Yangiliklar — статьи и обзоры | Лицензионные программы: антивирусы, Windows, Office - Онлайн магазин

TELEGRAM MESSENJERI KATTA NOSOZLIKKA BO'LDI

30Mar30.03.2018

TELEGRAM MESSENJERI KATTA NOSOZLIKKA BO’LDI

TELEGRAM MESSENJERI KATTA NOSOZLIKKA BO'LDI Rossiya, Niderlandiya, Italiya, Tailand, Slovakiya va Ukrainadan kelgan foydalanuvchilar xabarlarni yubora olmasliklaridan shikoyat qilmoqdalar. Telegram foydalanuvchilari messenjerdagi katta uzilish tufayli xabarlarni yubora yoki qabul qila olmasliklaridan shikoyat qilmoqdalar. Downdetector ma'lumotlariga ko'ra, uzilish Rossiyaning Yevropa qismi, Niderlandiya, Italiya, Tailand, Slovakiya va Ukrainadagi foydalanuvchilarga ta'sir ko'rsatdi. Muammolar xizmatning mobil ilovasiga...

Cisco iOS XE operatsion tizimidan Backdoorni olib tashladi

30Mar30.03.2018

Cisco iOS XE operatsion tizimidan Backdoorni olib tashladi

Cisco iOS XE operatsion tizimidan Backdoorni olib tashladi IOS XE 16.x qurilmalari "cisco" foydalanuvchi nomi va statik parolga ega yashirin standart hisob qaydnomasi bilan birga yetkazib beriladi. Cisco o'zining IOS XE operatsion tizimidan masofaviy hujumchiga Cisco routerlari va kommutatorlariga kirishga imkon beruvchi orqa eshikni olib tashladi. CVE-2018-0150 zaifligidan foydalanish orqali...

ALLEN BRADLEY MICROLOGIX 1400 PLC da XAVFLI ZAIFLIKLAR ANIQLANDI

30Mar30.03.2018

ALLEN BRADLEY MICROLOGIX 1400 PLC da XAVFLI ZAIFLIKLAR ANIQLANDI

ALLEN BRADLEY MICROLOGIX 1400 PLC da XAVFLI ZAIFLIKLAR ANIQLANDI Zaifliklar qurilmaning xizmat ko'rsatishdan bosh tortishi, PLC konfiguratsiyalari va narvon mantig'ini o'zgartirish imkonini beradi. Rockwell Automation kompaniyasi Allen Bradley MicroLogix 1400 seriyali dasturlashtiriladigan mantiqiy kontrollerlaridagi jiddiy zaifliklarni tuzatdi. Ushbu zaifliklar qurilmaning xizmat ko'rsatishdan bosh tortishi, PLC konfiguratsiyalari va narvon mantig'ini o'zgartirish, shuningdek, xotira...

LK mahsuloti niqobi ostida yangi keylogger aniqlandi.

30Mar30.03.2018

LK mahsuloti niqobi ostida yangi keylogger aniqlandi.

LK mahsuloti niqobi ostida yangi keylogger aniqlandi. Fauxpersky keylogger ma'lumotlarni o'g'irlaydi va ularni to'g'ridan-to'g'ri xakerlarning elektron pochta qutilariga yuboradi. Bostonda joylashgan Cyberreason xavfsizlik firmasi tadqiqotchilari Kaspersky Lab antivirus mahsuloti niqobi ostida Fauxpersky deb nomlangan yangi keyloggerni tarqatuvchi kampaniyani aniqladilar.Tadqiqotchilarning ta'kidlashicha, zararli dastur murakkab yoki yashirin emas, lekin parollarni o'g'irlashda...

Assanj internetsiz qoldi

30Mar30.03.2018

Assanj internetsiz qoldi

Assanj internetsiz qoldi Ekvador hukumati WikiLeaks asoschisi Julian Assanjning ijtimoiy tarmoqlardagi siyosiy bayonotlari uchun internetga kirishini to'xtatdi. Ekvador hukumati Londondagi Ekvador elchixonasida qolayotgan WikiLeaks asoschisi Julian Assanjning internetga kirishini to'xtatdi. Ushbu to'siq Assanjning Kataloniya mustaqilligi tarafdori siyosatchining hibsga olinishi haqidagi yaqinda ijtimoiy tarmoqlardagi sharhlari tufayli yuzaga keldi. Ekvador hukumati WikiLeaks asoschisining xatti-harakatlari...

Drupal’dagi muhim zaiflik tuzatildi.

30Mar30.03.2018

Drupal’dagi muhim zaiflik tuzatildi.

Drupal’dagi muhim zaiflik tuzatildi. CVE-2018-7600 muammosi tajovuzkorga tizimning asosiy komponentida ixtiyoriy kodni bajarishga imkon beradi. Drupal kontentni boshqarish tizimini ishlab chiquvchilar xakerlarga saytni nazorat qilishga imkon beradigan muhim zaiflikni tuzatdilar. Drupal jamoasi avvalroq ushbu tuzatishlar chiqarilishini e'lon qilgan va zaiflik oshkor qilinganidan keyin "ekspluatatsiyalar bir necha soat...

Boeing Wannacryning yangi qurboniga aylandi

30Mar30.03.2018

Boeing Wannacryning yangi qurboniga aylandi

Boeing Wannacryning yangi qurboniga aylandi Mashhur WannaCry tovlamachilik dasturi Boeing tizimlariga zarba berdi. Chorshanba, 28-mart kuni Boeing mashhur WannaCry tovlamachilik dasturi tomonidan hujumga uchradi. Boeing kompaniyasining katta muhandisi Mayk VanderVelning so'zlariga ko'ra, tovlamachilik dasturi Janubiy Karolina shtatining Shimoliy Charleston shahridagi Boeing tizimlariga zarba berdi va tez tarqala boshladi. "Eshitganimga qaraganda, 777 avtomatlashtirilgan spar...

Mutaxassislar 2018-yilgi Jahon chempionati oldidan xakerlar faolligining oshishini taxmin qilishmoqda.

29Mar29.03.2018

Mutaxassislar 2018-yilgi Jahon chempionati oldidan xakerlar faolligining oshishini taxmin qilishmoqda.

Mutaxassislar 2018-yilgi Jahon chempionati oldidan xakerlar faolligining oshishini taxmin qilishmoqda. Fishing saytlari, troyanlar, DDoS hujumlari va sabotajlarning tez sur'atlarda o'sishi kutilmoqda. Group-IB mutaxassislari RBC axborot agentligining xabar berishicha, 2018-yilgi FIFA Jahon chempionati arafasida xakerlik va firibgarlik faoliyatining ko'payishini taxmin qilishmoqda. Mutaxassislarning ta'kidlashicha, fishing saytlari, troyanlar, DDoS hujumlari va sabotajlar sonining tez o'sishi kutilmoqda. Tadqiqotchilar...

HAJIME MIKROTIK QURILMALARINI FAOL QIDIRISHNI BOSHLADI

29Mar29.03.2018

HAJIME MIKROTIK QURILMALARINI FAOL QIDIRISHNI BOSHLADI

HAJIME MIKROTIK QURILMALARINI FAOL QIDIRISHNI BOSHLADI So'nggi uch kun ichida botnet 860 000 dan ortiq skanerlashni amalga oshirdi. Bir qator xavfsizlik tadqiqotchilari Hajime IoT botneti tomonidan MikroTik qurilmalarining ommaviy infeksiyalanganligini aniqladilar. Hajime faolligining ortishi bilan bog'liq shov-shuv 25-mart, yakshanba kuni tadqiqotchilarning asalari qozonlari 8291 portlarini ommaviy ravishda skanerlashni boshlaganlarida boshlandi. Keyingi kunlarda skanerlash...

Schneider Electric PLCs kompaniyasida jiddiy zaifliklar aniqlandi

28Mar28.03.2018

Schneider Electric PLCs kompaniyasida jiddiy zaifliklar aniqlandi

Schneider Electric PLCs kompaniyasida jiddiy zaifliklar aniqlandi Ushbu zaifliklardan muvaffaqiyatli foydalanish tajovuzkorga qurilmadagi fayllarni uzatish xizmatiga kirish imkonini berishi mumkin. Schneider Electric dasturlashtiriladigan mantiqiy kontrollerlarida (PLC) uchta yuqori xavfli zaiflik aniqlandi. Birgalikda foydalanilganda, bu zaifliklar tajovuzkorga masofadan turib ixtiyoriy kodni bajarish yoki zararli dasturlarni o'rnatish imkonini berishi mumkin. Zaifliklar Modicon...

Intel Branchscope hujumini rad etdi.

28Mar28.03.2018

Intel Branchscope hujumini rad etdi.

Intel Branchscope hujumini rad etdi. Kompaniya vakillarining so'zlariga ko'ra, yangi tadqiqotda tasvirlangan usullar mavjud usullarga o'xshash. Seshanba, 27-mart kuni Uzsoft BranchScope deb nomlangan yangi yon kanalli hujum haqida xabar berdi. Meltdown va Spectre hujumlariga o'xshab, BranchScope hujumchisi tomonidan odatda to'g'ridan-to'g'ri olib bo'lmaydigan potentsial maxfiy ma'lumotlarni olish uchun ishlatilishi mumkin....

Facebook xavfsizlik mutaxassislarini vijdonsiz ilovalarni qidirishga chaqirmoqda

28Mar28.03.2018

Facebook xavfsizlik mutaxassislarini vijdonsiz ilovalarni qidirishga chaqirmoqda

Facebook xavfsizlik mutaxassislarini vijdonsiz ilovalarni qidirishga chaqirmoqda Facebook oʻzining rasmiy zaiflik mukofoti dasturini kengaytirdi. Facebook uchinchi tomon ilovalariga oid siyosatida muhim oʻzgarishlarni eʼlon qildi va shuningdek, foydalanuvchi maʼlumotlarini suiisteʼmol qiladigan uchinchi tomon ilovalarini topgan xavfsizlik tadqiqotchilarini mukofotlash uchun moʻljallangan rasmiy zaiflik mukofoti dasturiga oʻzgartirishlar kiritdi. "Facebook’ning xatolarni aniqlash dasturi kengaytiriladi,...

Linux zararli dasturi GOSCANSSH hukumat va harbiylarni chetlab o'tadi

28Mar28.03.2018

Linux zararli dasturi GOSCANSSH hukumat va harbiylarni chetlab o’tadi

Linux zararli dasturi GOSCANSSH hukumat va harbiylarni chetlab o'tadi Tadqiqotchilar GoScanSSH ning asl maqsadini aniqlashda qiynalmoqdalar. Cisco Talos tadqiqotchilari hukumat va harbiy tarmoqlardagi qurilmalarni chetlab o'tadigan yangi Linux zararli dasturini topdilar. Go tilida yozilgani uchun GoScanSSH deb nomlangan zararli dastur internetni yangilarini skanerlash uchun allaqachon zararlangan xostlardan foydalanadi va...

VPN xizmatlarining 23 foizi foydalanuvchilarning haqiqiy IP manzillarini oshkor qiladi

28Mar28.03.2018

VPN xizmatlarining 23 foizi foydalanuvchilarning haqiqiy IP manzillarini oshkor qiladi

VPN xizmatlarining 23 foizi foydalanuvchilarning haqiqiy IP manzillarini oshkor qiladi Muammo WebRTC texnologiyasidan foydalanish bilan bog'liq. Italiyalik tadqiqotchi Paolo Stagno 70 ta VPN xizmatini sinovdan o'tkazdi va ulardan 16 tasi (23%) foydalanuvchilarning haqiqiy IP manzillarini ochib berishini aniqladi. Muammo brauzerdan to'g'ridan-to'g'ri audio va video qo'ng'iroqlarni amalga oshirish imkonini beruvchi...

Tadqiqotchilar Monero tranzaksiyalarini qanday kuzatishni ochib berishdi.

28Mar28.03.2018

Tadqiqotchilar Monero tranzaksiyalarini qanday kuzatishni ochib berishdi.

Tadqiqotchilar Monero tranzaksiyalarini qanday kuzatishni ochib berishdi. Mashhur kriptovalyuta ko'pchilik o'ylaganidan kamroq xavfsiz bo'lib chiqdi. Ma'lumki, Bitcoin to'liq anonim kriptovalyuta emas. Masalan, Bitcoin blokcheynini tahlil qilish bir vaqtlar huquqni muhofaza qilish organlarini Ipak yo'li qora bozorining yaratuvchisi Ross Ulbrichtga va hatto yirik yer osti savdo platformasi Hansa serverlariga olib bordi. Bitcoin to'liq...

Google sertifikatlanmagan Android qurilmalariga o'z xizmatlaridan foydalanishni taqiqladi.

28Mar28.03.2018

Google sertifikatlanmagan Android qurilmalariga o’z xizmatlaridan foydalanishni taqiqladi.

Google sertifikatlanmagan Android qurilmalariga o'z xizmatlaridan foydalanishni taqiqladi. Google sertifikatlanmagan qurilmalarga moslik sinovlaridan o'tishga imkon bergan bo'shliqni yopmoqda. Google sertifikatlash protseduralaridan o'tmasdan asosiy Android ilovalarini o'rnatadigan smartfon ishlab chiqaruvchilariga qarshi kurashish uchun muhim qadam tashladi. XDA-Developers ma'lumotlariga ko'ra, sertifikatlanmagan Android qurilmalariga ega foydalanuvchilar endi o'zlarining Google hisoblariga kira olmaydilar. Ushbu chora sertifikatlanmagan qurilmalarga...

Mozilla Facebook foydalanuvchilari ma'lumotlarini ajratib qo'ydi

28Mar28.03.2018

Mozilla Facebook foydalanuvchilari ma’lumotlarini ajratib qo’ydi

Mozilla Facebook foydalanuvchilari ma'lumotlarini ajratib qo'ydi Kompaniya Cambridge Analytica kabi hodisalarning oldini olishga qodir yangi brauzer kengaytmasini chiqardi. Mozilla Firefox brauzeri uchun "Facebook konteyner kengaytmasi"ni taqdim etdi, bu foydalanuvchilarga Facebookning boshqa veb-saytlardagi faoliyatini kuzatish imkoniyatini cheklash imkonini beradi. Yangi kengaytma foydalanuvchilarga ma'lumotlarini alohida konteynerda ajratib, ularni ko'proq nazorat qilish imkonini beradi, bu...

Intel protsessorlari yangi tarmoq hujumiga qarshi himoyasiz

27Mar27.03.2018

Intel protsessorlari yangi tarmoq hujumiga qarshi himoyasiz

Intel protsessorlari yangi tarmoq hujumiga qarshi himoyasiz Hujumchi nishon tizimiga kirish huquqiga ega bo'lishi va ixtiyoriy kodni bajara olishi kerak. Xalqaro tadqiqotchilar jamoasi Intel protsessorlariga ega qurilmalarda ishga tushirilishi mumkin bo'lgan yangi turdagi yon kanalli hujumni kashf etdi. Yangi hujum BranchScope deb nomlanadi. Meltdown va Spectrega o'xshab, BranchScope hujumchi tomonidan...

MacOS High Sierra’dagi zaiflik tajovuzkorlarga APFS disklari uchun parollarni olish imkonini beradi.

27Mar27.03.2018

MacOS High Sierra’dagi zaiflik tajovuzkorlarga APFS disklari uchun parollarni olish imkonini beradi.

MacOS High Sierra’dagi zaiflik tajovuzkorlarga APFS disklari uchun parollarni olish imkonini beradi. Ushbu zaiflikdan oddiy Terminal buyrug'i yordamida foydalanish mumkin. SecurityLab ilgari macOS High Sierra’dagi zaiflik haqida xabar bergan edi, bu har kimga Mac’da root imtiyozlarini olishga imkon berdi. Endi esa, so‘nggi oylarda ikkinchi xavfli muammo paydo bo‘ldi. Xavfsizlik...

iOS’dagi QR kodni aniqlash tizimida xavfli zaiflik aniqlandi.

27Mar27.03.2018

iOS’dagi QR kodni aniqlash tizimida xavfli zaiflik aniqlandi.

iOS’dagi QR kodni aniqlash tizimida xavfli zaiflik aniqlandi. Muammo Apple dasturiy ta'minotining @ belgisini qanday ishlatishida. Kiberxavfsizlik bo'yicha tadqiqotchi Roman Myuller iOS Camera ilovasida topilgan avtomatik QR kodni qayta ishlash tizimidagi zaiflikni aniqladi. Tadqiqotchi aniqlaganidek, zaiflik foydalanuvchilarga ularning xabarisiz uchinchi tomon veb-saytlariga yo'naltirish imkonini beradi. Zaiflikdan muvaffaqiyatli foydalanish uchun QR...

AQSh Davlat departamenti arzon iPhone’ni buzib kirish vositasini sotib oldi.

27Mar27.03.2018

AQSh Davlat departamenti arzon iPhone’ni buzib kirish vositasini sotib oldi.

AQSh Davlat departamenti arzon iPhone’ni buzib kirish vositasini sotib oldi. GrayKey iOS 11 operatsion tizimida ishlaydigan qurilmalarni jailbreak qilish imkonini beradi. AQSh Davlat departamenti iPhone’larni buzish uchun Grayshift’dan GrayKey vositasini sotib oldi. Forbes nashri ishlab chiqaruvchining marketing materiallariga tayanib xabar berishicha, ushbu vosita Apple operatsion tizimining so‘nggi versiyasi – iOS 11 bilan...

XAKERLAR BUYUK BRITANIYA ANTIDOPIYA AGENTLIGIGA HUJUM QILDILAR

27Mar27.03.2018

XAKERLAR BUYUK BRITANIYA ANTIDOPIYA AGENTLIGIGA HUJUM QILDILAR

XAKERLAR BUYUK BRITANIYA ANTIDOPIYA AGENTLIGIGA HUJUM QILDILAR Agentlik serverlarida professional sportchilarga tegishli minglab tibbiy yozuvlar saqlanadi. Xakerlar Buyuk Britaniyaning Dopingga qarshi kurash agentligiga (UKAD) hujum qilishga va elita sportchilarining tibbiy ko'riklari va giyohvand moddalar testi natijalariga kirishga urinishgan. Britaniyaning The Independent gazetasining xabar berishicha, UKAD xodimlari dushanba kuni ertalab voqea haqida xabardor...

HACKING TEAMning vorisi bo'lgan kompaniya tafsilotlari oshkor bo'ldi

27Mar27.03.2018

HACKING TEAMning vorisi bo’lgan kompaniya tafsilotlari oshkor bo’ldi

HACKING TEAMning vorisi bo'lgan kompaniya tafsilotlari oshkor bo'ldi Grey Heron Signal va Telegram xabar almashish ilovalaridan ma'lumotlarni o'g'irlash uchun mo'ljallangan zararli dasturlarni taklif qiladi. Joriy yilning mart oyi boshida Signal va Telegram xabar almashish ilovalaridan ma'lumotlarni o'g'irlash uchun mo'ljallangan zararli dasturlarni reklama qilgan Grey Heron nomli yangi, sirli kompaniya haqida xabarlar paydo...

Cobalt xakerlik guruhi banklarga hujum qilishda davom etmoqda.

27Mar27.03.2018

Cobalt xakerlik guruhi banklarga hujum qilishda davom etmoqda.

Cobalt xakerlik guruhi banklarga hujum qilishda davom etmoqda. Hujum tuzilishini o'rganib chiqqandan so'ng, zararli dasturlarni tahlil qilish bo'limi mutaxassislari pochta jo'natmalari ortida Cobalt turganini tasdiqladilar. Group-IB xavfsizlik tadqiqotchilari Carbanak va Anunak nomi bilan ham tanilgan Cobalt xakerlar guruhining yangi kiberhujumini qayd etishdi. Xakerlar guruhning taxminiy rahbari hibsga olinganidan keyin ham faol...

Cambridge Analytica ma'lumotlar to'plash vositalari internetda topildi

27Mar27.03.2018

Cambridge Analytica ma’lumotlar to’plash vositalari internetda topildi

Cambridge Analytica ma'lumotlar to'plash vositalari internetda topildi AQSh Respublikachilar partiyasi a'zolari tomonidan saylovchilarni manipulyatsiya qilish uchun ishlatiladigan vositalar omborda mavjud. UpGuard xavfsizlik tadqiqotchilari Kanadaning AggregateIQ (AIQ) kompaniyasiga tegishli bo'lgan onlayn yuklab olinadigan katta omborni topdilar. Tadqiqotchilarning fikriga ko'ra, omborda 2016-yilgi saylovlar paytida turli respublikachi nomzodlar tomonidan saylovchilarni manipulyatsiya qilish...

CARBANAK RAHBARI DEB TA'KIL ETILGAN UKRAINALI XAKER QO'LGA OLINDI

27Mar27.03.2018

CARBANAK RAHBARI DEB TA’KIL ETILGAN UKRAINALI XAKER QO’LGA OLINDI

CARBANAK RAHBARI DEB TA'KIL ETILGAN UKRAINALI XAKER QO'LGA OLINDI Ispaniyaning Alikante shahrida "Carbanak" kiberjinoyatchilik guruhi rahbari deb taxmin qilinayotgan Ukraina fuqarosi hibsga olindi. Ispaniyada "Anunak" va "Cobalt" nomi bilan ham tanilgan mashhur "Carbanak" kiberjinoyatchilik guruhi rahbari deb taxmin qilinayotgan Ukraina fuqarosi hibsga olindi. Europol ma'lumotlariga ko'ra, gumondor Ispaniyaning Alikante shahrida...

Qrim Vazirlar Kengashining sobiq amaldorlari ish joyida kripto-mayningda aybdor deb topildi.

26Mar26.03.2018

Qrim Vazirlar Kengashining sobiq amaldorlari ish joyida kripto-mayningda aybdor deb topildi.

Qrim Vazirlar Kengashining sobiq amaldorlari ish joyida kripto-mayningda aybdor deb topildi. Kon qazish uchun sarflangan elektr energiyasi 11 124 kVt ni tashkil etdi, bu esa 57 000 rubldan ortiq mablagʻni tashkil etdi. Rossiya Federatsiyasi Tergov qoʻmitasi Qrim Respublikasi boʻyicha Bosh tergov boshqarmasining Tergov boshqarmasi Qrim Vazirlar Kengashining ish joylarida kriptovalyuta qazib olayotganda...

LC 2017-YILNING IKKINCHI YARIMIDAN O'TKAZILGAN APCSLARDAGI ZAIFLIKLAR HAQIDA HISOBOTNI TAQDIM ETIDI

26Mar26.03.2018

LC 2017-YILNING IKKINCHI YARIMIDAN O’TKAZILGAN APCSLARDAGI ZAIFLIKLAR HAQIDA HISOBOTNI TAQDIM ETIDI

LC 2017-YILNING IKKINCHI YARIMIDAN O'TKAZILGAN APCSLARDAGI ZAIFLIKLAR HAQIDA HISOBOTNI TAQDIM ETIDI Hisobot davrida turli ICS komponentlarida 322 ta zaiflik aniqlandi. 26-mart, dushanba kuni Kaspersky Lab 2017-yilning ikkinchi yarmi uchun ICS zaifliklari haqidagi hisobotini e'lon qildi. Hisobotga ko'ra, hisobot davrida turli ICS komponentlarida 322 ta zaiflik aniqlangan. Ushbu zaifliklarning aksariyati...

Firefox brauzerga asoslangan kriptovalyuta maynerlaridan himoya qilish ustida ishlamoqda.

26Mar26.03.2018

Firefox brauzerga asoslangan kriptovalyuta maynerlaridan himoya qilish ustida ishlamoqda.

Firefox brauzerga asoslangan kriptovalyuta maynerlaridan himoya qilish ustida ishlamoqda. Mozilla muhandislari hozirda bu muammoni hal qilishning ikkita variantiga ega. Firefox muhandislari brauzerga asoslangan kriptovalyuta maynerlariga qarshi kurashish usullari ustida ishlamoqdalar, bu esa ko'p hollarda foydalanuvchilarning onlayn tajribasiga jiddiy salbiy ta'sir ko'rsatadi. Firefox mahsulot menejeri Peter Dolanjski Bleeping Computer nashriga Firefoxning...

Roskomnadzor ZELLO internet radiosi tufayli Amazon subnetlarini bloklashni taklif qildi.

26Mar26.03.2018

Roskomnadzor ZELLO internet radiosi tufayli Amazon subnetlarini bloklashni taklif qildi.

Roskomnadzor ZELLO internet radiosi tufayli Amazon subnetlarini bloklashni taklif qildi. Agentlik telekommunikatsiya operatorlariga bloklanishi mumkin bo'lgan taxminan 15 million IP-manzilni o'z ichiga olgan ro'yxatlarni yubordi. Roskomnadzor telekommunikatsiya operatorlariga Zello ovozli messenjerini bloklash bo'yicha tavsiyalar yubordi. Xususan, bir nechta Telegram kanallari bloklanishi mumkin bo'lgan 36 ta kichik tarmoq ro'yxatini o'z ichiga olgan Roskomnadzor...

AQSh to'qqiz nafar eronlikni dunyo bo'ylab universitetlarga xakerlik hujumida aybladi.

26Mar26.03.2018

AQSh to’qqiz nafar eronlikni dunyo bo’ylab universitetlarga xakerlik hujumida aybladi.

AQSh to'qqiz nafar eronlikni dunyo bo'ylab universitetlarga xakerlik hujumida aybladi. Guruh 22 mamlakatdagi 320 dan ortiq universitetlar tarmog'iga kirib, 30 terabaytdan ortiq akademik ma'lumotlarni o'g'irlagan deb ishoniladi. AQSh Adliya vazirligi ilmiy hujjatlar va tadqiqot ma'lumotlarini o'g'irlash maqsadida butun dunyo bo'ylab universitetlar, texnologiya kompaniyalari va davlat tashkilotlariga xakerlik hujumlari uyushtirgan to'qqiz nafar eronlikka...

Yangi Chrome kengaytmasi homograf hujumlaridan himoya qiladi.

26Mar26.03.2018

Yangi Chrome kengaytmasi homograf hujumlaridan himoya qiladi.

Yangi Chrome kengaytmasi homograf hujumlaridan himoya qiladi. So'nggi bir necha yil ichida lotin alifbosiga o'xshash nostandart Unicode belgilaridan foydalanadigan fishing domenlari soni oshdi. Phish.ai ishlab chiqish guruhi foydalanuvchilar nostandart Unicode belgilaridan foydalangan holda domenlarga kirishlarini aniqlay oladigan va ularni potentsial gomografiya hujumlari haqida ogohlantiradigan Google Chrome kengaytmasini chiqardi. Firibgarlar odatda foydalanuvchilarni chalg'itish va...

Facebook yillar davomida Android qurilmalarida qo'ng'iroqlar tarixi va SMS ma'lumotlarini to'plab keladi.

26Mar26.03.2018

Facebook yillar davomida Android qurilmalarida qo’ng’iroqlar tarixi va SMS ma’lumotlarini to’plab keladi.

Facebook yillar davomida Android qurilmalarida qo'ng'iroqlar tarixi va SMS ma'lumotlarini to'plab keladi. Facebook foydalanuvchilarning kontaktlarini yuklab olib, ularni potentsial do'stlar sifatida taklif qiladi. Yangi Zelandiyalik dasturchi Dylan MakKay bir yil avvalgi ma'lumotlarini, jumladan, kiruvchi va chiquvchi qo'ng'iroqlar va SMS xabarlarning to'liq jurnallarini Facebookdan yuklab olgan arxivda topdi. Facebook foydalanuvchilarining ma'lumotlarini...

IETF TLS 1.3 ni yangi internet standarti sifatida tasdiqladi

26Mar26.03.2018

IETF TLS 1.3 ni yangi internet standarti sifatida tasdiqladi

IETF TLS 1.3 ni yangi internet standarti sifatida tasdiqladi TLS 1.3 endi server va mijoz o'rtasida shifrlangan aloqa kanalini o'rnatishning standart usuli bo'ladi. Internet muhandisligi bo'yicha maxsus guruh (IETF) TLS 1.3 ni Transport Layer Security protokolining keyingi asosiy versiyasi sifatida rasman tasdiqladi. Ushbu qaror 28 ta qoralama loyihani to'rt...

Facebook va WhatsApp Rossiya Aloqa vazirligida savollar tug'dirdi.

26Mar26.03.2018

Facebook va WhatsApp Rossiya Aloqa vazirligida savollar tug’dirdi.

Facebook va WhatsApp Rossiya Aloqa vazirligida savollar tug'dirdi. Nikolay Nikiforovning so'zlariga ko'ra, xabar almashish ilovalari bo'yicha huquqni muhofaza qilish organlariga yagona yondashuv bo'lishi kerak. Rossiya Aloqa va ommaviy axborot vositalari vazirligi Telegram atrofidagi ommaviy axborot vositalarining e'tiborini kamaytirishi va boshqa xabar almashish ilovalariga e'tibor qaratishi kerak. Bu haqda vazirlik rahbari Nikolay Nikiforov...

Ukraina Xavfsizlik Xizmati (SBU) "Kremlparast" xakerlar guruhi fosh etilganini e'lon qildi.

25Mar25.03.2018

Ukraina Xavfsizlik Xizmati (SBU) «Kremlparast» xakerlar guruhi fosh etilganini e’lon qildi.

Ukraina Xavfsizlik Xizmati (SBU) "Kremlparast" xakerlar guruhi fosh etilganini e'lon qildi. Guruh Ukrainadagi muhim infratuzilma ob'ektlari, davlat idoralari va bank tashkilotlariga kiberhujumlar uyushtirdi. Ukraina Xavfsizlik xizmati Kiyevdagi "Kremlparast" xakerlar guruhining faoliyatiga chek qo'yilganini e'lon qildi, bu guruh mamlakatdagi muhim infratuzilma ob'ektlari, davlat idoralari va bank tashkilotlariga kiberhujumlar uyushtirgan. Xavfsizlik...

Mask Cambridge Analytica mojarosidan keyin Facebook’dan Spacex va Tesla sahifalarini olib tashlashga rozi bo‘ldi

24Mar24.03.2018

Mask Cambridge Analytica mojarosidan keyin Facebook’dan Spacex va Tesla sahifalarini olib tashlashga rozi bo‘ldi

Mask Cambridge Analytica mojarosidan keyin Facebook’dan Spacex va Tesla sahifalarini olib tashlashga rozi bo‘ldi Cambridge Analytica 50 million ijtimoiy tarmoq foydalanuvchisidan ma'lumotlarni to'pladi va ularni uchinchi tomonlar bilan baham ko'rdi. SpaceX va Tesla asoschisi Elon Musk foydalanuvchi ma'lumotlarini to'plagan va noqonuniy ravishda uchinchi tomonlar bilan baham ko'rgan yirik tahlil firmasi Cambridge Analytica...

Xakerlar MongoDB ma'lumotlar bazasini atigi 13 soniya ichida o'chirib tashlashdi va tovon puli to'lash uchun xat qoldirishdi.

23Mar23.03.2018

Xakerlar MongoDB ma’lumotlar bazasini atigi 13 soniya ichida o’chirib tashlashdi va tovon puli to’lash uchun xat qoldirishdi.

Xakerlar MongoDB ma'lumotlar bazasini atigi 13 soniya ichida o'chirib tashlashdi va tovon puli to'lash uchun xat qoldirishdi. Hujumchilar ma'lumotlar bazasida saqlangan barcha ma'lumotlarni 13 soniyada yo'q qilishdi va 0,2 bitkoin miqdorida tovon puli talab qilishdi. Himoyalanmagan MongoDB ma'lumotlar bazalariga hujumlar xavfini aniqlash uchun Kromtech xavfsizlik tadqiqotchilari MongoDB ma'lumotlar bazasini qasddan tashqi ulanishlar...

GetContact’dan foydalanuvchi firibgarlar Telegram’da faolroq bo‘lishdi.

23Mar23.03.2018

GetContact’dan foydalanuvchi firibgarlar Telegram’da faolroq bo‘lishdi.

GetContact’dan foydalanuvchi firibgarlar Telegram’da faolroq bo‘lishdi. GetContact ilovasidan foydalanib, firibgarlar o'z qurbonlarining ismlarini bilib olishadi. Mart oyi boshida SecurityLab bir nechta mamlakatlarda taqiqlangan GetContact ilovasi haqida xabar berdi. Ilova foydalanuvchilarga kontaktlar ro'yxatida bo'lmagan odamlarning telefon raqamlarini topish imkonini beradi va uning ma'lumotlar bazasi, ishlab chiquvchilarining so'zlariga ko'ra, 2 milliarddan...

GITHUBDAGI FOYDALANUVCHI LOYIHALARDA 4 MILLION ZAIFLIK ANIQLANDI

23Mar23.03.2018

GITHUBDAGI FOYDALANUVCHI LOYIHALARDA 4 MILLION ZAIFLIK ANIQLANDI

GITHUBDAGI FOYDALANUVCHI LOYIHALARDA 4 MILLION ZAIFLIK ANIQLANDI Sayt ishlab chiquvchilarni ma'lum zaifliklarni tuzatishga undaydi. GitHub administratorlari foydalanuvchi loyihalarini JavaScript va Ruby kutubxonalaridagi ma'lum zaifliklarni tekshirish uchun skanerladilar. Skanerlash natijasida 4 milliondan ortiq zaifliklar aniqlandi. Zaifliklarni keng ko'lamli qidirish tashabbus 2017-yil noyabr oyida ishga tushirilgandan so'ng boshlandi, o'shanda...

Drupal’dagi “juda jiddiy” zaiflik uchun tuzatish e’lon qilindi.

23Mar23.03.2018

Drupal’dagi “juda jiddiy” zaiflik uchun tuzatish e’lon qilindi.

Drupal’dagi “juda jiddiy” zaiflik uchun tuzatish e’lon qilindi. Rasmiy ravishda qo'llab-quvvatlanmaydigan versiyalar uchun ham tuzatishlar chiqariladi. Drupal kontentni boshqarish tizimining yaratuvchilari 2018-yil 28-mart kuni Drupal 7 va 8 yadrosidagi jiddiy zaiflik uchun tuzatish chiqarilgani haqida ishlab chiquvchilarga xabar berishdi. "2018-yil 28-mart kuni soat 18:00 dan 19:00 gacha Drupal 7.x, 8.3.x,...

Positive Technologies hisoboti: Ijtimoiy muhandislik xakerlar uchun kompaniyangiz eshiklarini ochadi

23Mar23.03.2018

Positive Technologies hisoboti: Ijtimoiy muhandislik xakerlar uchun kompaniyangiz eshiklarini ochadi

Positive Technologies hisoboti: Ijtimoiy muhandislik xakerlar uchun kompaniyangiz eshiklarini ochadi Xodimlar zararli fayllarni yuklab olishadi, fishing havolalarini bosishadi va xakerlar bilan yozishmalarda ishtirok etishadi, hamkasblarining aloqa ma'lumotlarini almashishadi! Positive Technologies mutaxassislari ijtimoiy muhandislik hujumlarining samaradorligi bo'yicha statistikani to'plashdi. Korporativ infratuzilma xavfsizligini tahlil qilish loyihalari davomida kompaniya mutaxassislari xakerlik faoliyatini...

Kriptovalyuta konchilari bulutli xizmatlarga o'tdilar.

23Mar23.03.2018

Kriptovalyuta konchilari bulutli xizmatlarga o’tdilar.

Kriptovalyuta konchilari bulutli xizmatlarga o'tdilar. Bulut infratuzilmasining so'nggi xakerlik hujumlari uning hisoblash quvvatidan kon qazish uchun foydalanishga qaratilgan. Turli kompaniyalarning xavfsizlik tadqiqotchilari ko'plab zamonaviy bulut xizmatlarining asosini tashkil etuvchi Docker va Kubernetes tizimlariga kriptovalyuta kon qazish bilan bog'liq zararli dasturlarning hujumlari haqida bir nechta hisobotlarni nashr etishdi. Ushbu vositalar ishlab chiquvchilarga kompaniya infratuzilmasi...

Mutaxassis mobil to'lovlarni buzish usullarini tasvirlaydi.

23Mar23.03.2018

Mutaxassis mobil to’lovlarni buzish usullarini tasvirlaydi.

Mutaxassis mobil to'lovlarni buzish usullarini tasvirlaydi. Tadqiqotchi kontaktsiz to'lovlar paytida tokenlarni ushlab qolishning bir nechta usullarini tasvirlab berdi. Fudan universiteti (Xitoy) mutaxassisi Chje Chjou ogohlantiradiki, smartfon bilan xaridlar uchun to'lov qilish mutlaqo xavflidir. Singapurda bo'lib o'tgan Black Hat Asia konferensiyasida nutq so'zlagan tadqiqotchi kontaktsiz to'lovlar paytida tokenlarni ushlab qolishning bir nechta usullarini...

23Mar23.03.2018

POP-UP REKLAMALARI MINERLAR VA ZARARLI DAVOLARNI TARQATADI

POP-UP REKLAMALARI MINERLAR VA ZARARLI DAVOLARNI TARQATADI Potensial ravishda kiruvchi dastur yuklab oluvchi ICLoader jabrlanuvchilarning kompyuterlariga reklama bannerlari orqali yetkaziladi. Trend Micro tadqiqotchilari zararli kampaniya haqida xabar berishdi, unda hujumchilar zararli dasturlar va kriptovalyuta qazib oluvchilarni potentsial ravishda kiruvchi dastur yuklab oluvchilar orqali tarqatishadi. Kampaniya 2017-yil oxirida boshlangan. Xususan, mutaxassislar...

Jinoyatchilar Rossiya Mudofaa vazirligiga hujum qilishdi.

23Mar23.03.2018

Jinoyatchilar Rossiya Mudofaa vazirligiga hujum qilishdi.

Jinoyatchilar Rossiya Mudofaa vazirligiga hujum qilishdi. Vazirlik veb-sayti yangi Rossiya qurollari nomlari bo'yicha yakuniy ovoz berish yakunlangan kuni hujumlar to'lqiniga uchradi. Rossiya Mudofaa vazirligi veb-sayti mamlakatning eng yangi qurollari nomlari bo'yicha yakuniy ovoz berish paytida kiberhujumlarga uchradi. Bu haqda 22-mart, payshanba kuni RIA Novosti vazirlik bayonotiga tayanib xabar berdi. Kun davomida xakerlar Mudofaa...

Guccifer 2.0 o'zining VPN xizmatini faollashtirishni unutib qo'ydi va o'zining haqiqiy IP manzilini oshkor qildi.

23Mar23.03.2018

Guccifer 2.0 o’zining VPN xizmatini faollashtirishni unutib qo’ydi va o’zining haqiqiy IP manzilini oshkor qildi.

Guccifer 2.0 o'zining VPN xizmatini faollashtirishni unutib qo'ydi va o'zining haqiqiy IP manzilini oshkor qildi. P-manzili go'yoki Moskvadagi Grizodubova ko'chasidagi asosiy binoda ishlaydigan GRU xodimiga tegishli. Onlayn anonimlikka kelganda, hatto eng tajribali xakerlar ham xato qilishadi. Bunga yaqqol misol sifatida 2016-yil iyun oyida Demokratik Milliy Qo'mita serverlarini buzib kirish va o'g'irlangan materiallarni...

Coinbase zaifligi cheksiz Ethereum depozitlariga imkon berdi.

22Mar22.03.2018

Coinbase zaifligi cheksiz Ethereum depozitlariga imkon berdi.

Coinbase zaifligi cheksiz Ethereum depozitlariga imkon berdi. Foydalanuvchilar shunchaki bir nechta hamyonlar bilan aqlli shartnoma tuzishdi, ulardan biri nosoz edi. VI Company tadqiqotchilari Coinbase kriptovalyuta birjasining aqlli shartnoma tizimida foydalanuvchi hisoblariga cheksiz miqdorda Ethereum (ETH) o'tkazish imkonini beruvchi zaiflikni aniqladilar. Mutaxassislarning fikriga ko'ra, foydalanuvchilar mablag'larni bir qator hamyonlar bo'ylab taqsimlash uchun aqlli shartnoma...

Snouden hujjatlari: NSA Bitcoin foydalanuvchilarini kuzatmoqda

22Mar22.03.2018

Snouden hujjatlari: NSA Bitcoin foydalanuvchilarini kuzatmoqda

Snouden hujjatlari: NSA Bitcoin foydalanuvchilarini kuzatmoqda NSA Bitcoin jo'natuvchilari va oluvchilarini kuzatishga yordam beradigan kamida bitta maxfiy ma'lumot manbasiga ega. NSA va Markaziy razvedka boshqarmasining sobiq pudratchisi Edvard Snouden tomonidan The Intercept nashriga taqdim etilgan hujjatlarga ko'ra, Milliy xavfsizlik agentligi butun dunyo bo'ylab Bitcoin foydalanuvchilarini kuzatib bormoqda. 2013-yil mart...

iOS’dagi zaiflik qulflangan iPhone’da bildirishnomalarni o‘qish imkonini beradi.

22Mar22.03.2018

iOS’dagi zaiflik qulflangan iPhone’da bildirishnomalarni o‘qish imkonini beradi.

iOS’dagi zaiflik qulflangan iPhone’da bildirishnomalarni o‘qish imkonini beradi. Siri foydalanuvchi oʻz tarkibini yashirishni tanlagan boʻlsa ham, aksariyat xabarlarning matnini oʻqiydi. iOS’dagi zaiflik Siri’ga foydalanuvchi oʻz tarkibini koʻrsatmaslikni tanlagan boʻlsa ham, qulflangan ekrandagi foydalanuvchi bildirishnomalarini oʻqish imkonini beradi. Bu haqda Mac Magazine xabar berdi. iOS 11 qulflangan ekrandagi bildirishnomalardagi xabar matnini yashirish funksiyasini o'z...

Cryptocurrency konchi Weathermap zaifligi orqali tarqaladi

22Mar22.03.2018

Cryptocurrency konchi Weathermap zaifligi orqali tarqaladi

Cryptocurrency konchi Weathermap zaifligi orqali tarqaladi Hujumchilar taxminan 74 000 dollarlik Monero kriptovalyutasini qazib olishga muvaffaq bo'lishdi. Trend Micro xavfsizlik tadqiqotchilari Weathermap PHP plaginidagi zaiflikdan foydalanib, uni tarqatadigan kriptovalyuta qazuvchisini aniqladilar. Zararli dastur Linux operatsion tizimida ishlaydigan serverlarga hujum qiladi. Tadqiqotchilarning fikriga ko'ra, konchilar operatorlari tizim ma'murlari tomonidan tarmoq faoliyatini...

Ma'lumotlarni o'chirgichlardan himoya qilishning yangi usuli joriy etildi.

22Mar22.03.2018

Ma’lumotlarni o’chirgichlardan himoya qilishning yangi usuli joriy etildi.

Ma'lumotlarni o'chirgichlardan himoya qilishning yangi usuli joriy etildi. Sinov jarayonida R2D2 Shamoon, StoneDrill va Destover kabi zararli dasturlarga qarshi samaradorligini namoyish etdi. Purdue universiteti (AQSh) tadqiqotchilari jamoasi ma'lumotlarni zamonaviy ma'lumotlarni yo'q qiluvchi zararli dasturlardan (o'chirgichlardan) himoya qilishning yangi usulini ishlab chiqdilar. Ma'lumotlarni yo'q qilish uchun reaktiv ortiqchalik (R2D2) deb...

Xaker politsiya radiokanalini buzib kirdi va ularga qaroqchilarni ta'qib qilishni to'xtatishni buyurdi.

22Mar22.03.2018

Xaker politsiya radiokanalini buzib kirdi va ularga qaroqchilarni ta’qib qilishni to’xtatishni buyurdi.

Xaker politsiya radiokanalini buzib kirdi va ularga qaroqchilarni ta'qib qilishni to'xtatishni buyurdi. Hujumchi o'z harakatlarini ruhiy kasallik, shuningdek, alkogol va nasha ta'siri bilan bog'ladi. Avstraliyada politsiya radio tizimini buzib kirgan va politsiya operatsiyasiga aralashgan xaker sudga tortildi. 42 yoshli Von Uilyam Jorj 2017-yil yanvar va oktyabr oylari oralig'ida politsiya radiochastotasini noqonuniy uzatgani uchun...

Rossiyalik firibgar Belarus bankomatlaridan 600 ming dollardan ortiq mablag‘ni o‘g‘irlashga yordam berdi.

22Mar22.03.2018

Rossiyalik firibgar Belarus bankomatlaridan 600 ming dollardan ortiq mablag‘ni o‘g‘irlashga yordam berdi.

Rossiyalik firibgar Belarus bankomatlaridan 600 ming dollardan ortiq mablag‘ni o‘g‘irlashga yordam berdi. Bir guruh jinoyatchilar bir necha soat ichida 527 000 dollar, 67 500 yevro va 109 000 Belarus rublini o'g'irlashdi. Belarusda xakerlik hujumiga uchragan bankomatlardan 600 000 dollardan ortiq pul o'g'irlashda ishtirok etgan 49 yoshli Rossiya fuqarosining ishi bo'yicha tergov yakunlandi....

Xitoy kiberxavfsizlik bo'yicha mutaxassislariga xakerlik musobaqalarida ishtirok etishni taqiqladi.

22Mar22.03.2018

Xitoy kiberxavfsizlik bo’yicha mutaxassislariga xakerlik musobaqalarida ishtirok etishni taqiqladi.

Xitoy kiberxavfsizlik bo'yicha mutaxassislariga xakerlik musobaqalarida ishtirok etishni taqiqladi. Xitoy jamoalari har doim oq shlyapali xakerlik musobaqalarida eng kuchlilar qatorida bo'lgan, ammo endi ular sahnadan g'oyib bo'lishdi. So'nggi yillarda xitoylik kiberxavfsizlik mutaxassislari barcha xakerlik musobaqalarida ustunlik qilishdi, ammo endi bu o'z nihoyasiga yetdi. China Morning Post gazetasining Pekinda joylashgan kiberxavfsizlik kompaniyasi Beijing...

CIS Controls tavsiyalarining 7-versiyasi nashr etildi.

22Mar22.03.2018

CIS Controls tavsiyalarining 7-versiyasi nashr etildi.

CIS Controls tavsiyalarining 7-versiyasi nashr etildi. Yangi versiyada qo'llanma mavjud kibertahdidlar manzarasini yaxshiroq aks ettirish uchun qayta ko'rib chiqildi. CIS Controls Version 7 kiberxavfsizlik qoʻllanmasining yangi versiyasi chiqarildi, unda axborot texnologiyalarini himoya qilish boʻyicha 20 ta tavsiya mavjud. Qo'llanmaning 7-versiyasiga bir nechta o'zgartirishlar kiritildi. Xususan, ba'zi tavsiyalarning ustuvorligi hozirgi kibertahdid...

ManageEngine mahsulotlarida muhim zaifliklar tuzatildi

22Mar22.03.2018

ManageEngine mahsulotlarida muhim zaifliklar tuzatildi

ManageEngine mahsulotlarida muhim zaifliklar tuzatildi Oltita zaiflikdan beshtasi kodni masofadan turib bajarish imkonini beradi. ManageEngine mahsulotlaridagi xavfsizlik muammolari Fortune 500 kompaniyalari uchun xavf tug'diradi. Zaifliklar Digital Defense tadqiqotchilari tomonidan aniqlandi va ular bu haqda 21-mart, chorshanba kuni xabar berishdi. Digital Defense kompaniyasining xavfsizlik ogohlantirishiga ko'ra, uchta ManageEngine mahsulotida (Logs360, EventLog...

Siemens SIMATIC kontrollerlaridagi jiddiy zaifliklarni yamamoqda

21Mar21.03.2018

Siemens SIMATIC kontrollerlaridagi jiddiy zaifliklarni yamamoqda

Siemens SIMATIC kontrollerlaridagi jiddiy zaifliklarni yamamoqda Muammolardan biri maxsus tayyorlangan PROFINET DCP paketlarini yuborish orqali xizmatdan voz kechishga imkon beradi. Germaniya sanoat giganti Siemens o'zining bir nechta Simatic mahsulotlari, jumladan, sanoat kontrollerlari va mobil ilova uchun xavfsizlik yamoqlarini chiqardi. SIMATIC mahsulotlaridan foydalanuvchi tashkilotlarga bu hafta Siemens va ICS-CERT tomonidan zaiflik haqida

va hokazolarda jiddiy zaiflik aniqlandi.

21Mar21.03.2018

va hokazolarda jiddiy zaiflik aniqlandi.

va hokazolarda jiddiy zaiflik aniqlandi. Foydalanuvchi autentifikatsiyasi etcd da standart sozlama emas. Ma'lumotlarni konteynerlar va klasterlarda saqlash uchun mo'ljallangan etcd dasturida jiddiy xavfsizlik muammosi aniqlandi. Dasturchi Giovanni Collazo o'z blogida xabar berganidek, foydalanuvchi autentifikatsiyasi etcd da standart sozlama emas. Shodan qidiruv tizimidan foydalanib, Collazo deyarli 2300 ta etcd serverlarini aniqladi....

LEDGER kripto hamyonlaridagi zaiflik kriptovalyuta o'g'irlanishiga imkon beradi

21Mar21.03.2018

LEDGER kripto hamyonlaridagi zaiflik kriptovalyuta o’g’irlanishiga imkon beradi

LEDGER kripto hamyonlaridagi zaiflik kriptovalyuta o'g'irlanishiga imkon beradi Tadqiqotchi qurilmaga jismoniy kirish huquqini qo'lga kiritgandan so'ng, Ledger hamyonlaridan shaxsiy kalitlarni olish usulini topdi. 15 yoshli Buyuk Britaniyalik kiberxavfsizlik bo'yicha tadqiqotchi Salim Rashid Ledger tomonidan ishlab chiqarilgan apparat kriptovalyuta hamyonlarida jiddiy zaiflikni aniqladi. Apparat hamyonlari foydalanuvchi kompyuterida USB ulanishi orqali tranzaksiyalarni...

AQSh harbiylarining SLINGSHOT josuslik dasturiga aloqalari aniqlandi

21Mar21.03.2018

AQSh harbiylarining SLINGSHOT josuslik dasturiga aloqalari aniqlandi

AQSh harbiylarining SLINGSHOT josuslik dasturiga aloqalari aniqlandi Aslida, Slingshot hujumlari AQSh razvedkasining terroristik tashkilotlar a'zolarini nishonga olgan operatsiyasidir. O'tgan hafta SecurityLab Yaqin Sharq va Afrikada yuz minglab Mikrotik routerlarni yuqtirish uchun Slingshot josuslik dasturidan foydalangan xakerlar guruhi haqida xabar berdi. Xakerlarning qurbonlari orasida Keniya, Yaman, Liviya, Afg'oniston, Iroq, Tanzaniya,...

Geutebrück IP kameralaridagi jiddiy zaifliklar tuzatildi.

21Mar21.03.2018

Geutebrück IP kameralaridagi jiddiy zaifliklar tuzatildi.

Geutebrück IP kameralaridagi jiddiy zaifliklar tuzatildi. Ushbu zaifliklardan tajovuzkor hech qanday maxsus ko'nikmalarga ega bo'lmagan holda masofadan turib foydalanishi mumkin. Geterbrück o'zining IP kameralari uchun dasturiy ta'minot yangilanishlarini chiqardi, ular keng ko'lamli jiddiy zaifliklarni, jumladan, bitta muhim zaiflikni tuzatadi. RandoriSec’dagi zaifliklarni aniqlagan tadqiqotchilarning so‘zlariga ko‘ra, xuddi shu zaif dasturiy ta’minot nafaqat Geterbrück kameralarida,...

Yirik onlayn sayohat agentligi ma'lumotlar sizishi qurboni bo'ldi

21Mar21.03.2018

Yirik onlayn sayohat agentligi ma’lumotlar sizishi qurboni bo’ldi

Yirik onlayn sayohat agentligi ma'lumotlar sizishi qurboni bo'ldi Xakerlar Expedia mijozlarining 880 000 ta bank kartasi ma'lumotlarini o'g'irlashdi. Amerikaning Expedia onlayn sayyohlik agentligining sho''ba korxonasi Orbitz ma'lumotlar oqishining qurboni bo'ldi. Reuters xabar berishicha, kiberhujum natijasida hujumchilar sayyohlik agentligi mijozlarining 880 000 ta bank kartasi ma'lumotlarini, shuningdek, shaxsiy ma'lumotlarini o'g'irlashdi. Voqea yuzasidan o‘tkazilgan ichki...

Siz qorong'u vebda soatiga 10 dollarga DDOS hujumiga buyurtma berishingiz mumkin.

21Mar21.03.2018

Siz qorong’u vebda soatiga 10 dollarga DDOS hujumiga buyurtma berishingiz mumkin.

Siz qorong'u vebda soatiga 10 dollarga DDOS hujumiga buyurtma berishingiz mumkin. Mutaxassislar eng mashhur xakerlik mahsulotlari va xizmatlarining narxlarini o'rganishdi. Armor xavfsizlik tadqiqotchilari darknetdagi yer osti bozorlari haqida hisobot e'lon qilishdi. Mutaxassislar eng mashhur xakerlik mahsulotlari va xizmatlarining narxlarini o'rganishdi. Hisobotga ko'ra, DDoS hujumlariga soatiga atigi 10 dollar, kuniga 200 dollar yoki haftasiga...

AMD o'z protsessorlarida zaifliklar mavjudligini rasman tasdiqladi.

21Mar21.03.2018

AMD o’z protsessorlarida zaifliklar mavjudligini rasman tasdiqladi.

AMD o'z protsessorlarida zaifliklar mavjudligini rasman tasdiqladi. Zaifliklar uchun yamalar kelgusi haftalarda chiqariladi. 20-mart, seshanba kuni protsessor ishlab chiqaruvchisi AMD o'z mahsulotlarida RyzenFall, MasterKey, Fallout va Chimera zaifliklari mavjudligini rasman tasdiqladi. Kompaniya ma'lumotlariga ko'ra, ushbu zaifliklar uchun yamalar kelgusi haftalarda chiqariladi. AMD kompaniyasining zaifliklarni baholashi bir hafta oldin zaifliklar haqida birinchi bo'lib

Ma'lumotlarni olish uchun Windows masofaviy yordamidan foydalanish mumkin

21Mar21.03.2018

Ma’lumotlarni olish uchun Windows masofaviy yordamidan foydalanish mumkin

Ma'lumotlarni olish uchun Windows masofaviy yordamidan foydalanish mumkin Ushbu zaiflikdan foydalanish uchun tajovuzkor jabrlanuvchini masofaviy sessiyani ochishga majbur qilishi kerak bo'ladi. Windowsning XP bilan boshlanadigan versiyalariga kiritilgan Windows Remote Assistance’dagi zaiflik foydalanuvchining xabarisiz har qanday faylni kompyuterdan ajratib olish va masofaviy serverga yuklash imkonini beradi. Ushbu zaiflikdan foydalanish uchun tajovuzkor jabrlanuvchini masofaviy...

VPN xizmati Private Internet Access yaratuvchilari uning manba kodini ochadilar.

21Mar21.03.2018

VPN xizmati Private Internet Access yaratuvchilari uning manba kodini ochadilar.

VPN xizmati Private Internet Access yaratuvchilari uning manba kodini ochadilar. Ishlab chiquvchilar o'z mahsulotlarini ommaga taqdim etish orqali uni yanada xavfsizroq qilishga umid qilmoqdalar. VPN xizmati Private Internet Access (PIA) ishlab chiquvchilari o'z mahsulotlarini ochiq kodli qilishga qaror qilishdi. Ularning so'zlariga ko'ra, keyingi olti oy ichida bepul va ochiq kodli dasturiy ta'minot...

IJOBIY TEXNOLOGIYALAR BO'YICHA EKSPERT JINOYAT INSPEKTLARIGA YANGI HUJUM VEKTORLARI VA GOSSPKA TIZIMINING STRATEGIK AHAMIYATI HAQIDA SUHBAT BERADI

21Mar21.03.2018

IJOBIY TEXNOLOGIYALAR BO’YICHA EKSPERT JINOYAT INSPEKTLARIGA YANGI HUJUM VEKTORLARI VA GOSSPKA TIZIMINING STRATEGIK AHAMIYATI HAQIDA SUHBAT BERADI

IJOBIY TEXNOLOGIYALAR BO'YICHA EKSPERT JINOYAT INSPEKTLARIGA YANGI HUJUM VEKTORLARI VA GOSSPKA TIZIMINING STRATEGIK AHAMIYATI HAQIDA SUHBAT BERADI 2017-yilda xavfli tendentsiya paydo bo'ldi, bu hatto yaxshi himoyalangan muhim infratuzilmalar ham oddiy kiberhujumlar orqali buzilishi mumkinligini ko'rsatdi. Positive Technologies kompaniyasining bosh direktori o'rinbosari Boris Simis "Internetda foydalanuvchi xavfsizligi" portali muharrirlari bilan...

TELEGRAMGA SHIFRLASH KALITLARINI FSBGA O'TKAZISH UCHUN 15 KUN MUDDAT BERILDI

21Mar21.03.2018

TELEGRAMGA SHIFRLASH KALITLARINI FSBGA O’TKAZISH UCHUN 15 KUN MUDDAT BERILDI

TELEGRAMGA SHIFRLASH KALITLARINI FSBGA O'TKAZISH UCHUN 15 KUN MUDDAT BERILDI Roskomnadzor Telegram’ga davlatga qarashli axborot xavfsizligi agentligi sifatida oʻz vazifalarini bajarishi shartligi haqida bildirishnoma yubordi. Roskomnadzor Telegram xabar almashish ilovasi maʼmuriyatini foydalanuvchi xabarlarini dekodlash uchun zarur boʻlgan maʼlumotlarni Federal xavfsizlik xizmatiga oʻtkazish zarurligi haqida xabardor qildi. “Roskomnadzor Telegram Messenger Limited kompaniyasiga axborot tarqatish...

Oq uy xodimi avtobus bekatida elektron pochta parolini qoldirib ketdi.

21Mar21.03.2018

Oq uy xodimi avtobus bekatida elektron pochta parolini qoldirib ketdi.

Oq uy xodimi avtobus bekatida elektron pochta parolini qoldirib ketdi. The Intercept jurnalistlari topilgan ma'lumotlarning haqiqiyligini tasdiqladilar. "Rossiya xakerlaridan" qo'rqib, Oq uy xodimlari o'zlarini himoya qilish uchun qo'llaridan kelgan barcha ishni qilmoqdalar. Biroq, agar siz parollarni tashlab ketsangiz, hatto Protonmail kabi xavfsiz elektron pochta xizmatlari ham unchalik foydasiz. O'tgan dam olish kunlari Oq...

FSB xabar almashish yozishmalarini maxfiy deb hisoblamaydi.

20Mar20.03.2018

FSB xabar almashish yozishmalarini maxfiy deb hisoblamaydi.

FSB xabar almashish yozishmalarini maxfiy deb hisoblamaydi. Razvedka agentligi vakillari sud qarorisiz foydalanuvchi ma'lumotlarini so'rash huquqini talab qilmoqdalar. Oliy sudda Telegramning Rossiya Federal xavfsizlik xizmatiga (FSB) qarshi da'vosi bo'yicha sud majlisida razvedka agentligi vakili foydalanuvchilarning xabar almashishlari maxfiy deb hisoblanmasligini aytdi. Shuning uchun, FSB ularni sud qarorisiz olish huquqiga ega bo'lishi kerak,...

Safari’dagi Apple Patches HSTS zaifligi

20Mar20.03.2018

Safari’dagi Apple Patches HSTS zaifligi

Safari’dagi Apple Patches HSTS zaifligi Muammo foydalanuvchilarni ko'p sonli domenlarda kuzatish imkonini berdi. Apple Safari brauzerining asosini tashkil etuvchi WebKit tizimidagi xavfli zaiflikni tuzatdi, bu esa HSTS mexanizmidan foydalanuvchilarni kuzatish uchun suiiste'mol qilishga imkon berdi. HSTS (HTTP Strict Transport Security) - bu veb-saytga HTTPS ulanishini majburan o'rnatish imkonini beruvchi mexanizm. Muammo shundaki, sayt...

Olimlar yuzni aniqlash tizimlarini aldashning yangi usulini ixtiro qilishdi

20Mar20.03.2018

Olimlar yuzni aniqlash tizimlarini aldashning yangi usulini ixtiro qilishdi

Olimlar yuzni aniqlash tizimlarini aldashning yangi usulini ixtiro qilishdi Xitoylik tadqiqotchilar nafaqat shaxsni yashira oladigan, balki boshqa birovni ham taqlid qila oladigan qurilma yaratdilar. Yuzni aniqlash tizimlari tobora takomillashib bormoqda va kundalik hayotda tobora ko'proq foydalanilmoqda. Masalan, o'tgan yili Apple Face ID biometrik tizimi bilan jihozlangan iPhone X ni chiqardi. Biroq, bunday...

Mutaxassislar birinchi urinishda iPhone X xavfsizligini chetlab o'tishga muvaffaq bo'lishdi.

20Mar20.03.2018

Mutaxassislar birinchi urinishda iPhone X xavfsizligini chetlab o’tishga muvaffaq bo’lishdi.

Mutaxassislar birinchi urinishda iPhone X xavfsizligini chetlab o'tishga muvaffaq bo'lishdi. Vetnamlik tadqiqotchilar niqob yordamida Face ID biometrik identifikatsiya tizimini aldab ko'rishdi. Joriy yilning sentyabr oyida yangi iPhone X taqdimotida Apple vitse-prezidenti Fil Shiller sun'iy intellektdan foydalanish tufayli yangi smartfonda joriy etilgan Face ID biometrik identifikatsiya tizimi insonning asl yuzini niqobdan ajrata olishini...

GPS soxtalashtirishdan himoya qilish uchun yangi algoritm ishlab chiqildi.

20Mar20.03.2018

GPS soxtalashtirishdan himoya qilish uchun yangi algoritm ishlab chiqildi.

GPS soxtalashtirishdan himoya qilish uchun yangi algoritm ishlab chiqildi. Algoritm soxta GPS signallarini aniqlay oladi va real vaqt rejimida qarshi hujumlarga qarshi hujumlarni amalga oshiradi. San-Antoniodagi Texas universiteti (UTSA) tadqiqotchilari GPS soxtalashtirish hujumlarining elektr stansiyalariga ta'sirini minimallashtirish uchun kompyuter algoritmini ishlab chiqdilar. Yangi algoritm kiberxavfsizlik mutaxassislariga kiberhujumlarni real vaqt...

Kriptovalyuta qazib olish uchun MAXFIYATNI SCANLASH XIZMATI FOYDALANILDI

20Mar20.03.2018

Kriptovalyuta qazib olish uchun MAXFIYATNI SCANLASH XIZMATI FOYDALANILDI

Kriptovalyuta qazib olish uchun MAXFIYATNI SCANLASH XIZMATI FOYDALANILDI Xakerlar bir nechta Synopsys serverlarini buzib kirishdi va ulardan kriptovalyuta qazib olish uchun foydalanishdi. SecurityWeek ma'lumotlariga ko'ra, o'n minglab ishlab chiquvchilar tomonidan ochiq kodli loyihalaridagi xatolarni topish va tuzatish uchun foydalaniladigan Coverity Scan xizmati 2018-yil fevral oyida xakerlar bir nechta Synopsys serverlarini buzib kirishdi...

Blokcheyn noqonuniy kontentni tarqatish uchun ishlatilishi mumkin

20Mar20.03.2018

Blokcheyn noqonuniy kontentni tarqatish uchun ishlatilishi mumkin

Blokcheyn noqonuniy kontentni tarqatish uchun ishlatilishi mumkin Mutaxassislar blokcheynda o'zboshimchalik bilan ma'lumotlarni erkin tarqatish xavfi haqida ogohlantirdilar. Nemis olimlarining fikriga ko'ra, Bitcoin asosidagi blokcheyn texnologiyasi noqonuniy yoki zararli ma'lumotlarni tarqatish uchun ishlatilishi mumkin. Moliyaviy kriptografiya va ma'lumotlar xavfsizligi konferensiyasida RWTH Aachen universiteti va Gyote universiteti tadqiqotchilari "Bitcoinga o'zboshimchalik bilan blokcheyn kontentining ta'sirining miqdoriy...

Britaniya energetika sektoriga qilingan kiberhujumlar tafsilotlari ma'lum bo'ldi.

20Mar20.03.2018

Britaniya energetika sektoriga qilingan kiberhujumlar tafsilotlari ma’lum bo’ldi.

Britaniya energetika sektoriga qilingan kiberhujumlar tafsilotlari ma'lum bo'ldi. DragonFly guruhi Vetnam neft qazib olish uskunalari ishlab chiqaruvchisi tarmog'idagi Cisco routerini buzib kirdi. DragonFly xakerlar guruhining (taxminlarga ko'ra Rossiya hukumati bilan bog'liq) 2017-yil mart oyida Britaniya energetika kompaniyalariga qilgan hujumlari tafsilotlari ma'lum bo'ldi. Cylance kompaniyasining kiberxavfsizlik tadqiqotchilarining so'zlariga ko'ra, guruh Cisco routerini buzib...

Windows 10 ning yangi versiyasida Edge standart brauzerga aylandi.

20Mar20.03.2018

Windows 10 ning yangi versiyasida Edge standart brauzerga aylandi.

Windows 10 ning yangi versiyasida Edge standart brauzerga aylandi. Windows 10 (17623-sonli versiya) da elektron pochta mijozi, foydalanuvchi boshqa brauzerni standart sifatida o'rnatgan bo'lsa ham, Edge'dagi barcha havolalarni ochadi. Microsoft o'zining Edge brauzerini targ'ib qilish uchun astoydil harakat qilmoqda va u asta-sekin o'z chegaralaridan oshib ketayotganga o'xshaydi. "Oldindan o'tkazib yuborish" opsiyasini tanlagan...

"Buzilgan" shifrlash algoritmi razvedka agentliklari va texnologiya kompaniyalarini yarashtiradi.

19Mar19.03.2018

«Buzilgan» shifrlash algoritmi razvedka agentliklari va texnologiya kompaniyalarini yarashtiradi.

"Buzilgan" shifrlash algoritmi razvedka agentliklari va texnologiya kompaniyalarini yarashtiradi. Mutaxassislar ommaviy kuzatuvning oldini olish bilan birga, rasmiylarga yozishmalarga kirish huquqini beruvchi shifrlash algoritmini yaratdilar. Dunyo bo'ylab huquqni muhofaza qilish organlari uchun qurilmalarni sud-tibbiy ekspertizadan o'tkazish yoki gumondorlarning aloqalarini kuzatishda shifrlash haqiqiy bosh og'rig'idir. Rasmiylar boshidan oxirigacha shifrlashdan foydalanadigan texnologik kompaniyalar va ilova...

2017-yilning asosiy veb-xavfsizlik muammolari aniqlandi.

19Mar19.03.2018

2017-yilning asosiy veb-xavfsizlik muammolari aniqlandi.

2017-yilning asosiy veb-xavfsizlik muammolari aniqlandi. Hodisalarning asosiy sabablari inson xatosi bilan bog'liq xavflardir. Qrator Labs va Valarm xavfsizlik tadqiqotchilari 2017-yilda internet kiberxavfsizligidagi asosiy tendentsiyalar va muammolar haqida hisobot e'lon qilishdi. Kompaniyalarning qo'shma hisobotiga ko'ra, hodisalarning asosiy sabablari jarayonlarni avtomatlashtirishning yetarli emasligidan kelib chiqadigan inson xatosi bilan bog'liq xavflardir. Mutaxassislar ta'kidlaganidek, 2017-yilda asosiy xavfsizlik...

IJOBIY TEXNOLOGIYALAR: BANK VEB-ILOVALARI ENG ZAIF TOMONIDIR

19Mar19.03.2018

IJOBIY TEXNOLOGIYALAR: BANK VEB-ILOVALARI ENG ZAIF TOMONIDIR

IJOBIY TEXNOLOGIYALAR: BANK VEB-ILOVALARI ENG ZAIF TOMONIDIR PT mutaxassislari 2017-yilda PT Application Inspector yordamida avtomatlashtirilgan xavfsizlikni baholash jarayonida tahlil qilingan veb-ilova zaifliklari bo'yicha statistikani to'pladilar. Positive Technologies mutaxassislari 2017-yilda PT Application Inspector yordamida avtomatlashtirilgan xavfsizlikni baholash jarayonida tahlil qilingan veb-ilova zaifliklari bo'yicha statistikani to'pladilar. Avtomatlashtirilgan manba kod tahlili shuni ko'rsatdiki,...

FANCY BEAR xakerlar guruhi yangi josuslik kampaniyasini boshladi.

19Mar19.03.2018

FANCY BEAR xakerlar guruhi yangi josuslik kampaniyasini boshladi.

FANCY BEAR xakerlar guruhi yangi josuslik kampaniyasini boshladi. Zararli dastur xavfsizlik konferensiyasi haqidagi hujjatni o'z ichiga olgan fishing elektron pochtalari orqali yetkazib beriladi. Palo Alto Networks xavfsizlik tadqiqotchilari Rossiya hukumati bilan aloqalari bor deb taxmin qilinadigan Fancy Bear xakerlar guruhi tomonidan amalga oshirilgan yangi fishing kampaniyasi haqida xabar berishdi. Tadqiqotchilarning...

O'tgan hafta davomida sodir bo'lgan xavfsizlik hodisalari haqida umumiy ma'lumot

19Mar19.03.2018

2018-yil 12-martdan 18-martgacha bo’lgan davrda xavfsizlik bilan bog’liq hodisalarga umumiy nuqtai nazar

O'tgan hafta davomida sodir bo'lgan xavfsizlik hodisalari haqida umumiy ma'lumot 2018-yil 12-18 mart kunlari axborot xavfsizligi dunyosida sodir bo'lgan asosiy voqealarga qisqacha sharh AMD protsessorlaridagi yangi zaifliklar bilan bog'liq janjal, Rossiyaning AQSh elektr stansiyalariga qilingan hujumlar uchun javobgar ekanligi haqidagi rasmiy ayblov va Buyuk Britaniya Bosh vaziri Tereza Meyning Rossiyaga qarshi mumkin...

Zamonaviy yaxtalar kiberhujumlarga zaif.

19Mar19.03.2018

Zamonaviy yaxtalar kiberhujumlarga zaif.

Zamonaviy yaxtalar kiberhujumlarga zaif. Hujumchi yaxtaning boshqaruv qurilmalarini buzib kirishi va kemani nazorat qilishi mumkin. Routerlar va kommutatorlarga ega IoT qurilmalarini o'z ichiga olgan yangi yaxta modellari boshqa internetga ulangan qurilmalar singari buzib kirishi mumkin. Xavfsizlik bo'yicha tadqiqotchi Stefan Gerling Meksikaning Kankun shahrida bo'lib o'tgan kiberxavfsizlik sammitida xabar berganidek,...

Perm viloyatida yashovchi shaxs troyan yordamida 3,6 million rubl o'g'irladi.

19Mar19.03.2018

Perm viloyatida yashovchi shaxs troyan yordamida 3,6 million rubl o’g’irladi.

Perm viloyatida yashovchi shaxs troyan yordamida 3,6 million rubl o'g'irladi. Xaker kompaniyaning korporativ kompyuterini zararli dastur bilan yuqtirdi. Permning Sverdlovsk tuman sudi mahalliy aholini "Inform" MChJdan 3,6 million rubldan ortiq mablag'ni o'zlashtirganlikda aybdor deb topdi va shu bilan jabrlanuvchilarning fuqarolik da'vosini to'liq qondirdi. Viloyat prokuraturasi veb-saytiga ko'ra, jinoyatchi Rossiya Jinoyat kodeksining 159.6-moddasi...

To'lov evaziga 145 ming dollar ishlab topgan polshalik xaker hibsga olindi.

19Mar19.03.2018

To’lov evaziga 145 ming dollar ishlab topgan polshalik xaker hibsga olindi.

To'lov evaziga 145 ming dollar ishlab topgan polshalik xaker hibsga olindi. Armaged0n xakeri Polski, Vortex va Flotera tovlamachilik dasturining muallifidir. O'tgan hafta Polsha rasmiylari Polski, Vortex va Flotera tovlamachilik dasturini yaratganlikda gumon qilinayotgan taniqli kiberjinoyatchi Tomasz T. hibsga olinganini e'lon qilishdi. Belgiyada yashagan Tomasz T. bir necha kunga o'z vataniga qaytib kelganidan...

Yangi Chrome kengaytmasi JavaScript asosidagi hujumlarning oldini oladi

19Mar19.03.2018

Yangi Chrome kengaytmasi JavaScript asosidagi hujumlarning oldini oladi

Yangi Chrome kengaytmasi JavaScript asosidagi hujumlarning oldini oladi Kengaytmaning intruziv xatti-harakatlariga qaramay, sinovlar ishlashga minimal ta'sir ko'rsatdi. Tadqiqotchilar jamoasi kompyuterning operativ xotirasi yoki protsessoridan ma'lumotlarni o'g'irlashi mumkin bo'lgan JavaScript asosidagi yon kanal hujumlarini bloklay oladigan Google Chrome brauzer kengaytmasini yaratdi. Chrome Zero deb nomlangan kengaytma hozirda faqat GitHub'da mavjud. Tadqiqotchilar...

Rossiya Federatsiyasi Markaziy saylov komissiyasining veb-sayti kiberhujumga uchradi.

19Mar19.03.2018

Rossiya Federatsiyasi Markaziy saylov komissiyasining veb-sayti kiberhujumga uchradi.

Rossiya Federatsiyasi Markaziy saylov komissiyasining veb-sayti kiberhujumga uchradi. Veb-saytga kamida 15 mamlakatdan hujum qilingan. 2018-yil 18-mart kuni Moskva vaqti bilan soat 2:00 dan 5:00 gacha Markaziy saylov komissiyasi veb-saytiga DDoS hujumi uyushtirildi. "Kommersant" xabar berishicha, veb-saytga kamida 15 mamlakatdan hujum qilingan. Markaziy saylov komissiyasi kotibi Maya Grishinaning so'zlariga ko'ra, nafaqat komissiya veb-sayti, balki...

Asosiy parol xususiyatidagi zaiflik to'qqiz yil davomida Mozilla foydalanuvchilarini xavf ostiga qo'yib kelmoqda.

19Mar19.03.2018

Asosiy parol xususiyatidagi zaiflik to’qqiz yil davomida Mozilla foydalanuvchilarini xavf ostiga qo’yib kelmoqda.

Asosiy parol xususiyatidagi zaiflik to'qqiz yil davomida Mozilla foydalanuvchilarini xavf ostiga qo'yib kelmoqda. Ishlab chiqaruvchi bu muammo haqida "asosiy parol" funksiyasi joriy etilganidan beri bilgan, ammo uni hali ham tuzatmagan. So'nggi to'qqiz yil davomida Mozilla o'zining "asosiy parol" funksiyasida yetarlicha xavfsiz bo'lmagan shifrlashdan foydalangan. Firefox va Thunderbird foydalanuvchilarga brauzerda yoki elektron pochta mijozida...

Yirik tahlil kompaniyasi 50 million Facebook foydalanuvchisidan ma'lumotlarni to'pladi.

19Mar19.03.2018

Yirik tahlil kompaniyasi 50 million Facebook foydalanuvchisidan ma’lumotlarni to’pladi.

Yirik tahlil kompaniyasi 50 million Facebook foydalanuvchisidan ma'lumotlarni to'pladi. Facebook kompaniyaning sahifasini blokladi va uning harakatlarini maxfiylik siyosatini buzish deb hisobladi. Facebook yirik tahlil firmasi Cambridge Analytica sahifasini ijtimoiy tarmoqning maxfiylik siyosatini buzganlikda ayblab blokladi. Xususan, firma saylov natijalarini bashorat qilish va ta'sir ko'rsatishga qodir kuchli dasturiy ta'minot yaratish...

AMD chiplaridagi zaifliklar darhol ekspluatatsiya qilinish xavfini kam tug'diradi

19Mar19.03.2018

AMD chiplaridagi zaifliklar darhol ekspluatatsiya qilinish xavfini kam tug’diradi

AMD chiplaridagi zaifliklar darhol ekspluatatsiya qilinish xavfini kam tug'diradi Nazariy jihatdan, zaifliklar Spectre va Meltdownga qaraganda kamroq xavf tug'diradi. AMD protsessorlarining zaifliklari bo'yicha mustaqil ekspert Trail of Bits ularning mavjudligini tasdiqladi, ammo oddiy foydalanuvchilar hali vahimaga tushmasliklari kerak. Bu bir qator muammolarga tegishli. проблем Spectre va Meltdownga o'xshash AMD Ryzen va...

Xakerlar Ukraina kompaniyalarini kuchli DDoS hujumlari bilan tahdid qilishmoqda.

19Mar19.03.2018

Xakerlar Ukraina kompaniyalarini kuchli DDoS hujumlari bilan tahdid qilishmoqda.

Xakerlar Ukraina kompaniyalarini kuchli DDoS hujumlari bilan tahdid qilishmoqda. Hujumchilar LizardSquad xakerlar guruhi nomidan harakat qilmoqda. Bir qator Ukraina kompaniyalari, moliya institutlari va davlat idoralari LizardSquad xakerlar guruhi nomidan elektron pochta xabarlarini olishdi. Ukraina Kiber politsiya departamenti matbuot xizmatining ma'lumotlariga ko'ra, hujumchilar jabrlanuvchi ma'lum miqdorda Bitcoin to'lamasa, katta DDoS...

Chrome masofaviy ish stoli sizga boshqa birovning Mac kompyuteriga kirish imkonini beradi.

19Mar19.03.2018

Chrome masofaviy ish stoli sizga boshqa birovning Mac kompyuteriga kirish imkonini beradi.

Chrome masofaviy ish stoli sizga boshqa birovning Mac kompyuteriga kirish imkonini beradi. Zaiflik tajovuzkorlarga parol kiritmasdan boshqa birovning Mac kompyuteriga kirish imkonini beradi. Check Point mutaxassislari Google Chrome Remote Desktop kengaytmasining Mac versiyasida tajovuzkorlarga foydalanuvchi akkauntiga parolsiz kirish imkonini beruvchi xavfsizlik muammosi haqida xabar berishdi. Chrome Remote Desktop - bu...

Tadqiqotchilar 2018-yilda Pwn2Own’da 267 000 dollar ishlab topishdi.

16Mar16.03.2018

Tadqiqotchilar 2018-yilda Pwn2Own’da 267 000 dollar ishlab topishdi.

Tadqiqotchilar 2018-yilda Pwn2Own’da 267 000 dollar ishlab topishdi. Tadqiqotchilar Microsoft Edge, Apple Safari, Oracle VirtualBox va Mozilla Firefox’ni buzib kirishga muvaffaq bo‘lishdi. Kiberxavfsizlik bo‘yicha mutaxassislar Microsoft Edge, Apple Safari, Oracle VirtualBox va Mozilla Firefox’ni buzib kirish uchun Pwn2Own 2018 xakerlik tanlovida jami 267 000 dollar ishlab topishdi. Birinchi kuni fluorescence taxallusi bilan tanilgan...

Matn muharriri plaginlari xakerlarga imtiyozlarni oshirishga imkon beradi

16Mar16.03.2018

Matn muharriri plaginlari xakerlarga imtiyozlarni oshirishga imkon beradi

Matn muharriri plaginlari xakerlarga imtiyozlarni oshirishga imkon beradi Hujumchi o'zboshimchalik bilan kodni ishga tushirishi, zararli dasturlarni o'rnatishi va foydalanuvchi qurilmasini masofadan turib to'liq nazorat qilishi mumkin. SafeBreach kompaniyasining xavfsizlik bo'yicha tadqiqotchisi Dor Azouri Unix va Linux tizimlari uchun bir nechta mashhur matn muharrirlarini tahlil qildi va ularning aksariyatida hujumchiga jabrlanuvchi kompyuterlarida imtiyozlarni...

Mutaxassislar butun dunyo bo'ylab neftni qayta ishlash zavodlariga yangi halokatli kiberhujumlar bo'lishidan xavotirda.

16Mar16.03.2018

Mutaxassislar butun dunyo bo’ylab neftni qayta ishlash zavodlariga yangi halokatli kiberhujumlar bo’lishidan xavotirda.

Mutaxassislar butun dunyo bo'ylab neftni qayta ishlash zavodlariga yangi halokatli kiberhujumlar bo'lishidan xavotirda. 2017-yil avgust oyida Saudiya Arabistonidagi neft-kimyo kompaniyasi yangi turdagi kiberhujumga uchradi. AQSh rasmiylari, ularning ittifoqchilari va xavfsizlik bo'yicha mutaxassislar o'tgan yilning avgust oyida Saudiya Arabistonidagi neft-kimyo kompaniyasiga qilingan hujumga o'xshash butun dunyo bo'ylab sanoat zavodlariga yanada kuchli kiberhujumlar bo'lishidan...

Sankt-Peterburglik xaker bank kartalaridan mablag'larni o'g'irladi.

16Mar16.03.2018

Sankt-Peterburglik xaker bank kartalaridan mablag’larni o’g’irladi.

Sankt-Peterburglik xaker bank kartalaridan mablag'larni o'g'irladi. Android ilovalari niqobi ostidagi zararli dasturlardan mablagʻlarni oʻgʻirlash uchun foydalanilgan. Rossiya huquqni muhofaza qilish organlari zararsiz Android ilovalari niqobi ostidagi zararli dasturlardan foydalanib, bank kartalaridan mablagʻlarni oʻgʻirlagan firibgarlik guruhining faoliyatini toʻxtatdi. Bu haqda Rossiya Ichki ishlar vazirligi matbuot xizmati xabar berdi. Ish materiallariga ko'ra,...

Xakerlar kriptovalyuta qazib olish uchun Skarlett Yoxanssonning yalang'och fotosuratidan foydalanmoqda.

16Mar16.03.2018

Xakerlar kriptovalyuta qazib olish uchun Skarlett Yoxanssonning yalang’och fotosuratidan foydalanmoqda.

Xakerlar kriptovalyuta qazib olish uchun Skarlett Yoxanssonning yalang'och fotosuratidan foydalanmoqda. Hujumchilar PostgreSQL ma'lumotlar bazasiga hujum qilish uchun zararli dasturlarni kino yulduzining fotosuratida yashirishgan. Imperva mutaxassislari zararli kampaniya haqida xabar berishdi, unda hujumchilar PostgreSQL serverlariga Monero kriptovalyuta qazib oluvchilarni o'rnatish orqali hujum qilmoqdalar. Ular Gollivud aktrisasi Skarlett Yoxanssonning suratidan o'lja...

Taqiqlangan veb-saytlarni blokirovka qilish mexanizmi Moskvada internet uzilishining oldini oldi.

16Mar16.03.2018

Taqiqlangan veb-saytlarni blokirovka qilish mexanizmi Moskvada internet uzilishining oldini oldi.

Taqiqlangan veb-saytlarni blokirovka qilish mexanizmi Moskvada internet uzilishining oldini oldi. Rossiyaning o'nlab shaharlaridagi TTK internet-provayderi mijozlari bir necha soat davomida internetdan uzilib qolishdi. Chorshanba, 14-mart kuni Rossiyaning o'nlab shaharlari aholisi bir necha soat davomida TTK internet-provayderi tomonidan taqdim etiladigan internet xizmatidan uzilib qolishdi. Internetga ulanish uzildi va texnik qo'llab-quvvatlash liniyasi ishlamay qoldi....

Mahsulot savatga qo‘shildi Savatga o‘tish