nechta resurslarning ishlashini to'xtatdi.
09Apr

Cisco kommutatorlariga qilingan hujum Rossiyadagi bir nechta resurslarning ishlashini to’xtatdi.

Cisco kommutatorlariga qilingan hujum Rossiyadagi bir nechta resurslarning ishlashini to'xtatdi. Hujum butun dunyo bo'ylab 200 000 ta Cisco tarmoq kommutatorlariga ta'sir ko'rsatdi. O'tgan juma, 6-aprel kuni JHT xakerlar guruhi Eron va Rossiya kabi bir qancha mamlakatlardagi muhim infratuzilmaga hujum qilib, bir nechta internet-provayderlar, ma'lumotlar markazlari va ba'zi veb-saytlarning ishini to'xtatdi. "Komsomolskaya Pravda"...

Read more...
QAROQCHILAR ORACLE’DAN 57 MILLION DOLLARDAN ORTIQ PUL MADDARASIDAN MAHRUM QILDILAR
07Apr

ПИРАТЫ ЛИШИЛИ ORACLE БОЛЕЕ $57 МЛН

QAROQCHILAR ORACLE’DAN 57 MILLION DOLLARDAN ORTIQ PUL MADDARASIDAN MAHRUM QILDILAR Amerikaning TERiX kompaniyasining to'rtta top-menejeri Oracle patchlarini qayta sotishda aybdor deb topildi. Ogayo shtati (AQSh) sudi TERiX kompaniyasining to'rtta top-menejerini Oracle mahsulotlari uchun xavfsizlik yangilanishlarini o'g'irlab, qayta sotish bilan bog'liq qaroqchilik sxemasida ishtirok etganlikda aybdor deb topdi. Sud hujjatlariga ko'ra, to'rtta hujumchi uchta...

Read more...
Yangi Chrome kengaytmasi potentsial xavfli belgilarni kulgichlar bilan almashtiradi.
07Apr

Yangi Chrome kengaytmasi potentsial xavfli belgilarni kulgichlar bilan almashtiradi.

Yangi Chrome kengaytmasi potentsial xavfli belgilarni kulgichlar bilan almashtiradi. Dastur foydalanuvchini aniqlashga urinishlarni aniqlaydi. GitHub’da ko‘rinmas nol kenglikdagi belgilarni (ko‘rinmas, chop etilmaydigan belgilar) emoji bilan almashtiradigan Google Chrome kengaytmasi chiqarildi. Dastur barmoq izlari bilan bog‘liq urinishlarni aniqlaydi — foydalanuvchini turli omillar (brauzer, qurilma, operatsion tizim va ularning konfiguratsiyalari) asosida...

Read more...
VOLGOGRAD SHAHRIDA yashovchi "JOSUS" KO'ZOYNAGINI SOTISH UCHUN QO'LGA OLINDI
07Apr

VOLGOGRAD SHAHRIDA yashovchi «JOSUS» KO’ZOYNAGINI SOTISH UCHUN QO’LGA OLINDI

VOLGOGRAD SHAHRIDA yashovchi "JOSUS" KO'ZOYNAGINI SOTISH UCHUN QO'LGA OLINDI Gumonlanuvchi Volgograd-1 temir yo'l stansiyasi zalida 2000 rublga quyoshdan himoya ko'zoynaklarini sotishga uringan paytda hibsga olingan. Volgogradda 48 yoshli mahalliy aholiga o'rnatilgan videokamerali "josuslik" quyoshdan himoya ko'zoynaklarini sotishga urinishda ayblov qo'yildi. Bu haqda Rossiya Federatsiyasi Tergov qo'mitasi Transport bo'yicha Janubiy tergov boshqarmasi matbuot...

Read more...
WI-FIDA YASHIRIN ALOQA KANALLARINI TASHKIL QILISH UCHUN VOSITA YARATILDI
07Apr

WI-FIDA YASHIRIN ALOQA KANALLARINI TASHKIL QILISH UCHUN VOSITA YARATILDI

WI-FIDA YASHIRIN ALOQA KANALLARINI TASHKIL QILISH UCHUN VOSITA YARATILDI Ilova P4wnP1 Wi-Fi maxfiy kanali uchun eksperimental mijozdir. Dasturchi Marcus Mengs maxfiy Wi-Fi aloqa kanallarini yaratish uchun prototip vositasini nashr etdi. Ilova yashirin P4wnP1 Wi-Fi kanalini yaratish uchun eksperimental mijozdir. Kanal ma'lumotlar almashinuvi uchun 802.11 Probe kadrlaridan foydalanadi. Ushbu vosita mijozga...

Read more...
ВО ФРЕЙМВОРКЕ SPRING FRAMEWORK ОБНАРУЖЕНА КРИТИЧЕСКАЯ УЯЗВИМОСТЬ
07Apr

ВО ФРЕЙМВОРКЕ SPRING FRAMEWORK ОБНАРУЖЕНА КРИТИЧЕСКАЯ УЯЗВИМОСТЬ

BAHORGI DAVRDA MUHIM ZAIFLIK ANIQLANDI Bu zaiflik masofaviy hujumchiga platformaga asoslangan dasturda ixtiyoriy kodni bajarish imkonini beradi. Java'da biznes ilovalarini ishlab chiqish uchun mashhur bo'lgan Spring Framework tizimida bir nechta zaifliklar, jumladan, bitta muhim zaiflik aniqlandi. Zaifliklar Spring Framework 5.0 - 5.0.4 va 4.3 - 4.3.14 versiyalariga ta'sir qiladi. CVE-2018-1270 deb aniqlangan muammo...

Read more...
Kurganlik xaker kriptovalyutani qazib olish uchun Yaroslavl viloyati veb-saytini buzib kirishga uringan.
07Apr

Kurganlik xaker kriptovalyutani qazib olish uchun Yaroslavl viloyati veb-saytini buzib kirishga uringan.

Kurganlik xaker kriptovalyutani qazib olish uchun Yaroslavl viloyati veb-saytini buzib kirishga uringan. Bir soatdan kamroq vaqt ichida 114 000 dan ortiq muvaffaqiyatsiz parol urinishlari amalga oshirildi. TASS axborot agentligining xabar berishicha, Kurganning 21 yoshli fuqarosi Yaroslavl viloyatidagi hukumat veb-saytini buzib, kriptovalyuta qazib olishga uringan, ammo tez orada Kurgan viloyati FSB xodimlari tomonidan...

Read more...
INTERNETDA 1,5 MILLIARD MAXFIY HUJJATLAR TOPIB OLINDI
06Apr

INTERNETDA 1,5 MILLIARD MAXFIY HUJJATLAR TOPIB OLINDI

INTERNETDA 1,5 MILLIARD MAXFIY HUJJATLAR TOPIB OLINDI Mutaxassislar taxminan 12 petabayt himoyalanmagan ma'lumotlarni aniqladilar. Digital Shadows kompaniyasining kiberxavfsizlik bo'yicha tadqiqotchilari 2018-yilning dastlabki uch oyida internetda maxfiy hujjatlarni skanerlash uchun maxsus vositadan foydalanganlar. Ularning topilmalariga asoslanib, mutaxassislar taxminan 12 petabayt himoyalanmagan ma'lumotlarni aniqladilar. Mutaxassislar ishtirok etgan kompaniyalarni oshkor qilmadilar. "Ushbu fayllar...

Read more...
Roskomnadzor Telegram’ni bloklamoqchi.
06Apr

Roskomnadzor Telegram’ni bloklamoqchi.

Roskomnadzor Telegram’ni bloklamoqchi. Roskomnadzor xabar almashish ilovasiga kirishni cheklash uchun sudga da'vo arizasi bilan murojaat qildi. 6-aprel, juma kuni Roskomnadzor Taganskiy tuman sudida Telegramni bloklash uchun da'vo arizasi bilan murojaat qildi, chunki messenjer operatori Telegram Messenger Limited Liability Partnership axborot tarqatish tashkilotchisi (IDO) sifatidagi majburiyatlarini bajarishdan va Rossiya razvedka idoralariga shifrlash kalitlarini...

Read more...
Yangi IoT botneti moliya sektoriga hujum qilmoqda
06Apr

Yangi IoT botneti moliya sektoriga hujum qilmoqda

Yangi IoT botneti moliya sektoriga hujum qilmoqda Botnet 13 000 dan ortiq qurilmalardan iborat bo'lib, ularning har biri noyob IP-manzilga ega. Recorded Future xavfsizlik tadqiqotchilari internet televizorlari, veb-kameralar va routerlardan iborat yangi botnetni topdilar. Moliya sektoridagi uchta tashkilot botnet qurboniga aylandi. Tadqiqotchilarning fikriga ko'ra, botnet IoTroopning bir varianti bo'lib, moliyaviy firmalarga DDoS hujumlarini...

Read more...
Cisco kommutatorlaridagi zaiflik butun dunyo bo'ylab kiberxavfsizlik obyektlariga hujumlar uchun ishlatilmoqda
06Apr

Cisco kommutatorlaridagi zaiflik butun dunyo bo’ylab kiberxavfsizlik obyektlariga hujumlar uchun ishlatilmoqda

Cisco kommutatorlaridagi zaiflik butun dunyo bo'ylab kiberxavfsizlik obyektlariga hujumlar uchun ishlatilmoqda Hujumlarning ba'zilari Dragonfly, Crouching Yeti va Energetic Bear nomli guruhlar tomonidan amalga oshirildi. Xakerlik guruhlari Smart Install (SMI) texnologiyasini qo'llab-quvvatlovchi Cisco kommutatorlaridagi zaiflikdan butun dunyo bo'ylab muhim infratuzilma obyektlariga hujum qilish uchun foydalanmoqda, deb ogohlantirdi Cisco Talos. Mutaxassislarning...

Read more...
ПРОДЕМОНСТРИРОВАН НОВЫЙ ВЕКТОР АТАКИ НА СЕРВЕРЫ ЧЕРЕЗ СПЯЩИЙ РЕЖИМ
06Apr

ПРОДЕМОНСТРИРОВАН НОВЫЙ ВЕКТОР АТАКИ НА СЕРВЕРЫ ЧЕРЕЗ СПЯЩИЙ РЕЖИМ

ПРОДЕМОНСТРИРОВАН НОВЫЙ ВЕКТОР АТАКИ НА СЕРВЕРЫ ЧЕРЕЗ СПЯЩИЙ РЕЖИМ Lost Pointer zaifligi tajovuzkorlarga qurilmani uyqu rejimining ma'lum bir bosqichida buzib kirishga imkon beradi. Black Hat Asia 2018 konferensiyasida Janubiy Koreya Milliy xavfsizlik tadqiqotlari institutining kiberxavfsizlik tadqiqotchilari Intel Trusted eExecution Environment (TXT) ga qaratilgan yangi S3 Sleep hujum vektorini namoyish etdilar. Intel TXT...

Read more...
Mutaxassis CLOUDFRONT foydalanuvchilarining 2000 dan ortiq subdomenlarini ushlab qolishga muvaffaq bo'ldi.
06Apr

Mutaxassis CLOUDFRONT foydalanuvchilarining 2000 dan ortiq subdomenlarini ushlab qolishga muvaffaq bo’ldi.

Mutaxassis CLOUDFRONT foydalanuvchilarining 2000 dan ortiq subdomenlarini ushlab qolishga muvaffaq bo'ldi. Amazon CloudFront marshrutizatsiya mexanizmidagi zaiflik tajovuzkorlarga noto'g'ri konfiguratsiya qilingan subdomenlarni o'z serverlariga yo'naltirish imkonini beradi. Amazon CloudFront CDN xizmatidagi potentsial zaifliklarni o'rganish jarayonida MindPoint Group mutaxassislari Bloomberg, Reuters, Dow Jones, Garvard universiteti, Avstraliya Hamdo'stlik Banki va ikkita AQSh hukumat agentligiga tegishli...

Read more...
СЕТЬ КРИПТОВАЛЮТЫ VERGE ПОДВЕРГЛАСЬ МОЩНОЙ КИБЕРАТАКЕ
06Apr

СЕТЬ КРИПТОВАЛЮТЫ VERGE ПОДВЕРГЛАСЬ МОЩНОЙ КИБЕРАТАКЕ

СЕТЬ КРИПТОВАЛЮТЫ VERGE ПОДВЕРГЛАСЬ МОЩНОЙ КИБЕРАТАКЕ Hujum bloklarga soxta vaqt belgilari bilan ruxsat beruvchi kod xatosi tufayli mumkin bo'ldi. Chorshanba, 4-aprel kuni Verge (XVG) kriptovalyuta tarmog'i kuchli kiberhujumga uchradi va bu ko'pchilik foydalanuvchilar uchun qazib olish bilan bog'liq muammolarga olib keldi. Bitcointalk forumida sodir bo'lgan voqea haqidagi muhokamaga ko'ra, hujum...

Read more...
ПРЕДСТАВЛЕН МЕТОД ОРГАНИЗАЦИИ СКРЫТОГО КАНАЛА В СТАНДАРТЕ GSM С ПОМОЩЬЮ АТ-КОМАНД
06Apr

GSM STANDARTDA AT COMMANDS dan foydalanib, YASHIRIN KANALNI TASHKIL ETISH USULI TAQDIM ETILADI

ПРЕДСТАВЛЕН МЕТОД ОРГАНИЗАЦИИ СКРЫТОГО КАНАЛА В СТАНДАРТЕ GSM С ПОМОЩЬЮ АТ-КОМАНД Ushbu texnikadan korporativ ma'lumotlarni o'g'irlash, qurilmalarni masofadan faollashtirish, maxfiy aloqalarni amalga oshirish va boshqa ko'p narsalar uchun foydalanish mumkin. Mutaxassislar Alfonso Muñoz va Xorxe Kuadrado o'zgartirilgan AT buyruqlaridan foydalangan holda GSM standartida maxfiy aloqa kanalini yaratishning yangi usulini ishlab chiqdilar. Metadata...

Read more...
NATUS XLTEK TIBBIY USKUNALARIDA ANIQLANGAN MUHIM ZAIFLIKLAR
05Apr

NATUS XLTEK TIBBIY USKUNALARIDA ANIQLANGAN MUHIM ZAIFLIKLAR

NATUS XLTEK TIBBIY USKUNALARIDA ANIQLANGAN MUHIM ZAIFLIKLAR Maxsus tayyorlangan paketdan foydalanib, tajovuzkor buferning toshib ketishiga olib kelishi va o'zboshimchalik bilan kodni bajarishi mumkin. Cisco Talos jamoasi tadqiqotchilari Natus Xltek ensefalografiyasi va miya tasvirlash uskunalarida o'zboshimchalik bilan kodni masofadan turib bajarish yoki xizmatdan voz kechish imkonini beradigan bir qator zaifliklar haqida

Read more...
AKSERIY MUHIM INFRASTRUKTURA MENEJERLARI KIBER-HUJUMLARGA TAYYOR EMASLAR
05Apr

AKSERIY MUHIM INFRASTRUKTURA MENEJERLARI KIBER-HUJUMLARGA TAYYOR EMASLAR

AKSERIY MUHIM INFRASTRUKTURA MENEJERLARI KIBER-HUJUMLARGA TAYYOR EMASLAR Rahbarlarning 35 foizi o'z muhitidagi kiberxavfsizlikning hozirgi holati haqida kam ma'lumotga ega, 23 foizi esa umuman bu haqda xabardor emas.   Ingedy tomonidan o'tkazilgan so'rovda muhim infratuzilma menejerlarining qariyb 60 foizi o'z bizneslarini kibertahdidlardan himoya qilish uchun zarur nazorat vositalariga ega emasliklarini aytishdi. IT...

Read more...
Facebook Messenger orqali yuborilgan fotosuratlar va havolalarni skanerlaydi
05Apr

Facebook Messenger orqali yuborilgan fotosuratlar va havolalarni skanerlaydi

Facebook Messenger orqali yuborilgan fotosuratlar va havolalarni skanerlaydi Facebook suhbatlarni nomaqbul kontent uchun avtomatik ravishda skanerlaydi. Facebook foydalanuvchilar Facebook Messenger ilovasida bir-birlariga yuboradigan havolalar va rasmlarni, shuningdek, suhbatlar moderatorlarga xabar qilingan bo'lsa, ularni ko'rib chiqadi. Bu kontentning Facebook siyosatlariga muvofiqligini ta'minlaydi; agar mos kelmasa, u bloklanadi va o'chiriladi. Kompaniya vakillari Bloomberg agentligiga ushbu...

Read more...
Delta Air Lines bir nechta mijozlarning to'lov ma'lumotlari o'g'irlangan bo'lishi mumkinligi haqida xabar berdi.
05Apr

Delta Air Lines bir nechta mijozlarning to’lov ma’lumotlari o’g’irlangan bo’lishi mumkinligi haqida xabar berdi.

Delta Air Lines bir nechta mijozlarning to'lov ma'lumotlari o'g'irlangan bo'lishi mumkinligi haqida xabar berdi. 2017-yil sentabr-oktabr oylarida noma'lum hujumchilar aviakompaniya hamkorining serverlariga kirish huquqiga ega bo'lishdi. Delta Air Linesning bir nechta mijozlarining to'lov ma'lumotlari aviakompaniya hamkorlaridan birining elektron tizimlariga qilingan kiberhujum natijasida xakerlar qo'liga tushib qolgan bo'lishi mumkin. Delta Air Lines kompaniyasining bayonotiga...

Read more...
Intel Android masofaviy klaviaturasidagi zaifliklarni tuzatish kerak emas deb qaror qildi
05Apr

INTEL ПОСЧИТАЛА ЛИШНИМ УСТРАНЯТЬ УЯЗВИМОСТИ В КЛАВИАТУРЕ REMOTE KEYBOARD ДЛЯ ANDROID

Intel Android masofaviy klaviaturasidagi zaifliklarni tuzatish kerak emas deb qaror qildi Kompaniya virtual klaviaturani qo'llab-quvvatlashni to'xtatishga qaror qildi. Intel Android masofaviy klaviaturasini qo'llab-quvvatlashni to'xtatish ilovada aniqlangan zaifliklarni tuzatishdan osonroq bo'lishiga qaror qildi. Ushbu qaror turli xavfsizlik tadqiqotchilarining Intel masofaviy klaviaturasining barcha versiyalariga ta'sir qiluvchi muammolar haqidagi xabarlaridan so'ng qabul...

Read more...
Mac OS X’ning yangi yangilanishi monitorlarning ishdan chiqishiga sabab bo‘ldi
05Apr

Mac OS X’ning yangi yangilanishi monitorlarning ishdan chiqishiga sabab bo‘ldi

Mac OS X’ning yangi yangilanishi monitorlarning ishdan chiqishiga sabab bo‘ldi Muammo DisplayLink, Duet Display, Air Display va iDisplay qurilmalariga ta'sir qiladi. 29-mart kuni chiqarilgan macOS High Sierra operatsion tizimining so'nggi versiyasi, 10.13.4 versiyasi, bir qator tashqi ulangan displeylar bilan bog'liq muammolarga olib kelmoqda. Bu haqda to'rtta mashhur ilova va drayver provayderlarining mijozlari...

Read more...
Microsoft muhim zaiflik uchun rejalashtirilmagan yamoqni chiqardi
05Apr

Microsoft muhim zaiflik uchun rejalashtirilmagan yamoqni chiqardi

Microsoft muhim zaiflik uchun rejalashtirilmagan yamoqni chiqardi Bu zaiflik tajovuzkorga kodni bajarish va nishonga olingan tizim ustidan to'liq nazoratni qo'lga kiritish imkonini beradi. 3-aprel, seshanba kuni Microsoft Microsoft Malware Protection Engine (MMPE) dagi zaiflikni (CVE-2018-0986) tuzatuvchi rejalashtirilmagan xavfsizlik yangilanishini chiqardi. MMPE (mpengine.dll) Windows Defender, Microsoft Security Essentials, Microsoft Endpoint Protection,...

Read more...
БОЛЬШИНСТВО ПРОЦЕССОРОВ INTEL ОСТАНУТСЯ БЕЗ ИСПРАВЛЕНИЙ ДЛЯ MELTDOWN И SPECTRE
05Apr

AKSERIYA INTEL PROTSESSORLARI MELTDOWN VA SPECTER UCHUN YAMOQLARSIZ QOLADI

AKSERIYA INTEL PROTSESSORLARI MELTDOWN VA SPECTER UCHUN YAMOQLARSIZ QOLADI Sababi "Spectre v2 ni yumshatuvchi xususiyatlarning amaliy qo'llanilishiga to'sqinlik qiluvchi mikroarxitektura xususiyatlari". Intel korporatsiyasi barcha protsessor modellari Meltdown va Spectre zaifliklari uchun yamalar olmasligini e'lon qildi. Ba'zi hollarda, bu Spectre ning ikkinchi variantini yamoqlashning iloji yo'qligi bilan bog'liq. Kompaniya ko'rsatmalariga ko'ra,...

Read more...
Kriptovalyuta investorlari xakerlar va firibgarlardan 1,7 milliard dollar zarar ko'rishdi.
05Apr

Kriptovalyuta investorlari xakerlar va firibgarlardan 1,7 milliard dollar zarar ko’rishdi.

Kriptovalyuta investorlari xakerlar va firibgarlardan 1,7 milliard dollar zarar ko'rishdi. Joriy yilning yanvar va mart oylari oralig'ida 670 million dollar o'g'irlangan. Crypto Aware 2011 yil iyun va 2018 yil mart oylari oralig'ida kriptovalyuta investorlari ko'rgan zararlar haqida ma'lumot e'lon qildi. Kompaniya ma'lumotlariga ko'ra, investorlar taxminan 1,7 milliard dollar yo'qotishgan....

Read more...
MOXA SANOAT KIRISH NUQTALARIDA MUHIM ZAIFLIK ANIQLANDI
05Apr

MOXA SANOAT KIRISH NUQTALARIDA MUHIM ZAIFLIK ANIQLANDI

MOXA SANOAT KIRISH NUQTALARIDA MUHIM ZAIFLIK ANIQLANDI Zaiflik Telnet va SSH protokollarini amalga oshirishda, shuningdek, avtorizatsiya mexanizmida mavjud. Cisco Talos kompaniyasining kiberxavfsizlik bo'yicha tadqiqotchilari Moxa AWK-3131A sanoat simsiz ulanish nuqtalarida ixtiyoriy kodni masofadan turib bajarish imkonini beruvchi muhim zaiflikni aniqladilar. CVE-2017-14459 zaifligi 1.4 va undan keyingi dasturiy ta'minot versiyalarida Moxa...

Read more...
УЯЗВИМОСТЬ В WHATSAPP ПОЗВОЛЯЕТ ПОЛУЧИТЬ ДОСТУП К ДАННЫМ УЧАСТНИКОВ ГРУППОВЫХ ЧАТОВ
04Apr

УЯЗВИМОСТЬ В WHATSAPP ПОЗВОЛЯЕТ ПОЛУЧИТЬ ДОСТУП К ДАННЫМ УЧАСТНИКОВ ГРУППОВЫХ ЧАТОВ

УЯЗВИМОСТЬ В WHATSAPP ПОЗВОЛЯЕТ ПОЛУЧИТЬ ДОСТУП К ДАННЫМ УЧАСТНИКОВ ГРУППОВЫХ ЧАТОВ Texnologiyani yaxshi biladigan foydalanuvchi ommaviy WhatsApp guruhlaridan katta hajmdagi ma'lumotlarga kirish huquqiga ega bo'lishi mumkin. O'tgan oy WhatsApp asoschilaridan biri Brayan Akton ijtimoiy tarmoqning ma'lumotlar oqib ketishi bilan bog'liq mojaro fonida jamoatchilikni Facebook akkauntlarini o'chirishga chaqirdi. Biroq, WhatsAppning...

Read more...
Facebook foydalanuvchilarning o'chirilgan videolarini saqlaydi
04Apr

Facebook foydalanuvchilarning o’chirilgan videolarini saqlaydi

Facebook foydalanuvchilarning o'chirilgan videolarini saqlaydi Kompaniya videoni butunlay o'chirishga to'sqinlik qiluvchi "xato"ni aniqladi. Facebook foydalanuvchisi do'stining vaqt jadvaliga video qo'shib, keyin uni nashr etmasdan o'chirib tashlasa, nazariy jihatdan video o'chirilishi kerak. Biroq, video aslida o'chirilmaydi, balki kompaniya serverlarida qoladi. Ijtimoiy tarmoq rahbariyati "xato"ni ayblaydi va foydalanuvchilar tomonidan o'chirilgan videolarni butunlay o'chirishga va'da...

Read more...
AQShdagi bir nechta gaz transporti kompaniyalari kiberhujum qurboni bo'lishdi
04Apr

AQShdagi bir nechta gaz transporti kompaniyalari kiberhujum qurboni bo’lishdi

В США НЕСКОЛЬКО ГАЗОТРАНСПОРТНЫХ ФИРМ СТАЛИ ЖЕРТВАМИ КИБЕРАТАКИ Kiberhujum dastlab Energy Services Group kompaniyasining Latitude Technologies bo'limiga qaratilgan edi. Bloomberg agentligining xabar berishicha, Qo'shma Shtatlarda gaz quvurlarini ta'mirlash bilan shug'ullanadigan bir nechta kompaniyalar kiberhujumga uchragan. Xususan, to'rtta kompaniya elektron ma'lumotlar almashinuvi (EDI) tizimlari so'nggi bir necha kun davomida ishlamay qolganini aytishdi, ulardan uchtasi...

Read more...
В СИСТЕМЕ УПРАВЛЕНИЯ ПЕРЕЛЕТАМИ ЕВРОКОНТРОЛЯ ПРОИЗОШЕЛ МАСШТАБНЫЙ СБОЙ
04Apr

В СИСТЕМЕ УПРАВЛЕНИЯ ПЕРЕЛЕТАМИ ЕВРОКОНТРОЛЯ ПРОИЗОШЕЛ МАСШТАБНЫЙ СБОЙ

EVROCONTROL PARVUZLARNI BOSHQARISH TIZIMIDA YIG'IY NOTOQOLIK YOL BO'LDI Parvozlarni boshqarish tizimidagi nosozlik tufayli Yevropa bo'ylab taxminan 15 000 ta reys kechiktirildi. 3-aprel, seshanba kuni Yevropa Havo Navigatsiya Xavfsizligi Tashkilotining (Eurocontrol) parvozlarni boshqarish tizimida katta nosozlik yuz berdi. 3-aprel kuni Yevropa havo hududida 29 000 ta reys amalga oshirilishi rejalashtirilgan edi. Ularning deyarli yarmi...

Read more...
Bank karta ma'lumotlarini o'g'irlash uchun kamida 1000 ta Magento veb-saytidan foydalanilmoqda.
04Apr

Bank karta ma’lumotlarini o’g’irlash uchun kamida 1000 ta Magento veb-saytidan foydalanilmoqda.

Bank karta ma'lumotlarini o'g'irlash uchun kamida 1000 ta Magento veb-saytidan foydalanilmoqda. Veb-saytlar standart Magento hisob ma'lumotlaridan foydalangan holda qo'pol kuch hujumlari orqali buzib kirilgan. Flashpoint kompaniyasining kiberxavfsizlik bo'yicha tadqiqotchilari Magento elektron tijorat platformasida ishlaydigan 1000 dan ortiq veb-saytlarni aniqladilar, ular buzib kirilgan va kredit karta ma'lumotlarini o'g'irlaydigan yoki zararli...

Read more...
Onlayn chat vidjetlari maxfiy ma'lumotlarni fosh qiladi
04Apr

Onlayn chat vidjetlari maxfiy ma’lumotlarni fosh qiladi

Onlayn chat vidjetlari maxfiy ma'lumotlarni fosh qiladi LiveChat va TouchCommerce vidjetlari tomonidan fosh qilingan ma'lumotlar fishing uchun ishlatilishi mumkin. Yirik kompaniyalar veb-saytlarida ishlatiladigan kamida ikkita onlayn chat vidjeti xodimlarning ma'lumotlarini fosh qildi. Xususan, zaif vidjetlar Google, Verizon, Bank of America, PayPal, Sony, Tesla, Bitdefender, Kaspersky Lab, Disney va boshqalar tomonidan boshqariladigan veb-saytlarda...

Read more...
Google Chrome brauzeri foydalanuvchilarning kompyuterlaridagi fayllarni skanerlaydi
04Apr

Google Chrome brauzeri foydalanuvchilarning kompyuterlaridagi fayllarni skanerlaydi

БРАУЗЕР GOOGLE CHROME СКАНИРУЕТ ФАЙЛЫ НА КОМПЬЮТЕРАХ ПОЛЬЗОВАТЕЛЕЙ Chrome brauzeringizni ESET antivirus dvigateli yordamida brauzerning o'ziga qaratilgan zararli dasturlarni tekshirish uchun kompyuteringizni skanerlaydi. Bir nechta kiberxavfsizlik bo'yicha mutaxassislar Windows kompyuterlaridagi deyarli barcha fayllarni skanerlaydigan Chrome vositasi haqida xavotir bildirishdi. Ushbu vosita 2017-yilda brauzerda joriy etilgan Chrome Cleanup Tool hisoblanadi. O'tgan yili Google o'zining...

Read more...
Magniber va Bansomqare Wanna tomonidan shifrlangan fayllar uchun deşifratorlar chiqarildi.
04Apr

Magniber va Bansomqare Wanna tomonidan shifrlangan fayllar uchun deşifratorlar chiqarildi.

ВЫПУЩЕНЫ ДЕКРИПТОРЫ ДЛЯ ФАЙЛОВ, ЗАШИФРОВАННЫХ MAGNIBER И BANSOMQARE WANNA Magniber Magnitude ekspluatatsiya to'plami tomonidan tarqatiladi va Bansomqare Wanna o'zini WhatsApp sifatida niqoblaydi. AhnLab va 360 Total Security ishlab chiquvchilari mos ravishda Magniber va Bansomqare Wanna ransomware tomonidan shifrlangan fayllar uchun vositalarni chiqardilar. Magniber birinchi marta 2017-yil oktyabr oyida, tadqiqotchilar uning shifrlashini buzib kirish...

Read more...
Google Android operatsion tizimidagi 300 dan ortiq zaifliklarni tuzatdi.
04Apr

Google Android operatsion tizimidagi 300 dan ortiq zaifliklarni tuzatdi.

Google Android operatsion tizimidagi 300 dan ortiq zaifliklarni tuzatdi. To'qqizta zaiflik juda muhim bo'lib, tajovuzkorga masofadan turib ixtiyoriy kodni bajarishga imkon beradi. Google Android operatsion tizimi uchun jami 312 ta zaiflikni tuzatuvchi yangilanishni chiqardi, ulardan to'qqiztasi juda muhim va tajovuzkorga masofadan turib ixtiyoriy kodni bajarishga imkon beradi. Ulardan 287...

Read more...
Ommabop Chrome VPN kengaytmalari DNS ma'lumotlarini oqib chiqmoqda
04Apr

Ommabop Chrome VPN kengaytmalari DNS ma’lumotlarini oqib chiqmoqda

Ommabop Chrome VPN kengaytmalari DNS ma'lumotlarini oqib chiqmoqda Muammo Google’ning DNS Prefetching texnologiyasi bilan bog‘liq. Tadqiqotchilar guruhi 15 ta Chrome VPN kengaytmasini tahlil qilishdi va ularning 10 tasi (70%) DNS ma’lumotlarini sizdirayotganini aniqladilar. Muammo Google’ning fonda kontentni oldindan yuklaydigan va sahifalarni yuklashni tezlashtiradigan DNS Prefetching texnologiyasi bilan bog‘liq. VPN kengaytmalari bilan ishlashda Chrome...

Read more...
TOR LOYIHASI TOR MESSENJER UCHUN YARDAMNI YAKUNLASH
04Apr

TOR LOYIHASI TOR MESSENJER UCHUN YARDAMNI YAKUNLASH

TOR LOYIHASI TOR MESSENJER UCHUN YARDAMNI YAKUNLASH Loyihaning yopilishi sabablari sifatida ishlab chiqish bilan bog'liq muammolar, metama'lumotlarning oqishlari va resurslarning cheklanishi ko'rsatilgan. Tor ishlab chiqish guruhi Tor Messenger tezkor xabar almashish ilovasini qo'llab-quvvatlash to'xtatilganini e'lon qildi. Loyihaning yopilishi sabablari sifatida ishlab chiqish bilan bog'liq muammolar, metama'lumotlarning oqishlari va resurslarning...

Read more...
Mini-robot sanoat boshqaruv tizimini xakerlik hujumlaridan himoya qiladi.
03Apr

Mini-robot sanoat boshqaruv tizimini xakerlik hujumlaridan himoya qiladi.

Mini-robot sanoat boshqaruv tizimini xakerlik hujumlaridan himoya qiladi. HoneyBot nomli miniatyura robot zaif ICS tizimiga o'xshab "taqlid qilishi" va IT mutaxassislarini kiberhujumlarga urinish haqida ogohlantirishi mumkin. Gruziya Texnologiya Instituti (AQSh) tadqiqotchilari guruhi sanoat korxonalarini xakerlik hujumlaridan himoya qilish uchun yangi vositani ishlab chiqdilar. HoneyBot deb nomlangan ushbu vosita muhim sanoat...

Read more...
Google Chrome internet-do'konidan kriptovalyuta qazib olish kengaytmalarini olib tashlaydi
03Apr

Google Chrome internet-do’konidan kriptovalyuta qazib olish kengaytmalarini olib tashlaydi

Google Chrome internet-do'konidan kriptovalyuta qazib olish kengaytmalarini olib tashlaydi Mavjud qazib olish kengaytmalari 2018-yil iyun oyi oxirida do'kondan olib tashlanadi. Google Chrome veb-do'koniga yangi kriptovalyuta qazib olish kengaytmalarini qo'shishni to'xtatadi. Chrome brauzeri uchun mavjud qazib olish kengaytmalari 2018-yil iyun oyi oxirida do'kondan olib tashlanadi. Google vakillari bu haqda Chrome blogida

Read more...
ZELLO НЕ БУДЕТ ИСПОЛЬЗОВАТЬ IP-АДРЕСА AMAZON ДЛЯ ОБХОДА БЛОКИРОВКИ
03Apr

ZELLO НЕ БУДЕТ ИСПОЛЬЗОВАТЬ IP-АДРЕСА AMAZON ДЛЯ ОБХОДА БЛОКИРОВКИ

ZELLO bloklarni chetlab o'tish uchun AMAZON IP MANZILLARIDAN FOYDALANMAYDI Amazon rahbariyati Zello ishlab chiquvchilaridan Roskomnadzorning bloklanishini chetlab o'tish uchun kompaniya platformasidan foydalanmaslikni so'radi. Zello endi bloklanishni chetlab o'tish uchun Amazon IP-manzillaridan foydalanmaydi. Bu haqda uning yaratuvchisi Aleksey Gavrilov "Exo Moskvy" radiosida e'lon qildi. Zello - bu matn terishsiz yoki o'qishni chalg'itmasdan tezkor xabar...

Read more...
UKRAINA KIBER POLITSIYASI Ransomware xakerini aniqladi
03Apr

UKRAINA KIBER POLITSIYASI Ransomware xakerini aniqladi

UKRAINA KIBER POLITSIYASI Ransomware xakerini aniqladi Hujumchi jabrlanuvchilarga 10 000 grivna evaziga buzib kirilgan sahifalarni blokdan chiqarishni taklif qiluvchi elektron pochta xabarlarini yubordi. Kiber politsiya departamentining Kiyev ofisi xodimlari foydalanuvchilarning shaxsiy sahifalari va Instagram profillarini fishing yordamida buzib kirgan va keyin ularni blokdan chiqarish uchun tovon puli talab qilgan 23 yoshli hujumchini...

Read more...
Cloudflare dunyodagi eng tezkor DNS xizmatini ishga tushirdi
03Apr

Cloudflare dunyodagi eng tezkor DNS xizmatini ishga tushirdi

Cloudflare dunyodagi eng tezkor DNS xizmatini ishga tushirdi DNS xizmati 1.1.1.1 maksimal maxfiylik uchun DNS-over-TLS va DNS-over-HTTPS ni qo'llab-quvvatlaydi. Cloudflare nafaqat internet ulanishlarini tezlashtiradi, balki internet-provayderlar uchun foydalanuvchilarning brauzer tarixini kuzatishni qiyinlashtiradigan yangi, xavfsizlikka yo'naltirilgan DNS xizmatini 1.1.1.1 ni taqdim etdi. DNS resolver (rekursiv DNS server) internetning ajralmas qismi bo'lib, inson o'qiy oladigan...

Read more...
TELEGRAM NIMA UCHUN SHIFRLASH KALITLARINI FSBGA O'TKAZA OLMAYDIGANINI TUSHUNTIRDI
03Apr

TELEGRAM NIMA UCHUN SHIFRLASH KALITLARINI FSBGA O’TKAZA OLMAYDIGANINI TUSHUNTIRDI

TELEGRAM NIMA UCHUN SHIFRLASH KALITLARINI FSBGA O'TKAZA OLMAYDIGANINI TUSHUNTIRDI Xabar almashish ilovasi operatori Telegram FSB talabini bajarish texnik jihatdan imkonsiz ekanligini ta'kidladi. Telegram xabar almashish ilovasi egalari Roskomnadzorga rasmiy xat yuborib, kompaniya nima uchun foydalanuvchilarning aloqalari uchun shifrni ochish kalitlarini hech kimga, shu jumladan huquqni muhofaza qilish organlariga ham...

Read more...
Positive Technologies Gartner’ning 2018-yilgi ilovalar xavfsizligini sinovdan o‘tkazish bo‘yicha sehrli kvadrantiga kiritildi
03Apr

Positive Technologies Gartner’ning 2018-yilgi ilovalar xavfsizligini sinovdan o‘tkazish bo‘yicha sehrli kvadrantiga kiritildi

Positive Technologies Gartner’ning 2018-yilgi ilovalar xavfsizligini sinovdan o‘tkazish bo‘yicha sehrli kvadrantiga kiritildi PT 2018-yilda ushbu reytingga kiritilgan yagona yangi kompaniya bo'lgan va hozirda kvadrantdagi yagona mahalliy sotuvchi hisoblanadi. Positive Technologies kompaniyasi Gartnerning 2018-yilgi Ilovalar xavfsizligini sinovdan o'tkazish bo'yicha sehrli kvadrantiga kiritildi. Positive Technologies 2018-yilda ushbu reytingga kiritilgan yagona yangi...

Read more...
YEVROPOLY firibgarlikda gumon qilinib, 20 kishini hibsga oldi
03Apr

YEVROPOLY firibgarlikda gumon qilinib, 20 kishini hibsga oldi

YEVROPOLY firibgarlikda gumon qilinib, 20 kishini hibsga oldi Jinoyatchilar soliq xodimlari bo'lib ko'rinishgan va jabrlanuvchilarni aldab, ularning bank ma'lumotlarini berishga majbur qilishgan. Yevropol matbuot xizmati ma'lumotlariga ko'ra, bank hisoblaridagi firibgarlikda gumon qilinib, 1 million yevrodan ortiq mablag' o'g'irlangan yigirma kishi hibsga olingan. Huquqni muhofaza qilish organlarining ma'lumotlariga ko'ra, hibsga olishlar...

Read more...
AQSh VIZASIGA ARIZA BERUVCHILARDAN IJTIMOIY TARMOQLARDAGI SAHIFALARINI XABAR QILISH TALAB QILINISHI MUMKIN
03Apr

AQSh VIZASIGA ARIZA BERUVCHILARDAN IJTIMOIY TARMOQLARDAGI SAHIFALARINI XABAR QILISH TALAB QILINISHI MUMKIN

AQSh VIZASIGA ARIZA BERUVCHILARDAN IJTIMOIY TARMOQLARDAGI SAHIFALARINI XABAR QILISH TALAB QILINISHI MUMKIN Tashabbus mualliflarining fikriga ko'ra, ijtimoiy tarmoqlardagi sahifalardagi ma'lumotlar rasmiylarga potentsial ekstremistlarni aniqlashga yordam beradi. AQSh hukumati barcha AQSh vizasiga murojaat etuvchilarning ijtimoiy tarmoqlardagi faollik tarixini tekshirish niyatida. Bu haqda BBC Tramp ma'muriyatiga tayanib xabar berdi. Davlat departamenti tomonidan taklif qilingan tashabbusga...

Read more...
UKRAINA KİBER POLITSIYASI ZARARLI DAVOLARNI IJARAGA OLIB KETGAN XAKERNI FOSH QILDI
02Apr

UKRAINA KİBER POLITSIYASI ZARARLI DAVOLARNI IJARAGA OLIB KETGAN XAKERNI FOSH QILDI

UKRAINA KİBER POLITSIYASI ZARARLI DAVOLARNI IJARAGA OLIB KETGAN XAKERNI FOSH QILDI Hujumchining uyidan 5000 dan ortiq buzilgan akkauntlar haqidagi ma'lumotlarni o'z ichiga olgan fayllar topildi. Ukraina kiberpolitsiyasi o'zining zararli dasturini kriptovalyuta uchun ijaraga olgan 22 yoshli xakerni hibsga oldi, deb xabar berdi agentlik matbuot xizmati. Huquqni muhofaza qilish organlari xodimlarining...

Read more...
O'tgan hafta davomidagi xavfsizlik hodisalari haqida umumiy ma'lumot
02Apr

2018-yil 26-martdan 1-aprelgacha bo’lgan davrda xavfsizlik bilan bog’liq hodisalarga umumiy nuqtai nazar

O'tgan hafta davomidagi xavfsizlik hodisalari haqida umumiy ma'lumot 2018-yil 26-martdan 1-aprelgacha axborot xavfsizligi dunyosida sodir bo'lgan asosiy voqealarga qisqacha sharh. O'tgan hafta bir qator shov-shuvli voqealar bilan yodda qoldi: mashhur WannaCry ransomware dasturining qaytishi, Carbanak xakerlar guruhining yetakchisi deb taxmin qilingan shaxsning hibsga olinishi, 150 million Under Armour mijozlaridan ma'lumotlarning sizib chiqishi,...

Read more...
Germaniya pochta kompaniyasi o'z mijozlari haqidagi ma'lumotlarni siyosiy partiyalarga sotdi
02Apr

Germaniya pochta kompaniyasi o’z mijozlari haqidagi ma’lumotlarni siyosiy partiyalarga sotdi

Germaniya pochta kompaniyasi o'z mijozlari haqidagi ma'lumotlarni siyosiy partiyalarga sotdi Deutsche Post jinsi, yoshi, oilaviy holati, ma'lumoti va daromadi haqida ma'lumotlarni taqdim etdi. Bild am Sonntag muxbirlari jurnalistik tekshiruv davomida Germaniyada Deutsche Post pochta kompaniyasi o'z mijozlari haqidagi ma'lumotlarni Germaniya siyosiy partiyalariga sotganini aniqladilar. Nashr ma'lumotlariga ko'ra, Deutsche Post mijozlarning shaxsiy ma'lumotlarini kamida...

Read more...
Google havolalarni qisqartirish bo'yicha GOO.GL xizmatini yopmoqda.
02Apr

Google goo.gl URL qisqartirish xizmatini yopmoqda

Google goo.gl URL qisqartirish xizmatini yopmoqda Google ushbu xizmatni 2019-yil 30-mart kuni butunlay o'chirishni rejalashtirmoqda. Google goo.gl URL qisqartirish xizmatining yopilishini e'lon qildi. Xizmat hozirda faol, ammo 18-apreldan boshlab faqat ro'yxatdan o'tgan foydalanuvchilar goo.gl hisob konsoli orqali havolalarni qisqartirishlari mumkin bo'ladi. Ro‘yxatdan o‘tgan foydalanuvchilar Google xizmatni butunlay yopishni rejalashtirgan 2019-yil 30-martgacha URL tahlil...

Read more...
Britaniya politsiyasi smartfonlardan ma'lumotlarni darhol va ordersiz olishi mumkin.
02Apr

Britaniya politsiyasi smartfonlardan ma’lumotlarni darhol va ordersiz olishi mumkin.

Britaniya politsiyasi smartfonlardan ma'lumotlarni darhol va ordersiz olishi mumkin. Angliya va Uelsdagi yigirma oltita politsiya boshqarmasi mobil qurilmalardan ma'lumotlarni olish uchun yangi texnologiyalardan foydalanishni boshladi. BBCning Privacy International xayriya tashkilotiga tayanib xabar berishicha, Buyuk Britaniya huquqni muhofaza qilish organlari xodimlari boshqa odamlarning smartfonlaridan ma'lumotlarni bir necha daqiqada va ordersiz yuklab olishlari mumkin. Angliya...

Read more...
ХАКЕРЫ ПОХИТИЛИ ДАННЫЕ БАНКОВСКИХ КАРТ 5 МЛН КЛИЕНТОВ УНИВЕРМАГОВ США
02Apr

XAKERLAR AQSHDAGI 5 MILLION VAKANT DO’KONLARINING BANK KARTA MA’LUMOTLARINI O’G’IRLASHDI

XAKERLAR AQSHDAGI 5 MILLION VAKANT DO'KONLARINING BANK KARTA MA'LUMOTLARINI O'G'IRLASHDI BIGBADABOOM-2 ma'lumotlarining buzilishi Saks Fifth Avenue va Lord & Taylor mijozlariga ta'sir ko'rsatdi. Gemini Advisory xavfsizlik mutaxassislari 5 milliondan ortiq bank kartalari ma'lumotlarining o'g'irlangani haqida xabar berishdi. O'g'irlangan ma'lumotlar shu yilning 28 martida Fin7 nomi bilan ham tanilgan JokerStash...

Read more...
Noto'g'ri sozlangan DJANGO ilovalari maxfiy API kalitlarini fosh qilmoqda
02Apr

Noto’g’ri sozlangan DJANGO ilovalari maxfiy API kalitlarini fosh qilmoqda

Noto'g'ri sozlangan DJANGO ilovalari maxfiy API kalitlarini fosh qilmoqda Tadqiqotchilar administratorlar nosozliklarni tuzatish rejimini o'chirishni unutgan 28 165 ta Django ilovasini aniqladilar. Xavfsizlik tadqiqotchilari API kalitlari, server parollari va AWS (Amazon Web Services) kirish tokenlari kabi maxfiy ma'lumotlarni oshkor qilgan bir qator noto'g'ri konfiguratsiya qilingan Django ilovalarini aniqladilar. Xavfsizlik bo'yicha...

Read more...
Yevropa Komissiyasi rasmiylarning iltimosiga binoan messenjerlarni ma'lumotlarni uzatishga majburlamoqchi.
02Apr

Yevropa Komissiyasi rasmiylarning iltimosiga binoan messenjerlarni ma’lumotlarni uzatishga majburlamoqchi.

ЕВРОКОМИССИЯ НАМЕРЕНА ОБЯЗАТЬ МЕССЕНДЖЕРЫ ПЕРЕДАВАТЬ ДАННЫЕ ПО ЗАПРОСУ ВЛАСТЕЙ Yevropa Komissiyasi tomonidan tayyorlangan qonun loyihasida ilovalar va xizmatlardan ma'lumotlar qayerda saqlanishidan qat'i nazar, ularni huquqni muhofaza qilish organlariga topshirish talab qilinadi. Yevropa Komissiyasi xabar almashish ilovalari va boshqa elektron xizmatlardan foydalanuvchi ma'lumotlarini so'rov olinganidan keyin o'n kun ichida, kompaniya qayerda joylashganligidan yoki...

Read more...
Rossiya fuqarosi Nikulin AQShda sud oldida paydo bo'ldi.
01Apr

Rossiya fuqarosi Nikulin AQShda sud oldida paydo bo’ldi.

Rossiya fuqarosi Nikulin AQShda sud oldida paydo bo'ldi. Prokuratura Rossiya fuqarosiga 10 yillik qamoq jazosi va 250 000 dollar jarima so'ramoqda. San Francisco Chronicle nashrining xabar berishicha, 2012-yilda LinkedIn, Dropbox va Formspring’ni buzib kirishda gumon qilingan Rossiya fuqarosi Yevgeniy Nikulin AQShning San-Fransisko shahrida sudda paydo bo'ldi. Nikulinning sud majlisi Chexiya Respublikasidan AQShga ekstraditsiya...

Read more...
NATOning Kiber mudofaa vakolatlari markazi shtab boshlig'ining maxfiy ma'lumotlarga ega uskunalari o'g'irlangan
01Apr

NATOning Kiber mudofaa vakolatlari markazi shtab boshlig’ining maxfiy ma’lumotlarga ega uskunalari o’g’irlangan

У НАЧШТАБА ЦЕНТРА КОМПЕТЕНЦИИ КИБЕРЗАЩИТЫ НАТО УКРАЛИ ТЕХНИКУ С СЕКРЕТНЫМИ ДАННЫМИ O'g'rilar planshetni 50 yevroga sotishdi. NATO Kiber mudofaa vakolatlari markazi shtab boshlig'i Frans Lantenhammer o'g'rilar qurboni bo'ldi. O'tgan yilning may oyida o'g'rilar Lantenhammerning mashinasiga bostirib kirib, shaxsiy buyumlarini, shuningdek, Bundesver Lenovo noutbukini va shifrlangan maxfiy ma'lumotlarni o'z ichiga olgan beshta flesh-diskni...

Read more...
BUHTRAP bank troyan dasturi Rossiya yangiliklar saytlari orqali tarqatildi.
01Apr

BUHTRAP bank troyan dasturi Rossiya yangiliklar saytlari orqali tarqatildi.

BUHTRAP bank troyan dasturi Rossiya yangiliklar saytlari orqali tarqatildi. Infektsiya urinishlarining aksariyati Rossiyadagi foydalanuvchilarga qaratilgan edi. Kasperskiy laboratoriyasining kiberxavfsizlik bo'yicha tadqiqotchilari Buhtrap bank troyanini bir nechta Rossiya yangiliklar veb-saytlari orqali tarqatish bo'yicha zararli kampaniyani aniqladilar (nashrlarning nomlari oshkor qilinmadi). Kasperskiy laboratoriyasining ma'lumotlariga ko'ra, zararlangan foydalanuvchilarning aksariyati Rossiyada joylashgan. Infektsiya...

Read more...
Telegram’dagi zaiflik shaxsiy chatlarga kirish imkonini beradi.
30Mar

Telegram’dagi zaiflik shaxsiy chatlarga kirish imkonini beradi.

Telegram’dagi zaiflik shaxsiy chatlarga kirish imkonini beradi. Tadqiqotchi Telegram va Telegraph’da bir nechta jiddiy zaifliklarni aniqladi. Habrahabr’da w9w nomi bilan tanilgan xavfsizlik bo‘yicha tadqiqotchi Telegram messenjerida bir qator jiddiy zaifliklarni aniqladi. Tadqiqotchining so‘zlariga ko‘ra, xavfsiz messenjer odatda ishonilganidek xavfsiz emas. Masalan, firibgarlar foydalanuvchilarni fishing saytlariga jalb qilish uchun t.me...

Read more...
SIEMENS SANOAT USKUNALARIDA XAVFLI ZAIFLIKLAR ANIQLANGAN
30Mar

SIEMENS SANOAT USKUNALARIDA XAVFLI ZAIFLIKLAR ANIQLANGAN

SIEMENS SANOAT USKUNALARIDA XAVFLI ZAIFLIKLAR ANIQLANGAN Ushbu zaifliklardan muvaffaqiyatli foydalanish xizmat ko'rsatishdan bosh tortishga olib kelishi mumkin. Siemens sanoat apparat va dasturiy ta'minotida ikkita xavfli xizmat ko'rsatishdan bosh tortish (DoS) zaifligi aniqlandi. Birinchi zaiflik, CVE-2018-4841, TIM 1531 IRC aloqa modullariga (1.1 versiyasidan oldingi barcha versiyalar) ta'sir qiladi. 80/TCP yoki 443/TCP...

Read more...
CISCO YILLIK AXBOROT XAVFSIZLIGI HISOBOTINI E'LON QILDI
30Mar

CISCO YILLIK AXBOROT XAVFSIZLIGI HISOBOTINI E’LON QILDI

CISCO YILLIK AXBOROT XAVFSIZLIGI HISOBOTINI E'LON QILDI Kibertahdidlardan himoya qilish uchun mutaxassislar mashinani o'rganish va sun'iy intellekt imkoniyatlarini o'z ichiga olgan yangi xavfsizlik texnologiyalarini joriy etishni tavsiya qiladilar. Cisco xavfsizlik tadqiqotchilari o'zlarining 2018-yilgi Axborot xavfsizligi hisobotini nashr etdilar, unda so'nggi o'n sakkiz oy ichida kiberjinoyatchilarning xatti-harakatlari haqida ma'lumotlar va...

Read more...
Microsoft Windows 7 va Windows Server 2008 uchun rejalashtirilmagan yamoqni chiqardi.
30Mar

Microsoft Windows 7 va Windows Server 2008 uchun rejalashtirilmagan yamoqni chiqardi.

Microsoft Windows 7 va Windows Server 2008 uchun rejalashtirilmagan yamoqni chiqardi. Yanvar oyidagi yamoq yanada muhim zaiflikni joriy qildi, bu esa har qanday foydalanuvchi ilovasiga OT yadrosi tarkibini o'qish imkonini berdi. Microsoft Windows 7 va Windows Server 2008 ning 64-bitli versiyalari uchun rejadan tashqari xavfsizlik yangilanishini chiqardi, bu Meltdown zaifligi uchun yanvar...

Read more...
FQB odatiy tergovlarda maxfiy xakerlik vositalaridan foydalanmoqda.
30Mar

FQB odatiy tergovlarda maxfiy xakerlik vositalaridan foydalanmoqda.

FQB odatiy tergovlarda maxfiy xakerlik vositalaridan foydalanmoqda. FQBning kam ma'lum bo'lgan xakerlik bo'linmasiga oydinlik kirituvchi hujjat nashr etildi. AQSh FQBning eng noaniq bo'linmalaridan biri bu kompyuterlar va mobil qurilmalarni buzadigan Masofaviy operatsiyalar bo'limi (ROU) hisoblanadi. Yaqin vaqtgacha ROU ommaviy hujjatlarda tilga olinmagan, ammo endi bu qisqartma birinchi marta AQSh Adliya vazirligi Bosh...

Read more...
XAKERLAR HIND ELEKTR KOMPANIYASINI HUJUMGA BOSIB OLDILAR VA 10 MILLION RUPIYA MIQDORIDA TO'LOV TALAB QILDILAR
30Mar

XAKERLAR HIND ELEKTR KOMPANIYASINI HUJUMGA BOSIB OLDILAR VA 10 MILLION RUPIYA MIQDORIDA TO’LOV TALAB QILDILAR

XAKERLAR HIND ELEKTR KOMPANIYASINI HUJUMGA BOSIB OLDILAR VA 10 MILLION RUPIYA MIQDORIDA TO'LOV TALAB QILDILAR Ma'lumotlar hozirda jurnallar va boshqa manbalar yordamida tiklanmoqda. Xakerlar Hindistondagi Uttar Haryana Bijli Vitran Nigam (UHBVN) energetika kompaniyasining kompyuter tizimlariga kirish huquqini qo'lga kiritishdi va uning mijozlarining to'lov ma'lumotlarini shifrlashdi. Hujumchilar ma'lumotlarni tiklash uchun 10 million rupiy...

Read more...
UNDER ARMOUR 150 MILLION FOYDALANUVCHI ISHTIROK ETGAN MA'LUMOTLAR SIQIB CHIQISHI HAQIDA XABAR BERDI
30Mar

UNDER ARMOUR 150 MILLION FOYDALANUVCHI ISHTIROK ETGAN MA’LUMOTLAR SIQIB CHIQISHI HAQIDA XABAR BERDI

UNDER ARMOUR 150 MILLION FOYDALANUVCHI ISHTIROK ETGAN MA'LUMOTLAR SIQIB CHIQISHI HAQIDA XABAR BERDI O'tgan oy oxirida xakerlar MyFitnessPal ilovasi foydalanuvchi ma'lumotlariga kirishga muvaffaq bo'lishdi. Amerikalik sport kiyimlari ishlab chiqaruvchisi Under Armor o'zining MyFitnessPal ilovasi foydalanuvchilarini o'tgan oy oxirida sodir bo'lgan ma'lumotlar buzilishi haqida ogohlantirdi. Hodisa natijasida hujumchilar 150 millionga...

Read more...
ХАКЕРЫ ПОХИТИЛИ €2 МЛН У ИТАЛЬЯНСКОГО ФУТБОЛЬНОГО КЛУБА «ЛАЦИО»
30Mar

XAKERLAR ITALYANING LAZIO FUTBOL KLUBIDAN 2 MILLION yevro o’g’irlashdi

XAKERLAR ITALYANING LAZIO FUTBOL KLUBIDAN 2 MILLION yevro o'g'irlashdi Xakerlar klubni gollandiyalik himoyachi Stefan de Vrijning transfer narxini yuborishga aldashdi. Noma'lum xakerlar Italiyaning "Latsio" futbol klubidan gollandiyalik himoyachi Stefan de Vrijning transferi uchun yuborilgan 2 million yevroni o'g'irlashdi. Bu haqda Il Tempo xabar berdi. Nashrning xabar berishicha, klub Gollandiyaning Feyenoord klubidan rasmiy xabar...

Read more...
Hiddenminer zararli dasturi Android qurilmalarini ishdan chiqarishi mumkin.
30Mar

Hiddenminer zararli dasturi Android qurilmalarini ishdan chiqarishi mumkin.

Hiddenminer zararli dasturi Android qurilmalarini ishdan chiqarishi mumkin. Qurilma resurslari to'liq tugaguncha, konchi Moneroni doimiy ravishda qazib oladi. TrendMicro xavfsizlik tadqiqotchilari Android uchun HiddenMiner deb nomlangan yangi zararli dasturni topdilar. Zararli dastur Monero kriptovalyutasini qazib olish uchun mo'ljallangan va protsessorni ortiqcha yuklash orqali qurilmani o'chirib qo'yishi...

Read more...
ISA Assotsiatsiyasi sanoat nazorati tizimlari xavfsizligi uchun yangi standartni qabul qildi.
30Mar

ISA Assotsiatsiyasi sanoat nazorati tizimlari xavfsizligi uchun yangi standartni qabul qildi.

ISA Assotsiatsiyasi sanoat nazorati tizimlari xavfsizligi uchun yangi standartni qabul qildi. Yangi standart sanoat boshqaruv tizimlarida ishlatiladigan mahsulotlarni xavfsiz ishlab chiqish va qo'llab-quvvatlash talablarini belgilaydi. Xalqaro Avtomatlashtirish Jamiyati (ISA) yangi ISA/IEC 62443-4-1-2018 xavfsizlik standartini qabul qilganinie'lon qildi. ISA/IEC 62443 standartlar seriyasi ISA99 qo'mitasi tomonidan AQSh milliy standarti sifatida ishlab chiqilgan...

Read more...
LC zararli dasturlarni qidirish va tahlil qilish vositasining manba kodini nashr etdi.
30Mar

LC zararli dasturlarni qidirish va tahlil qilish vositasining manba kodini nashr etdi.

LC zararli dasturlarni qidirish va tahlil qilish vositasining manba kodini nashr etdi. Ushbu vosita taxminan 30 daqiqada 10 TB fayllarni skanerlashi mumkin. Kaspersky Lab turli zararli dasturlarni qidiradigan va tahlil qiladigan YARA skanerining manba kodini GitHub’da e’lon qildi. Ushbu vosita taxminan 30 daqiqada 10 TB fayllarni skanerlashi mumkin.Kaspersky Lab turli...

Read more...
Mahsulot savatga qo‘shildi Savatga o‘tish