Google Android tizimidagi zaifliklarni tuzatdi

Google Android Nexus Security Bulletin uchun xavfsizlik yangilanishini chiqardi – 2016 yil yanvar, bu mobil operatsion tizimdagi 12 ta zaiflikni yopadi. Ruxsat etilgan zaifliklardan biri CVE-2015-6636 (Mediaserverda masofaviy kodni bajarish zaifligi) masofaviy kod ijrosi (RCE) turiga tegishli bo’lib, tajovuzkorlarga zararli media fayli yordamida Androidda yuqori huquqlarga ega kodni masofadan turib bajarishga imkon beradi. Ushbu faylni…

Новый вирус, выводящий из строя компьютер при своем обнаружении

Новый тип вредоносного программного обеспечения парализует работу компьютера при его обнаружении в ходе антивирусных проверок, нанося просто катастрофический удар своим жертвам. Вирус, названный Cisco Systems как Rombertik, перехватывает любой, даже самый простой текст, введенный в окне браузера. Далее, в соответствии с сообщением блога Cisco’s Talos Group, датируемым этим понедельником, вирус распространяется через спам и фишинговые письма. Rombertik легко проводит несколько…

Kompyuter aniqlanganda uni o’chirib qo’yadigan yangi virus

Zararli dasturiy ta’minotning yangi turi kompyuterni virusga qarshi skanerlash vaqtida aniqlanganda falaj qiladi va uning qurbonlariga halokatli zarba beradi. Cisco Systems tomonidan Rombertik nomini olgan virus brauzer oynasiga kiritilgan har qanday, hatto eng oddiy matnni ham tutib oladi. Bundan tashqari, Cisco kompaniyasining Talos guruhining shu dushanba kungi blog postiga ko’ra, virus spam va fishing elektron…

Экстренный патч для исправления критических уязвимостей Flash Player

В экстренном патче Adobe под кодом APSB16-01 представлены исправления для 19 ошибок безопасности. При этом, компания подтвердила, что одна из 0-day-уязвимостей (CVE-2015-8651) уже эксплуатируется злоумышленниками для проведения узконаправленных атак. Среди прочего, в числе проблем безопасности ошибки приведения типов (type confusion), целочисленного переполнения, повреждения памяти (memory corruption) и уязвимости типа use-after-free (UAF). В общей сложности внеочередной патч устраняет 19 различных проблем безопасности, включая 13 уязвимостей, связанных…

Flash Player-dagi muhim zaifliklarni tuzatish uchun favqulodda yamoq

Adobe favqulodda yamoq kodi APSB16-01 19 ta xavfsizlik xatosi uchun tuzatishlarni o’z ichiga oladi. Shu bilan birga, kompaniya 0 kunlik zaifliklardan biri (CVE-2015-8651) allaqachon hujumchilar tomonidan maqsadli hujumlarni amalga oshirish uchun foydalanilayotganini tasdiqladi. Xavfsizlik muammolari orasida turlarning chalkashligi, butun sonlarning to’lib ketishi, xotiraning buzilishi va foydalanishdan keyin (UAF) zaifliklari va boshqalar kiradi. Hammasi bo’lib, tartibsiz…

Ботнет из тысяч взломанных роутеров Aethra

Итальянская компания VoidSec, работающая в сфере информационной безопасности, опубликовала материал о недавно обнаруженном ботнете из роутеров Aethra. Как оказалось, эти устройства подвержены взлому, а злоумышленники используют ботнеты из таких устройств для проведения брутфорс-атак на сайты WordPress. Одна из таких атак была обнаружена специалистом компании, когда тот анализировал логи WordPress-сайтов, подвергшихся атаке. Как оказалось, атака шла с довольно близкого диапазона IP-адресов. После детального анализа…

Minglab buzilgan Aethra routerlarining botneti

Axborot xavfsizligi sohasida ishlovchi Italiyaning VoidSec kompaniyasi yaqinda Aethra routerlaridan topilgan botnet haqida maqola chop etdi. Ma’lum bo’lishicha, bu qurilmalar xakerlik hujumiga moyil bo’lib, tajovuzkorlar WordPress saytlariga shafqatsiz hujumlar o’tkazish uchun bunday qurilmalardan botnetlardan foydalanadilar. Ushbu hujumlardan birini kompaniya mutaxassisi hujumga uchragan WordPress saytlari jurnallarini tahlil qilganda aniqladi. Ma’lum bo’lishicha, hujum IP-manzillarning juda yaqin diapazonidan…

Новая уязвимость в WhatsApp

Смайлики стоят тысячи слов, по крайней мере, когда Вы пользуетесь WhatsApp. Мы уже привыкли выражать свои мысли и чувства с помощью этих колоритных персонажей — будь то улыбающиеся лица, какие-то предметы или даже животные, а потому порой даже сложно представить общение без них. На само деле, в рамках недавнего исследования Swiftkey, проведенного в США, удалось выяснить самые популярные смайлики в каждом из штатов, причем в некоторых из них исследователи получили…

WhatsApp-da yangi zaiflik

Kulgichlar hech bo’lmaganda WhatsApp-dan foydalanganda ming so’zga arziydi. Biz allaqachon o’z fikrlarimiz va his-tuyg’ularimizni ushbu rang-barang belgilar yordamida ifodalashga odatlanganmiz – ular jilmayib turgan yuzlarmi, ba’zi narsalarmi yoki hatto hayvonlarmi, shuning uchun ularsiz muloqotni tasavvur qilish ba’zan hatto qiyin. Darhaqiqat, Swiftkey tomonidan yaqinda o’tkazilgan AQSh tadqiqoti har bir shtatdagi eng mashhur kulgichni topdi, bu juda…