Yangiliklar

Stalkerware tezda mashhurlik kasb etmoqda.

2018-yilda Kaspersky Lab "ta'qibchi dasturlar" bilan zararlangan 58 000 ta mobil qurilmani aniqladi. Josuschi dasturlar uzoq vaqtdan beri razvedka agentliklarining eksklyuziv vositasi bo'lishdan to'xtadi va endi hamma uchun mavjud. Tijorat josuslik dasturlari yoki stalker dasturlari rashkchi turmush o'rtoqlar tomonidan o'zlarining yaqinlarini josuslik qilish, xo'jayinlar tomonidan xodimlarni kuzatish va hokazolar uchun...

Read more...

Microsoft xatosi Windows 10 foydalanuvchilarini vahimaga soldi.

Kompaniya tasodifan zararli dastur infektsiyasiga o'xshash sinov bildirishnomalarini yubordi. Microsoft News ilovasidagi konfiguratsiya xatosi ba'zi Windows 10 foydalanuvchilariga g'alati bildirishnomalar olishiga sabab bo'ldi, bu ularning qurilmalari zararli dasturlar bilan zararlangan degan shubhalarni kuchaytirdi. O'tgan juma kuni Reddit foydalanuvchilari Microsoft News ilovasidan kelib chiqqan deb taxmin qilingan g'alati ogohlantirishlar haqida xabar...

Read more...

Canonical Ubuntu uchun xavfsizlik yangilanishlarini chiqardi.

Yangilanishlar Linux yadrosidagi yigirmadan ortiq zaifliklarni tuzatadi. Canonical kompaniyasi Ubuntu’ning barcha qo‘llab-quvvatlanadigan versiyalari uchun xavfsizlik yangilanishlarini chiqardi va Linux yadrosidagi (Linux 4.18, Linux 4.15, Linux 4.4 va Linux 3.13 seriyalarida) yigirmadan ortiq zaifliklarni tuzatdi. Yangilanishlar Ubuntu 18.10 (Cosmic Cuttlefish), Ubuntu 18.04 LTS (Bionic Beaver), Ubuntu 16.04 LTS (Xenial Xerus),...

Read more...

Haftaning yangi axborot xavfsizligi yechimlari: 2019-yil 3-aprel

Axborot xavfsizligi sohasidagi yangi mahsulotlar haqida qisqacha ma'lumot. Guardicore zararli IP-manzillar va domenlarni tahlil qilish uchun bepul Guardicore Threat Intelligence xizmatini ishga tushirdi. Platforma eng faol hujumchilar, tez-tez hujum qilinadigan portlar va zararli domenlar ro'yxatini ko'rsatadigan foydalanuvchilar uchun qulay boshqaruv panelini taqdim etadi, bu xavfsizlik guruhlariga hujumlarni tahlil qilish...

Read more...

WordPress iOS ilovasida xavfli zaiflik tuzatildi.

Ushbu zaiflik uchinchi tomon veb-saytlariga avtorizatsiya tokenlarini taqdim etadi. Mashhur WordPress.com blog platformasining egasi Automattic o'zining iOS ilovasidagi foydalanuvchi autentifikatsiya tokenlarini uchinchi tomon veb-saytlariga oshkor qilgan xavfli zaiflikni tuzatdi. Kompaniya shu hafta foydalanuvchilariga yuborgan elektron pochta xabariga ko'ra, muammo faqat tashqi saytlarda (masalan, Flickr) saqlangan va ilova orqali ko'rilgan...

Read more...

APT guruhi OceanLotus orqa eshiklarni yuklab olish uchun steganografiyadan foydalanadi

Kruppirovka o'z usullarini takomillashtirdi va endi buzilgan tizimlarga Denes va Remy orqa eshiklarini kiritish uchun yangi yuklagichlardan foydalanmoqda. Cylance tadqiqotchilari Vetnam kiberjinoyatchilari guruhi OceanLotus, shuningdek, APT32 va Cobalt Kitty nomi bilan ham tanilgan faoliyati haqida yangi tafsilotlarni o'z ichiga olgan hisobotni e'lon qilishdi. Guruh butun dunyo bo'ylab xorijiy kompaniyalarni...

Read more...

Eron Britaniyaning milliy tuzilishiga hujum qildi

Britaniya parlamentiga hujum qilgan kiberjinoyatchilar milliy infratuzilmaga ham hujum qilishdi. Buyuk Britaniya Eronni "milliy infratuzilmaning muhim elementlariga" qarshi kiberhujumlarda aybladi. Jabrlanganlarning aksariyati banklar kabi xususiy kompaniyalar edi. Sky News xabariga ko'ra, 2018-yil 23-dekabrda, Rojdestvodan oldin, pochta bo'limi va bir nechta mahalliy davlat organlari kiberhujumlarga uchragan. Milliy kiberxavfsizlik markazi jurnalistlarga...

Read more...

Mutaxassislar hidlovchilarni kam baholash xavfi haqida ogohlantirmoqda

Sniffers - bu bank kartasi ma'lumotlarini o'g'irlash uchun skimmerlarning dasturiy analogidir. Group-IB Rossiyada elektron tijorat veb-saytiga tashrif buyuruvchilardan bank karta ma'lumotlarini o'g'irlash uchun mo'ljallangan zararli dasturlar - JavaScript snifferlari haqida birinchi hisobotni e'lon qildi. Rossiyadagi snifferlarning qora bozori ilgari o'rganilmagan edi, ammo RiskIQ va Flashpoint mutaxassislari bu mavzuni global...

Read more...

Facebook yangi foydalanuvchilar ro’yxatdan o’tganda elektron pochta parollarini so’ragan.

Bunday harakatlar foydalanuvchilarning shaxsiy hayoti va xavfsizligiga tahdid soladi. Facebook ma'lumotlar xavfsizligiga jiddiylik bilan munosabatda bo'lishiga va ko'plab janjallarga qaramay, kompaniya shubhali amaliyotlari bilan hayratda qoldirishda davom etmoqda. Yaqinda ijtimoiy tarmoq yangi foydalanuvchilar ro'yxatdan o'tganda ba'zi hollarda ro'yxatdan o'tishni tasdiqlash uchun elektron pochta parollarini so'rayotgani aniqlandi. Xavfsizlik bo'yicha mutaxassislarning fikricha,...

Read more...

Xitoy fuqarosi Trampning uyiga zararli dastur o’rnatilgan flesh-diskni yashirincha olib kirishga uringan.

Xitoylik ayol yolg'on guvohlik berish va chegarani buzib kirishda ayblanmoqda. Xitoy fuqarosi Yujing Chjan AQSh prezidenti Donald Trampning Florida shtatining Palm-Bich shahridagi Mar-a-Lago qarorgohiga noqonuniy ravishda kirdi. U zararli dastur o'rnatilgan USB fleshkani olib yurgan edi. Sud hujjatlariga ko'ra, Chjan xavfsizlik xodimlarini o'zini eksklyuziv Mar-a-Lago klubi a'zosi ekanligiga va basseyndan...

Read more...