Telegram’ning ish stoli versiyasida ikkita xavfsizlik muammosi hal qilindi. Bo0om taxallusi bilan tanilgan xavfsizlik tadqiqotchisi Telegramning ish stoli versiyasida ikkita xavfli zaiflikni aniqladi. Birinchi zaiflik tizim va veb-ilova muhiti ma'lumotlariga kirish imkonini berdi. Muammo phpnifo() funktsiyasining natijasini ko'rsatadigan info.php faylining mavjudligi tufayli yuzaga keldi. ...
O'tgan haftaning asosiy voqealari haqida qisqacha. O'tgan haftaning eng ko'p muhokama qilingan voqealaridan biri mashhur WikiLeaks veb-sayti asoschisi Julian Assanjning hibsga olinishi bo'ldi. U Buyuk Britaniya huquq-tartibot idoralari tomonidan Ekvadorning Londondagi elchixonasida mamlakat rahbariyati uning boshpana maqomini muntazam ravishda buzganligi sababli bekor qilganidan so'ng hibsga olingan. Qo'shma Shtatlarda Assanj Pentagon...
Julian Assanj boshpana so'rash shartlarini muntazam ravishda buzgani uchun 12 oygacha qamoq jazosiga hukm qilinishi mumkin. Julian Assanj boshpana shartlarini muntazam ravishda buzgan va Londondagi Ekvador elchixonasidan "josuslik markazi" sifatida foydalanishga uringan, deb ma'lum qildi Ekvador prezidenti Lenin Moreno The Guardian nashriga bergan intervyusida. Moreno Britaniya rasmiylaridan Assanjning huquqlari...
Zaiflikdan muvaffaqiyatli foydalanish tizimning to'liq buzilishiga olib keladi. Apache Software Foundation (ASF) masofadan turib kodni bajarish va serverni egallashga imkon beradigan jiddiy zaiflikni bartaraf etish uchun Apache Tomcat veb-serverining yangi versiyalarini chiqardi. Zaiflik (CVE-2019-0232) Common Gateway Interface (CGI) Servletida joylashgan va "enableCmdLineArguments" sozlamasi yoqilgan Windows qurilmalariga ta'sir qiladi. Muammo Java...
Rasmiylar hali ham hodisaga aloqador shaxslarni aniqlay olmadilar. O'tgan yilning dekabr oyida Buyuk Britaniyadagi Gatvik aeroportida tartibsizliklarni keltirib chiqargan dron hujumi aeroportning ish tartibi bilan tanish bo'lgan shaxslar tomonidan amalga oshirilgan, deb xabar beradi Gatvikning bosh operatsion direktori Kris Vudruf. "Dron operatori aeroportda nima bo'layotganidan xabardor ekanligi aniq edi", dedi...
Hujumchilar Quantico shahridagi FBI akademiyasi bilan bog'liq uyushmaning tarmoq resurslariga ruxsatsiz kirishga muvaffaq bo'lishdi. Kiberjinoyatchilar guruhi AQSh Federal Qidiruv Byurosi bilan bog'liq bir nechta veb-saytlarni buzib kirishdi va ularning mazmunini, jumladan, minglab politsiya xodimlari va federal agentlarning shaxsiy ma'lumotlarini o'z ichiga olgan o'nlab fayllarni internetga ochib yuborishdi, deb xabar...
Firibgarlar yutqazmasdan lotereya niqobi ostida yangi kampaniyani boshladilar. RuNet foydalanuvchilari yutqazmasdan lotereyalar va mukofot so'rovnomalari niqobi ostida yangi firibgarlik to'lqiniga duch kelishdi. "Kommersant" xabariga ko'ra, shu oyda Ichki ishlar vazirligi va Roskomnadzorga sodda fuqarolardan yuz millionlab rubl ishlab topishi mumkin bo'lgan firibgarlik qurbonlaridan shikoyatlar kelib tushdi. Nashr manbasining so'zlariga...
Vebinar 25-aprel kuni soat 14:00 da bo'lib o'tadi. Positive Technologies sizni 2019-yil 25-aprel kuni soat 14:00 dan 15:00 gacha (Moskva vaqti bilan) bo'lib o'tadigan "freeView Sensor – ICS xavfsizligi uchun bepul vosita" vebinarida ishtirok etishga taklif qiladi.25-aprel kuni sanoat tarmoqlari xavfsizligini inventarizatsiya qilish va tahlil qilish uchun bepul vosita bo'lgan PT...
Microsoftning aprel oyidagi yamoqlarini o'rnatgandan so'ng, foydalanuvchilar kompyuterlarida normal ishlay olmaydilar. SecurityLab avvalroq xabar berganidek, Sophos, Avast yoki Avira xavfsizlik yechimlarini ishga tushiradigan Windows 10 kompyuterlariga aprel oyidagi yangilanishlarni o'rnatgandan so'ng, tizimning ishlashi bilan bog'liq muammolar yuzaga keldi. Biroq, bu yagona muammo emas edi. Windows 10 va Windows 7...
Kiberjinoyatchilar jabrlanuvchilarning eski elektron pochta xabarlariga javoban Emotet zararli dasturini biriktiradilar. Emotet zararli dasturi ortidagi kiberjinoyatchilar guruhi ilgari faqat "hukumat xakerlari" tomonidan qo'llanilgan taktikani qo'llagan. Hujumchilar eski elektron pochta xabarlari oqimiga kirib, zararli fayllarga havolalar qo'shadilar. Mavzudagi ishtirokchilardan biri avvalgi kontaktidan go'yoki elektron pochta xabarini oladi, ammo aslida u...
Jinoyatchilar elektron pochta manzillari, papka nomlari va mavzularni ko'rishlari mumkin edi, ammo elektron pochta va qo'shimchalarning mazmunini ko'ra olmadilar. Noma'lum tajovuzkorlar Microsoft texnik qo'llab-quvvatlash xodimining akkauntini buzib kirishdi va bir necha oy davomida Outlook foydalanuvchi akkauntlariga kirishdi. Jinoyatchilar elektron pochta manzillari, papka nomlari va mavzu satrlarini ko'rishga muvaffaq bo'lishdi,...
Hujumchilar Monero kriptovalyuta maynerini tarqatish uchun AQSh razvedka agentliklarining texnologiyalaridan foydalanganlar. Kiberjinoyatchilar osiyolik foydalanuvchilarni EternalBlue eksploiti va maqsadli tizimlardagi mahalliy ilovalar orqali tarqatiladigan troyanlar va Monero kriptovalyuta maynerlari bilan nishonga olishmoqda. Joriy yilning yanvar oyida Qihoo 360 tadqiqotchilari tomonidan Xitoydagi foydalanuvchilarga qaratilgan zararli dastur kampaniyasi aniqlandi. O'sha paytda hujumchilar parolni...
Prokurorlar Assanj bilan bog'liq ikki gumon qilingan rossiyalik xakerning mamlakatdan chiqib ketishini taqiqlashi mumkin. Ekvador hukumati WikiLeaks va rossiyalik xakerlarni mamlakatni beqarorlashtirishga urinishda aybladi. Rasmiylar shuningdek, o'tgan payshanba kuni Londonda Britaniya huquq-tartibot idoralari tomonidan hibsga olingan WikiLeaks asoschisi Julian Assanjning fuqaroligini bekor qilishdi. Hozirda qaysi "rus xakerlari" haqida gap ketayotgani...
Muammoni hal qilish uchun ishlab chiqaruvchi dasturiy ta'minot yangilanishini chiqardi. Juniper Networks ma'lumotlar markazi tarmoq kommutatorlaridagi zaiflikni (CVE-2019-0034) tuzatdi. Muammo sensorlar va boshqa tarmoq ishlashini monitoring qilish qurilmalarini boshqarish uchun mo'ljallangan dasturiy ta'minot vositasi bo'lgan Junos Network Agent dasturida qattiq kodlangan hisob ma'lumotlari bilan bog'liq edi. Xususan, qattiq kodlangan hisob...
25-aprel kuni Sankt-Peterburgdagi Park Inn by Radisson Pribaltiyskaya mehmonxonasida xavfsizlik mutaxassislari uchun har yili o'tkaziladigan "Axborot xavfsizligi kodi" tadbiri bo'lib o'tadi. Sankt-Peterburg "IS Code" konferensiyasiga mezbonlik qiladigan 25 ta shahardan biri bo'ladi. Konferensiyada an'anaviy ravishda mamlakat bo'ylab axborot xavfsizligi bo'yicha mutaxassislar ishtirok etadi.Konferensiyani ochadigan "IS Analytics" bo'limi Aleksey Lukatskiy...
Microsoft rejalashtirilmagan yamoqni chiqarish niyatida emas. Xavfsizlik bo'yicha tadqiqotchi Jon Peyj Microsoft Internet Explorer 11 da Windows tizimlarida fayllarga kirish imkonini beruvchi zaiflikni oshkor qildi. Xato uchun kontseptsiya isboti kodi ham e'lon qilindi. Muammo IE MHT (MHTML Web Archive) fayllarini qanday boshqarishi bilan bog'liq. CTRL+S buyrug'ini kiritishda (veb-sahifani saqlash uchun)...
Hujum Jenkinsning eskirgan versiyasidagi zaifliklar tufayli mumkin bo'ldi. Matrix.org notijorat tashkiloti kiberhujum qurboni bo'ldi, bu esa uni butun ishlab chiqarish infratuzilmasini qayta qurishga va foydalanuvchilarni ma'lumotlarning o'g'irlanishi haqida xabardor qilishga majbur qildi. Matrix.org matnli va fayl almashinuvi, shuningdek, ovozli va video qo'ng'iroqlar uchun real vaqt rejimida IP-ga asoslangan aloqa...
SECCON deb nomlangan qo'llanmada DEFCONga o'xshash beshta xavfsizlik konfiguratsiyasi darajasi tasvirlangan. Microsoft foydalanuvchilarga Windows 10 qurilmalarini mustahkamlashga yordam berish uchun mo'ljallangan yangi "xavfsizlik konfiguratsiyasi doirasi" loyihasini e'lon qildi. SECCON deb nomlangan qo'llanmada AQSh harbiylarining tayyorlik shkalasi bo'lgan DEFCONga o'xshash beshta xavfsizlik konfiguratsiyasi darajasi tasvirlangan. "Ilgari biz Windows 10 xavfsizlik...
Kompaniya SIMATIC, SINEC-NMS, SINEMA, SINUMERIK va TeleControl mahsulotlarida o'ndan ortiq zaifliklar haqida ogohlantirdi. Aprel oyida rejalashtirilgan yangilanishlarni amalga oshirish doirasida Siemens o'zining bir nechta sanoat yechimlari, jumladan, SIMATIC, SINEC-NMS, SINEMA, SINUMERIK va TeleControl’dagi jami 11 ta zaiflikni tavsiflovchi o'ndan ortiq ogohlantirishlarni e'lon qildi. Ishlab chiqaruvchi yuqorida aytib o'tilgan mahsulotlardagi xavfli...
Mart oyida APT guruhi MuddyWater tomonidan uyushtirilgani taxmin qilinayotgan hujumlar haqida xabar berilgan edi. Microsoft telekommunikatsiya kompaniyalari tomonidan foydalaniladigan Windows kompyuterlariga mart oyidagi hujumlar tafsilotlarini e'lon qildi. "G'ayrioddiy, qiziqarli usullar" APT guruhi MuddyWaterning ushbu hodisalarga aloqadorligi mumkinligini ko'rsatadi. Hujumlar paytida hujumchilar WinRAR (CVE-2018-20250) dagi ma'lum zaiflikdan foydalanishgan, bu zaiflik...
WikiLeaks asoschisi besh yilgacha qamoq jazosiga hukm qilinishi mumkin. AQSh Adliya vazirligi WikiLeaks asoschisi Julian Assanjni AQSh armiyasining sobiq harbiy tahlilchisi Chelsi Manningga (sobiq Bredli Manning) maxfiy ma'lumotlarga kirish uchun hukumat kompyuter parolini buzib kirishda yordam berganlikda aybladi. WikiLeaks asoschisi besh yilgacha qamoq jazosiga hukm qilinishi mumkin. Adliya vazirligining ma'lumotlariga...
Buyuk Britaniya fuqarosi tovlamachilik orqali yuz minglab dollar ishlab topgan shaxs "rus xakeri" sifatida aniqlandi. Butun dunyo bo'ylab yuz millionlab kompyuterlarni tovlamachilik dasturlari bilan yuqtirgan rus tilida so'zlashuvchi kiberjinoyatchilik guruhi a'zosi Buyuk Britaniyada hukm qilindi. Buyuk Britaniya Milliy Jinoyatchilik Agentligi ma'lumotlariga ko'ra, Esseksdan bo'lgan, internetda K!NG nomi bilan tanilgan 24 yoshli...
Yiliga har bir foydalanuvchi uchun atigi 176 000 so'm evaziga 10 ta GFI va Kerio dasturlari. Yiliga har bir foydalanuvchi uchun atigi 176 000 so'm evaziga 10 ta GFI va Kerio dasturlari. GFI Unlimited - bu tarmoq xavfsizligini ta'minlash va aloqalarni tashkil qilish uchun zarur bo'lgan barcha dasturiy ta'minot...
Kompyuterga kirish huquqiga ega bo'lgan yoki uni zararli dastur bilan yuqtirgan tajovuzkor ma'lumotlarni chiqarib olishi va jabrlanuvchining VPN sessiyasini avtorizatsiyasiz davom ettirishi mumkin. Karnegi Mellon universitetining CERT muvofiqlashtirish markazi mutaxassislarining fikriga ko'ra, kamida to'rtta korporativ VPN ilovasida foydalanuvchi maxfiyligini buzadigan shunga o'xshash zaifliklar mavjud. Ushbu ilovalar qatoriga Cisco, F5 Networks,...
Rejalashtirilgan yangilanishlarni o'rnatgandan so'ng, Sophos va Avast antivirus yechimlariga ega kompyuterlar ishlashni yoki yuklashni to'xtatdi. 9-aprel kuni Microsoftning oylik rejalashtirilgan yangilanishlari chiqarilgandan so'ng, Sophos va Avast dasturlarini ishga tushiradigan ba'zi tizimlar haddan tashqari himoyalangan bo'lib, ishlay olmay qoldi yoki yuklay olmay qoldi. Muammo Windows 8.1, 7, Server 2008 R2 va...
Hujumchilar Yuzo Related Posts plaginidagi zaiflikdan foydalanmoqdalar. Mailgun elektron pochta avtomatlashtirish xizmati chorshanba, 10-aprel kuni WordPress saytlariga keng ko'lamli muvofiqlashtirilgan hujumlar qurboni bo'lgan kompaniyalarning uzun ro'yxatiga qo'shildi. Hujumlar paytida hujumchilar Yuzo Related Posts plaginidagi saytlararo skriptlarni (XSS) amalga oshirishga imkon beruvchi zaiflikdan foydalanganlar. Ushbu zaiflikdan foydalanib, hujumchilar zaif saytlarga...
Xodimlar jamoasi Alexa’ning odamlarni tushunish qobiliyatini yaxshilash uchun kunlarini Echo karnaylaridan yozuvlarni tinglash va qayta ishlash bilan o‘tkazadilar. Amazon xodimlari Echo aqlli karnay egalari Alexa ovozli yordamchisiga nima deyishlarini tinglashadi. Bloomberg ma'lumotlariga ko'ra, Alexa ish faoliyatini yaxshilash uchun kompaniya butun dunyo bo'ylab minglab odamlarni ovozli yordamchi bilan foydalanuvchilarning suhbatlarining audio...
Axborot xavfsizligi sohasidagi yangi mahsulotlar haqida qisqacha ma'lumot. Cynet Threat Assessment - bu Cynet kompaniyasining katta va o'rta tashkilotlar uchun mo'ljallangan bepul kiberxavfsizlikni baholash vositasidir. Ushbu vosita tashkilotlarga muhim hujum yuzalarini aniqlash va davom etayotgan hujumlar haqida ma'lumot olish imkonini beradi. ACROS Security biznes va jismoniy shaxslar uchun Windows zaifliklarini...
Ekvador hukumati Assanjning boshpana huquqini bekor qilganidan keyin politsiya uni hibsga oldi. London politsiyasi WikiLeaks asoschisi Julian Assanjni hibsga oldi. Politsiya bayonotiga ko'ra, huquqni muhofaza qilish organlari xodimlari Ekvador hukumati uning boshpanasini bekor qilganidan so'ng, Assanj 2012-yildan beri shu yerda yashab kelayotgan Ekvador elchixonasiga chaqirilgan. Assanj...
Ushbu chora xavfsizroq HTTPS protokoli yordamida saytlarda boshlangan HTTP fayllarini yuklab olishlarga nisbatan qo'llaniladi. Google Chrome ishlab chiquvchilari brauzerda HTTPS veb-saytlarida xavfsiz bo'lmagan HTTP orqali fayllarni yuklab olishni sukut bo'yicha bloklaydigan funksiyani joriy etishni ko'rib chiqmoqdalar. Muhandislar bu blokirovka faqat ma'lum "yuqori xavfli" fayl turlariga, xususan, EXE (Windows bajariladigan fayl),...
Hujumchi ushbu zaiflikdan Windows 10 va Windows Server 2019 da imtiyozlarni oshirish uchun foydalanishi mumkin. Xavfsizlik bo'yicha tadqiqotchi Nabeel Ahmed Windows ilovalarini ishga tushirish, o'rnatish va o'chirish uchun ishlatiladigan AppX Deployment Service (AppXSVC) tomonidan qattiq havolalarni noto'g'ri ishlatish natijasida yuzaga kelgan Windows tizimidagi imtiyozlarning kuchayishi zaifligi (CVE-2019-0841) uchun namoyish ekspluatatsiyasini...
Aniqlanishdan qochish uchun Gaza Cybergang Group1 o'zining troyan dasturini Pastebin’da saqladi. Moliyalashtirish va texnologiya bo'yicha tengdoshlaridan pastroq bo'lgan kiberjinoyatchilar guruhi 39 mamlakatda 240 qurbonni o'ldirgan siyosiy motivli operatsiyani boshlashga muvaffaq bo'ldi. Ushbu guruh Gaza Cybergang Group1 (shuningdek, MoleRATs nomi bilan ham tanilgan) nomi bilan tanilgan Gaza Cybergang guruhining bo'linmasi...
Mutaxassislar WPA3-Personal’da vaqt hujumlari yoki kesh hujumlari yordamida Wi-Fi parollarini olish imkonini beruvchi dizayndagi kamchiliklarni aniqladilar. Wi-Fi Protected Access III (WPA3) standarti ishga tushirilganidan bir yil o'tmay, uzoq vaqtdan beri xavfli va Kalitlarni qayta o'rnatish hujumlariga (KRACK) zaif deb hisoblangan WPA2 protokolidagi texnik kamchiliklarni bartaraf etish uchun ishlab chiqilgan bo'lib,...
Kuzatishga qarshi funksiya yoqilgan holda, veb-saytlar endi foydalanuvchi tizimlarining raqamli barmoq izlarini yarata olmaydi. Firefox jamoasi foydalanuvchilarni kriptovalyuta o'g'irlash va veb-saytlarni kuzatishdan himoya qilish uchun yangi xavfsizlik xususiyatlarini sinovdan o'tkazmoqda. Onlayn resurslar endi cookie-fayllar o'chirilgandan keyin ham foydalanuvchilarni barmoq izlari bilan tekshira olmaydi yoki kuzata olmaydi. Bundan tashqari, Firefox...
Davlat Dumasi birinchi o'qishda maxfiy ma'lumotlarni to'plash uchun maxsus texnik vositalar ta'rifini aniqlashtiruvchi tuzatishlarni qabul qildi. Rossiya Federatsiyasi Federal xavfsizlik xizmati smartfonlar va videokamerali ruchkalarni yashirin ma'lumot to'plash uchun maxsus texnik vosita deb hisoblamaydi. Biroq, shaxsning roziligisiz audioyozuv, videoyozuv yoki suratga olish shaxsiy hayotga daxlsizlikni buzish deb hisoblanishi mumkin. "Izvestiya"...
8-aprel kuni Moskvada 10-Rossiya Internet boshqaruvi forumi bo'lib o'tdi. 8-aprel kuni Moskvada 10-yillik Rossiya Internet boshqaruvi forumi (RIGF 2019) bo'lib o'tdi. Forumni Rossiya Federatsiyasi Prezidenti ma'muriyati apparati rahbarining birinchi o'rinbosari Sergey Kiriyenko ochdi va Rossiya Prezidenti Vladimir Putinning forum ishtirokchilariga tabriknomasini o'qib berdi va keyingi panel sessiyasi uchun asosiy muhokama yo'nalishlarini...
Zararli dastur 80 dan ortiq modullarni o'z ichiga oladi - bu josuslik dasturlari uchun deyarli rekord son. Kaspersky Lab tadqiqotchilari besh yil davomida aniqlanmagan yuqori texnologiyali josuslik dasturlari tafsilotlarini oshkor qilishdi. TajMahal APT tizimi nafaqat bir nechta josuslik plaginlarini qo'llab-quvvatlaydigan, balki ilgari noma'lum va kam tushunilgan usullardan foydalanadigan modulli...
Loyihaning birinchi versiyasi o'tgan yilning dekabr oyida nashr etilgan va o'shandan beri 500 ta sharh oldi. Yevropa Ittifoqining Sun'iy intellekt bo'yicha ekspertlar guruhi Sun'iy intellektga (SI) ishonchning axloqiy tamoyillarining yangilangan versiyasini nashr etdi. Birinchi loyiha o'tgan yilning dekabr oyida nashr etilgan va o'shandan beri 500 ta sharh olgan. Hujjatga ko'ra,...
Rossiya dasturiy ta'minotining yagona reyestrini shakllantirish qoidalariga tegishli o'zgartirishlar kiritildi. Rossiya hukumati Rossiya dasturiy ta'minotining yagona reyestrini shakllantirish qoidalariga yangi band qo'shdi, unga ko'ra ro'yxatga kiritilgan dasturiy ta'minot uchun kafolatli xizmat, texnik yordam va yangilanishlar faqat xorijiy ishtirokisiz Rossiya tijorat yoki notijorat tashkilotlari yoki Rossiya fuqarolari tomonidan taqdim etilishi mumkin....
Kampaniya doirasida hujumchilar ham ommaga ochiq vositalardan, ham o'zlarining usullaridan foydalanganlar. FireEye xabar berishicha, avtomatlashtirilgan sanoat tizimlarini buzish uchun mo'ljallangan va bir necha yil oldin Saudiya Arabistonidagi neft-kimyo zavodiga qilingan hujumlar natijasida ommalashgan kuchli zararli dastur Triton yana bir muhim infratuzilma ob'ektini nishonga olish kampaniyasida ishlatilgan. Ular nishonga olingan kompaniya...
Ma'lumotlar xavfsiz bo'lmagan serverda saqlangan va xakerlar tomonidan ommaga taqdim etilgan. Moskva viloyatidagi tez tibbiy yordam xizmatida (TEMS) ma'lumotlar sizib chiqishi taxmin qilinmoqda. Huquqni muhofaza qilish organlari hodisa haqidagi xabarlar bo'yicha dastlabki tergovni boshladilar. RBC xabariga ko'ra, fayl almashish xizmatida Moskva viloyatidagi tez tibbiy yordam chaqiruvlari haqidagi ma'lumotlarni o'z...
Qonun loyihasini amalga oshirishga tayyorgarlik ishlari telekommunikatsiya operatorlari bilan hamkorlikda olib borilmoqda. Roskomnadzor RuNetning barqaror ishlashi to'g'risidagi qonun loyihasi bilan unga berilgan yangi vakolatlarni amalga oshirishga tayyor. Bu haqda Davlat Dumasining Axborot siyosati, axborot texnologiyalari va kommunikatsiyalar qo'mitasi yig'ilishida nazorat xizmati rahbari Aleksandr Jarov ma'lum qildi. "Yangi qonun loyihasi bilan...
Kod PoC va to'liq huquqli ekspluatatsiya o'rtasidagi narsadir va boshqa narsalar qatori ta'lim maqsadlari uchun mo'ljallangan. Dasturchi Charlz Fol GitHub’da Apache HTTP Server 2.4’dagi Carpe Diem zaifligi (CVE-2019-0211) uchun konsepsiya isboti kodini joylashtirdi, u ma’lum holatlarda kodni root imtiyozlari va serverni egallab olish bilan bajarishga imkon berishini aniqladi. Qo‘shimcha izohda...
Istalgan kishi MyCar ilovasining manba kodidan hisob ma'lumotlarini olishi va avtomobilni boshqarishi mumkin. Mashhur avtomobil telematika tizimlarini ishlab chiqaruvchi kompaniya o'zining mobil ilovalarida o'rnatilgan ma'lumotlarni qoldirib, o'n minglab transport vositalarini xavf ostiga qo'ydi. Zaiflik (CVE-2019-9493) Kanadaning Automobility Distribution kompaniyasi tomonidan ishlab chiqarilgan MyCar tizimida aniqlandi va endi tuzatildi. Avtomobil...
Ikkala muammo ham Win32k komponentiga ta'sir qiluvchi imtiyozlarning oshishi bilan bog'liq zaifliklardir. Aprel oyidagi seshanba kuni yangilanishlar doirasida Microsoft turli mahsulotlardagi ikkita nol kunlik zaifliklarni o'z ichiga olgan jami 74 ta xatoni bartaraf etgan yangilanishlar to'plamini chiqardi. O'tgan oyda ishlab chiqaruvchi shuningdek, tajovuzkorlar tomonidan faol ravishda nishonga olinayotgan ikkita...
Rossiya shifrlash vositalaridan majburiy foydalanishga oid suveren RuNet to'g'risidagi qonun loyihasiga kiritilgan o'zgartirishlar hammaga ham ta'sir qilmaydi. SecurityLab avvalroq xabar berganidek, ikkinchi o'qishga tayyorlangan suveren RuNet to'g'risidagi qonunga kiritilgan o'zgartirishlar ma'lumotlarni shifrlash faqat mahalliy ishlab chiqarilgan vositalar yordamida amalga oshirilishi kerakligini belgilaydi. Biroq, seshanba, 9-aprel kuni Davlat Dumasining Axborot...
Bu hiyla Avstraliyada ishlaydi, lekin AQSh va Germaniyada ishlamaydi. Onlayn buyurtma tizimidagi zaiflik ikki avstraliyalikga McDonald's restoranida bepul ovqat buyurtma qilish imkonini berdi. O'tgan dam olish kunlari juftlik tizim ularga pul undirishni "unutib qo'ygan" 11 ta gamburger buyurtmasini ko'rsatuvchi videoni joylashtirdi va shundan beri video YouTube'da 1,6 milliondan ortiq...
Genesis Store brauzer barmoq izlari, login va parollar, cookie-fayllar va bank karta ma'lumotlarini o'z ichiga olgan 60 000 dan ortiq profillarni taklif etadi. Kaspersky Lab tadqiqotchilari o'g'irlangan kompyuter barmoq izlari uchun eng katta onlayn bozorni, Genesis Store deb nomlanganini aniqladilar. Hozirda Genesis Store brauzer barmoq izlari, turli veb-sayt foydalanuvchilari uchun login...
Hujum foydalanuvchilarni Electrum.org saytining soxta versiyalariga yo'naltiruvchi 140 000 dan ortiq botlardan iborat botnet tomonidan amalga oshirilmoqda. Mashhur Bitcoin hamyonining Electrum serverlari taxminan bir hafta davomida DoS hujumiga uchradi, natijada foydalanuvchilar "bir necha million dollar" yo'qotishdi. Bu haqda The Next Web nashri ismini oshkor qilishni istamagan xavfsizlik tadqiqotchisiga tayanib xabar berdi....
Tadqiqotchilar Flowershop dasturchilarining chuvalchangni yaratishdagi ishtirokini ko'rsatadigan yangi Stuxnet C&C komponentini kashf etdilar. Chronicle tadqiqotchilarining fikriga ko'ra, 2002 va 2013 yillar oralig'ida faol bo'lgan Flowershop zararli dasturi platformasini yaratuvchilar Stuxnet qurti rivojlanishining dastlabki bosqichlarida ishtirok etgan bo'lishi mumkin, deb xabar beradi Stuxnet bilan bog'liq yangi komponentni tahlil qilgan Chronicle tadqiqotchilari....
Kompaniya xatoni tuzatish uchun ikki marta urinib ko'rdi, ammo natija bermadi. Xitoy elektronika ishlab chiqaruvchisi Xiaomi millionlab mobil qurilmalariga oldindan o'rnatilgan MI va Mint brauzerlaridagi xatoni tuzatishga qiynalmoqda. Xato, mantiqiy xato (CVE-2019-10875), brauzer interfeysida joylashgan va zararli veb-saytlarga manzil satrida ko'rsatilgan URL-larni boshqarish imkonini beradi. Ushbu zaiflik tajovuzkorlarga foydalanuvchilarda shubha...
EDPS Microsoftning Yevropa tashkilotlari bilan tuzgan shartnomalarini Umumiy ma'lumotlarni himoya qilish to'g'risidagi Nizomga muvofiqligini ko'rib chiqadi. Yevropa ma'lumotlarni himoya qilish bo'yicha nazoratchisi (EDPS) Microsoftning Yevropa tashkilotlari bilan tuzgan shartnomalari bo'yicha tekshiruv boshladi. Regulyator shartnomalardagi bandlar Umumiy ma'lumotlarni himoya qilish to'g'risidagi Nizomga (GDPR) muvofiqligini aniqlash niyatida. EDPS tergovni Gollandiya rasmiylari...
Hujumchilar yuzga yaqin kompyuterni shaxsiy ma'lumotlarni o'g'irlash va kriptovalyuta qazuvchisini o'rnatish uchun mo'ljallangan zararli dastur bilan yuqtirishdi. Yaponiyaning optik uskunalar ishlab chiqaruvchisi HOYA kiberhujum tufayli Tailanddagi zavodidagi faoliyatini uch kunga to'xtatishga majbur bo'ldi, deb xabar beradi Kyodo News. Hodisa shu yilning fevral oyida sodir bo'lgan. Gazetaning xabar berishicha, hujumchilar yuzga...
Muammo routerlarni sozlash uchun ishlatiladigan veb-boshqaruv paneli bilan bog'liq. IBM xavfsizlik mutaxassislari arzon TP-Link routerlaridagi xavfli zaiflik haqida ogohlantirishdi, bu esa tajovuzkorlarga qurilmani masofadan turib boshqarish imkonini berishi mumkin. Ta'sirlangan modellar 150312 dasturiy ta'minot versiyasida ishlaydigan TP-Link WR940N va TL-WR941ND. Ishlab chiqaruvchi ushbu modellarni ishlab chiqarishni to'xtatgan bo'lsa-da, ular hali...
Oracle rasmiy yamoqlarni chiqarguncha kutishimiz kerak bo'ladi. Google Project Zero hamkori Mateusz Jurczyk tomonidan Oracle’ning Java Runtime Environment (RE)’dagi ikkita zaiflik uchun norasmiy yamalar chiqarildi. Oracle’dan rasmiy tuzatishlar hali ham kutilmoqda. Joriy yilning fevral oyida tadqiqotchi Java RE’da chegaradan tashqari o‘qish imkonini beruvchi to‘rtta zaiflikni aniqladi. Muammolar TrueType va OpenType...
Locked Shields dunyodagi eng katta va eng ilg'or xalqaro kiber urush mashqlaridir. Dushanba, 8-aprel kuni Estoniyada NATOning yillik Locked Shields 2019 kibermashqlari boshlandi va 12-aprelgacha davom etadi. NATO Hamkorlikdagi Kiber Mudofaa Mukammallik Markazi (CCDCOE) ma'lumotlariga ko'ra, Locked Shields dunyodagi eng yirik va eng ilg'or xalqaro kiber urush mashqlari hisoblanadi....
18-aprel kuni federal va mintaqaviy ekspertlar Galich zalida bo'lib o'tadigan "Axborot xavfsizligi kodeksi" konferensiyasida uchrashadilar. 18-aprel kuni federal va mintaqaviy ekspertlar Galich zalida bo'lib o'tadigan "Axborot xavfsizligi kodeksi" konferensiyasida uchrashadilar. Muhokamaning asosiy mavzusi axborot xavfsizligi vositalari uchun byudjet tuzish va ularni sotib olishni rahbariyatga asoslash bo'ladi. ...
Keyingi oydan boshlab yangi funksiya Windows 10 ning barcha versiyalari foydalanuvchilari uchun mavjud bo'ladi. SecurityLab avvalroq xabar berganidek, Microsoft Windows 10 ga (1903-versiya) foydalanuvchilarga yangilanishlarni kechiktirish imkonini beruvchi funksiya qo'shishni rejalashtirgan edi. Endi kompaniya keyingi oydan boshlab barcha foydalanuvchilar (shu jumladan Home SKU foydalanuvchilari) yangilanishlarni 35 kungacha kechiktirishlari mumkinligini...
O'tgan haftaning asosiy voqealari haqida qisqacha. Facebook foydalanuvchilari ma'lumotlarini o'z ichiga olgan yarim milliarddan ortiq yozuvlar Amazon S3 bulut serverlarida ommaviy ravishda saqlangan. Bu safar ma'lumotlarning oqish manbai texnologiya gigantining o'zi emas, balki uchinchi tomon Facebook ilovalarini ishlab chiquvchilari - Meksika media kompaniyasi Cultura Colectiva va "At the Pool" ilovasi...
Britaniya hukumati internetni kuzatib borish uchun mustaqil agentlik tuzishni taklif qildi. Buyuk Britaniyaning Raqamli, Madaniyat, Media va Sport Departamenti onlayn kontentni tartibga solish uchun mustaqil agentlik yaratishni taklif qildi. Departament Ichki ishlar vazirligi bilan birgalikda "Onlayn zararlar oq qog'ozi" deb nomlangan hujjat loyihasini ishlab chiqdi, u 12 kun davomida...
11-aprel kuni Bokuda oltita mamlakat va 25 ta shaharda bo'lib o'tadigan eng yirik konferensiya - Axborot xavfsizligi kodeksi bo'lib o'tadi. 11-aprel kuni Bokuda oltita mamlakat va 25 ta shaharda bo'lib o'tadigan eng yirik konferensiya - Axborot xavfsizligi kodeksi bo'lib o'tadi. Tadbirda nafaqat Bokudagi axborot xavfsizligi va axborot texnologiyalari...
To'lov dasturini tarqatish qo'shimcha daromad manbai izlayotgan alohida guruh a'zolarining ishi bo'lishi mumkin. PoS terminallariga hujumlari bilan mashhur bo'lgan FIN6 kiberjinoyatchilar guruhi o'z faoliyatini LockerGoga va Ryuk ransomware dasturlarini ham qamrab olish uchun kengaytirdi. FireEye tadqiqotchilari ushbu zararli dasturlardan foydalangan holda bir nechta bog'liq bo'lmagan hujumlarni tekshirish paytida guruhning xatti-harakatlaridagi...
Hujumchilar avvalgi hujumlarda ko'rilgan DNS serverlarini o'chirib qo'yishgan va boshqalariga o'tishgan. O'tgan hafta SecurityLab iste'molchi routerlariga, xususan, D-Link, ARG, DSLink, Secutech va TOTOLINK tomonidan ishlab chiqarilganlarga qaratilgan keng ko'lamli kampaniya haqida xabar berdi. Hujumchilar ma'lum dasturiy ta'minot zaifliklari orqali qurilmalarni buzib kirishdi, DNS sozlamalarini o'zgartirdilar va trafikni zararli veb-saytlarga...
Bu masalada internet hamjamiyatining konstruktiv muloqotga tayyorligi alohida rol o'ynaydi. Rossiya mavjud xavflar va kiberjinoyatlarga qarshi samarali kurash olib borish bilan birga internet erkinligi tamoyiliga amal qilishi kerak. Bunga erishish uchun Rossiya prezidenti Vladimir Putinning so'zlariga ko'ra, internet hamjamiyati bilan muloqot juda muhimdir. U bu fikrni 20-Rossiya internet boshqaruvi forumi...
Huawei’dan so‘ng, Amerika kompaniyasi Afrika qit’asi bo‘ylab suv osti kabelini yotqizish imkoniyatini ko‘rib chiqmoqda. Facebook suv osti aloqa kanallarini nazorat qilish uchun kurashga qo'shilish niyatida. Avval xabar qilinganidek, Xitoyning Huawei kompaniyasi Hind okeani tubidan Afrikaga qarab optik tolali kabel yotqizmoqda, bu esa AQSh rasmiylarini jiddiy xavotirga solmoqda. AQSh...
Muammo IPv6 protokoli qo'llab-quvvatlanadigan MikroTik qurilmalarida yuzaga keladi. Latviyaning tarmoq uskunalari ishlab chiqaruvchisi MikroTik masofaviy hujumchilarga RouterOS operatsion tizimida ishlaydigan qurilmalarni (kompaniya mahsulotlarining aksariyati) ishdan chiqarish imkonini beruvchi zaiflik tafsilotlarini oshkor qildi. Muammo (CVE-2018-19299) IPv6 qo'llab-quvvatlashi yoqilgan MikroTik qurilmalariga ta'sir qiladi. Routerni o'chirib qo'yish uchun hujumchi shunchaki operativ xotiradan...
Ko'pgina IoT botnetlari internetda topilgan ekspluatatsiyalar bilan o'ynaydigan o'smirlar tomonidan yaratiladi. "IoT botneti korporativ darajadagi qurilmalarga hujum qiladi" kabi yangiliklar sarlavhalari juda qo'rqinchli bo'lishi mumkin, ammo aslida bunday botnetlar har doim ham haqiqiy xavfsizlikka tahdid solmaydi. Ko'pgina hollarda, ular internetda topilgan ekspluatatsiyalar bilan o'ynayotgan o'smirlarning ishi bo'lib, ularni yaratuvchilar...
Guruh a'zolari kiberjinoyatchilik faoliyatini amalga oshirish uchun zarur bo'lgan barcha narsalarni sotadilar, sotib oladilar va almashadilar. Zararli vositalarni yoki o'g'irlangan shaxsiy ma'lumotlarni sotib olish uchun siz yer osti bozorlarini qidirish uchun qorong'u internetga kirishingiz shart emas - siz Facebookdan foydalanishingiz mumkin. Cisco Talos tadqiqotchilari ijtimoiy tarmoqda 74 ta guruhni qamrab...
AQSh hukumati portalida Sam nomli choy boti ishga tushirildi. AQSh hukumatining rasmiy portali USA.gov foydalanuvchilarga firibgarlik haqida ma'lumot topishga yordam beradigan Sam nomli sun'iy intellektga asoslangan chatbotni ishga tushirdi. Bot 2019-yil fevral oyida ishga tushirilgan va bir oy ichida taxminan 4000 kishi uning xizmatlaridan foydalangan. Ularning 78 foizi Samga...
Bir ishqiboz 3D barmoq izi yordamida ultratovush sensorini aldashga muvaffaq bo'ldi. Smartfonlar kontaktlar va fotosuratlardan tortib, bank ma'lumotlarigacha bo'lgan juda ko'p miqdordagi shaxsiy ma'lumotlarni saqlaydi. Elektronika ishlab chiqaruvchilari o'z mahsulotlaridagi xavfsizlik xususiyatlariga katta e'tibor berishadi, ammo Samsung Galaxy S10 ko'rsatganidek, ular har doim ham samarali emas. Bu Samsungning fikriga ko'ra,...
Xorijiy razvedka kuzatuvi to'g'risidagi qonunga muvofiq to'plangan ma'lumotlar sudda Huawei kompaniyasiga qarshi ishlatiladi. AQSh rasmiylari maxfiy ravishda to'plangan ma'lumotlar asosida Xitoyning Huawei kompaniyasiga qarshi sanksiyalarni buzish va bank firibgarligi ayblovlarini qo'zg'atmoqchi. Bruklin federal sudida bo'lib o'tgan sud majlisida AQSh prokurori yordamchisi Aleks Solomon Tashqi razvedka kuzatuvi to'g'risidagi qonun (FISA)...
Qurilmalarni buzish uchun tajovuzkorlar dasturiy ta'minotdagi ma'lum zaifliklardan foydalanadilar. So'nggi uch oy ichida kiberjinoyatchilar guruhi uy routerlarini (asosan D-Link modellarini) buzib kirish, DNS server sozlamalarini o'zgartirish va trafikni zararli veb-saytlarga yo'naltirish bilan shug'ullangan. Hujumchilar qurilmalarni buzish uchun ma'lum dasturiy ta'minot zaifliklaridan foydalanadilar. Kampaniyani kuzatuvchi Bad Packets guruhining ma'lumotlariga ko'ra, nishonga...
Kompaniya tadqiqotchiga zaiflikni aniqlagani uchun mukofot to'ladi, ammo uni tuzatmaslikka qaror qildi. Xiaomi'ning MI va Mint brauzerlari foydalanuvchilari brauzerda aniqlangan xavfli zaiflik (CVE-2019-10875) tufayli juda ehtiyot bo'lishlari kerak, chunki ishlab chiqaruvchi noma'lum sabablarga ko'ra uni tuzatmaslikka qaror qildi. Xavfsizlik bo'yicha tadqiqotchi Arif Xon brauzer interfeysida zararli veb-saytlarga manzil satrida...
Ishlab chiquvchilar allaqachon Bootstrap-Sass v3.2.0.4 versiyasiga zararli kodni yo'q qiladigan yangilanishni chiqardilar. Foydalanuvchi interfeyslarini ko'rsatish uchun Ruby va Ruby on Rails ilovalarida ishlatiladigan mashhur kutubxona Bootstrap-Sassda orqa eshik aniqlandi. Bootstrap-Sass dasturchilarga bugungi kunda veb-loyihalar uchun eng mashhur freymvork bo'lgan Bootstrapning Sass versiyasini taqdim etadi. Orqa eshik 27-mart kuni, dasturchi Derek...
Kuchli beshlikka Buyuk Britaniya, AQSh, Fransiya, Litva va Estoniya kirdi. BMTning Xalqaro Telekommunikatsiya Ittifoqi butun dunyo bo'ylab kiberxavfsizlik darajasi bo'yicha dastlabki hisobot - Global kiberxavfsizlik indeksini e'lon qildi. Hisobotga ko'ra, Rossiya kiberxavfsizlik darajasi eng yuqori bo'lgan mamlakatlar orasida 28-o'rinni egalladi. Birinchi beshlikka Buyuk Britaniya, AQSh, Fransiya, Litva va Estoniya kirdi....
Mutaxassislar 2018-yilda onlayn banklarning xavfsizlik darajasini baholadilar.Kompaniya mutaxassislari 2018-yilda onlayn banklarning xavfsizlik darajasini baholadilar va tekshirilgan tizimlarning 54 foizi tajovuzkorlarga mablag'larni o'g'irlashga imkon berganini va barcha onlayn banklar shaxsiy ma'lumotlarga ruxsatsiz kirish va bank maxfiyligiga qarshi himoyasiz ekanligini aniqladilar. Tahlilga ko'ra, o'rganilgan onlayn banklarning aksariyati muhim zaifliklarga ega edi. Onlayn...
Facebook va Twitter kabi kompaniyalar Rossiya qonunlariga rioya qilishlari kerak, aks holda ularga Rossiya fuqarolarining ma'lumotlariga kirish huquqi berilmaydi. Xuddi shu nomdagi loyihani amalga oshirayotgan "Raqamli iqtisodiyot" avtonom notijorat tashkiloti Rossiya yuridik shaxsi bo'lmagan xorijiy kompaniyalarga Rossiya fuqarolarining shaxsiy ma'lumotlaridan foydalanishni taqiqlashni taklif qildi. RBC manbalariga ko'ra, bu g'oya...
Aloqa vazirligi kabel televideniyesi kanallaridan Roskomnadzorga kontentni masofadan turib kuzatish imkonini beruvchi uskunalarni o'rnatishni talab qilishni taklif qildi. Aloqa vazirligi "Aloqa to'g'risida"gi qonunga kabel televideniyesi operatorlaridan Roskomnadzorga ommaviy axborot vositalari qonunchiligiga rioya qilinishini ta'minlash uchun texnik monitoring uskunalarini o'rnatish uchun o'z tarmoqlariga kirish huquqini berishni talab qiluvchi o'zgartirishlarni taklif qildi....
Zaiflik hujumga uchragan tizimda ixtiyoriy kodni masofadan turib bajarish imkonini beradi. Payshanba, 4-aprel kuni Exodus Intelligence xavfsizlik tadqiqotchisi Istvan Kurucsai Google Chrome’dagi yamoqlanmagan zaiflik uchun konsepsiya isboti eksploiti va demo videoni e’lon qildi. Zaiflik tajovuzkorga jabrlanuvchining tizimida masofadan turib ixtiyoriy kodni bajarish imkonini beradi. Muammo allaqachon V8 (brauzerning JavaScript dvigateli)...
Muammo Guard Provider xavfsizlik ilovasining dizayni bilan bog'liq. CheckPoint mutaxassislari 150 milliondan ortiq Xiaomi mobil qurilmalariga oldindan o'rnatilgan Guard Provider xavfsizlik ilovasidagi zaiflik haqida ogohlantirdilar, bu zaiflik tajovuzkorlar tomonidan smartfonlarni masofadan turib buzish uchun ishlatilishi mumkin. Guard Provider turli sotuvchilarning uchta antivirus yechimini - Avast, AVL va Tencentni birlashtiradi...
Muammo ba'zi o'yinlarda ishlatiladigan uchinchi tomon anti-cheat dasturi bilan bog'liq. Windows 10 (1903-versiya) tizimidagi xatolik ba'zi o'yinlarni anti-cheat dasturi bilan ishga tushirganda o'limning ko'k ekraniga (BSOD) sabab bo'ladi. Microsoft bu muammo haqida shu yil boshida oldindan ko'rish versiyalarini sinovdan o'tkazish paytida xabardor bo'lgan. Tuzatish yaqinda chiqarilgan edi, ammo ba'zi o'yinlar...
Kiberjinoyatchilar o'zlarining zararli dasturlari uchun C&C serverlarini ro'yxatdan o'tkazish uchun kamdan-kam hollarda AQShni tanlaydilar. Bromium xavfsizlik firmasi tadqiqotchilari kutilmaganda AQShda ro'yxatdan o'tgan va o'nlab zararli dasturlar oilasini tarqatishda foydalangan o'ndan ortiq serverlarni aniqladilar. Zararli dastur fishing kampaniyalari orqali tarqatilgan bo'lib, ehtimol Necurs botnetiga bog'liq edi. Bromium hisobotiga ko'ra, tadqiqotchilar 2018-yil...
Kompaniyaning kompyuter tarmoqlarida Xitoyning Winnti kiberjinoyatchilar guruhi arsenalidan dasturiy ta'minot aniqlandi. Germaniyaning eng yirik farmatsevtika kompaniyasi Bayer o'zining kompyuter tizimlariga qilingan kiberhujumni aniqlagani va to'xtatganini e'lon qildi. O'tgan yilning boshida mutaxassislar kompaniya tarmoqlarida Winnti kiberjinoyatchilar guruhining zararli dasturlarini aniqladilar va yaqin vaqtgacha uning faoliyatini yashirincha kuzatib borishdi, shundan so'ng...
Ishlab chiqaruvchi Advantech WebAccess 8.4.0 versiyasini chiqarish bilan bog'liq muammolarni hal qildi. Tayvan sanoat yechimlari ishlab chiqaruvchisi Advantech o'zining Advantech WebAccess/SCADA HMI dasturiy ta'minot to'plamidagi bir nechta muhim zaifliklarni tuzatdi. Xususan, kodni masofadan bajarishga imkon beradigan ikkita muhim muammo va dasturiy ta'minotning ishdan chiqishiga olib keladigan xato tuzatildi. WebAccess/SCADA ning...
Olimlar saraton kasalligini tashxislash uchun ishlatiladigan kompyuter tomografiyasi apparatini buzib kirishdi va natijasi ijobiy bo'ldi. Kiberjinoyatchilar bemorlarning muhim ma'lumotlarini saqlaydigan zamonaviy tibbiy uskunalarni buzib kirishlari va saraton o'smalarini qo'shish yoki olib tashlash orqali 3D skanerlash tasvirlarini o'zgartirishlari mumkin. Negevning Ben-Gurion universiteti Milliy kiberxavfsizlik tadqiqotlari markazi tadqiqotchilari tajovuzkor kompyuter tomografiyasi skanerini...
Sanoat korxonalari boshqa tarmoqlarga qaraganda eskirgan uskunalar va operatsion tizimlardan foydalanish ehtimoli ko'proq. Ishlab chiqarish samaradorligini oshirish uchun sanoat korxonalari tobora ko'proq raqamli va jismoniy tizimlarning kombinatsiyasiga tayanmoqdalar. Biroq, Trend Micro tadqiqotchilari ogohlantirishicha, turli texnologiyalar va konsepsiyalarning, jumladan, Sanoat Interneti (IoT), mashinani o'rganish va katta ma'lumotlarning keng qo'llanilishi hujum...
Orcusdan keyingi foydalanish endi xavfsiz deb hisoblanmaydi. Kanada huquqni muhofaza qilish organlari xodimlari Orcus masofaviy kirish troyanini ishlab chiquvchi Orcus Technologies bilan bog'liq binolarda tintuv o'tkazdilar. 2016-yil boshidan beri Orcus ilovasi ishlab chiquvchilari tomonidan masofaviy boshqaruv vositasi sifatida reklama qilinmoqda, ammo u troyanlarga xos bo'lgan bir qator xususiyatlarga ega....
Bu safar ma'lumotlar sizib chiqishining manbai texnologiya gigantining o'zi emas, balki uchinchi tomon Facebook ilova ishlab chiquvchilari bo'lgan. Yarim milliarddan ortiq Facebook foydalanuvchilari ma'lumotlari yozuvlari Amazon S3 bulut serverlarida ommaviy ravishda saqlangan. Bu safar ma'lumotlarning oqish manbai texnologiya gigantining o'zi emas, balki uchinchi tomon Facebook ilovalarini ishlab chiquvchilari -...
2018-yilda Kaspersky Lab "ta'qibchi dasturlar" bilan zararlangan 58 000 ta mobil qurilmani aniqladi. Josuschi dasturlar uzoq vaqtdan beri razvedka agentliklarining eksklyuziv vositasi bo'lishdan to'xtadi va endi hamma uchun mavjud. Tijorat josuslik dasturlari yoki stalker dasturlari rashkchi turmush o'rtoqlar tomonidan o'zlarining yaqinlarini josuslik qilish, xo'jayinlar tomonidan xodimlarni kuzatish va hokazolar uchun...
Kompaniya tasodifan zararli dastur infektsiyasiga o'xshash sinov bildirishnomalarini yubordi. Microsoft News ilovasidagi konfiguratsiya xatosi ba'zi Windows 10 foydalanuvchilariga g'alati bildirishnomalar olishiga sabab bo'ldi, bu ularning qurilmalari zararli dasturlar bilan zararlangan degan shubhalarni kuchaytirdi. O'tgan juma kuni Reddit foydalanuvchilari Microsoft News ilovasidan kelib chiqqan deb taxmin qilingan g'alati ogohlantirishlar haqida xabar...
Yangilanishlar Linux yadrosidagi yigirmadan ortiq zaifliklarni tuzatadi. Canonical kompaniyasi Ubuntu’ning barcha qo‘llab-quvvatlanadigan versiyalari uchun xavfsizlik yangilanishlarini chiqardi va Linux yadrosidagi (Linux 4.18, Linux 4.15, Linux 4.4 va Linux 3.13 seriyalarida) yigirmadan ortiq zaifliklarni tuzatdi. Yangilanishlar Ubuntu 18.10 (Cosmic Cuttlefish), Ubuntu 18.04 LTS (Bionic Beaver), Ubuntu 16.04 LTS (Xenial Xerus),...
Axborot xavfsizligi sohasidagi yangi mahsulotlar haqida qisqacha ma'lumot. Guardicore zararli IP-manzillar va domenlarni tahlil qilish uchun bepul Guardicore Threat Intelligence xizmatini ishga tushirdi. Platforma eng faol hujumchilar, tez-tez hujum qilinadigan portlar va zararli domenlar ro'yxatini ko'rsatadigan foydalanuvchilar uchun qulay boshqaruv panelini taqdim etadi, bu xavfsizlik guruhlariga hujumlarni tahlil qilish...
Ushbu zaiflik uchinchi tomon veb-saytlariga avtorizatsiya tokenlarini taqdim etadi. Mashhur WordPress.com blog platformasining egasi Automattic o'zining iOS ilovasidagi foydalanuvchi autentifikatsiya tokenlarini uchinchi tomon veb-saytlariga oshkor qilgan xavfli zaiflikni tuzatdi. Kompaniya shu hafta foydalanuvchilariga yuborgan elektron pochta xabariga ko'ra, muammo faqat tashqi saytlarda (masalan, Flickr) saqlangan va ilova orqali ko'rilgan...
Kruppirovka o'z usullarini takomillashtirdi va endi buzilgan tizimlarga Denes va Remy orqa eshiklarini kiritish uchun yangi yuklagichlardan foydalanmoqda. Cylance tadqiqotchilari Vetnam kiberjinoyatchilari guruhi OceanLotus, shuningdek, APT32 va Cobalt Kitty nomi bilan ham tanilgan faoliyati haqida yangi tafsilotlarni o'z ichiga olgan hisobotni e'lon qilishdi. Guruh butun dunyo bo'ylab xorijiy kompaniyalarni...
Britaniya parlamentiga hujum qilgan kiberjinoyatchilar milliy infratuzilmaga ham hujum qilishdi. Buyuk Britaniya Eronni "milliy infratuzilmaning muhim elementlariga" qarshi kiberhujumlarda aybladi. Jabrlanganlarning aksariyati banklar kabi xususiy kompaniyalar edi. Sky News xabariga ko'ra, 2018-yil 23-dekabrda, Rojdestvodan oldin, pochta bo'limi va bir nechta mahalliy davlat organlari kiberhujumlarga uchragan. Milliy kiberxavfsizlik markazi jurnalistlarga...
Sniffers - bu bank kartasi ma'lumotlarini o'g'irlash uchun skimmerlarning dasturiy analogidir. Group-IB Rossiyada elektron tijorat veb-saytiga tashrif buyuruvchilardan bank karta ma'lumotlarini o'g'irlash uchun mo'ljallangan zararli dasturlar - JavaScript snifferlari haqida birinchi hisobotni e'lon qildi. Rossiyadagi snifferlarning qora bozori ilgari o'rganilmagan edi, ammo RiskIQ va Flashpoint mutaxassislari bu mavzuni global...
Bunday harakatlar foydalanuvchilarning shaxsiy hayoti va xavfsizligiga tahdid soladi. Facebook ma'lumotlar xavfsizligiga jiddiylik bilan munosabatda bo'lishiga va ko'plab janjallarga qaramay, kompaniya shubhali amaliyotlari bilan hayratda qoldirishda davom etmoqda. Yaqinda ijtimoiy tarmoq yangi foydalanuvchilar ro'yxatdan o'tganda ba'zi hollarda ro'yxatdan o'tishni tasdiqlash uchun elektron pochta parollarini so'rayotgani aniqlandi. Xavfsizlik bo'yicha mutaxassislarning fikricha,...
Xitoylik ayol yolg'on guvohlik berish va chegarani buzib kirishda ayblanmoqda. Xitoy fuqarosi Yujing Chjan AQSh prezidenti Donald Trampning Florida shtatining Palm-Bich shahridagi Mar-a-Lago qarorgohiga noqonuniy ravishda kirdi. U zararli dastur o'rnatilgan USB fleshkani olib yurgan edi. Sud hujjatlariga ko'ra, Chjan xavfsizlik xodimlarini o'zini eksklyuziv Mar-a-Lago klubi a'zosi ekanligiga va basseyndan...
Muammo umumiy veb-xosting xizmatlari uchun eng katta xavf tug'diradi. Apache Software Foundation tadqiqotchilari Apache HTTP Server 2.4 da jiddiy zaiflikni tuzatdilar, bu esa ma'lum holatlarda superuser imtiyozlari bilan kodni bajarishga imkon berishi va serverni boshqarishni o'z zimmasiga olishi mumkin. Muammo (CVE-2019-0211) faqat Apache'ning Unix versiyalariga (Apache...
Shu tarzda, tadqiqotchi ishlab chiqaruvchining e'tiborini gadjetlardagi tuzatilmagan zaifliklarga qaratishga harakat qildi. Germaniyalik xavfsizlik tadqiqotchisi Kristofer Blekmann-Dreher yuzlab GPS soatlarining xaritalariga "PWNED!" so'zini yozib, o'zi aniqlagan zaiflikdan foydalangan. Tadqiqotchi bir yildan ko'proq vaqt oldin Avstriyaning Vidimensio kompaniyasining 20 ta soat modelida xavfsizlik muammolarini aniqlagan va bu haqda ishlab chiqaruvchiga...
