🔒 AQShning yetakchi kiberxavfsizlik agentligi - CISA jiddiy xavfsizlik xatosi sabab o‘zining bulutli tizimlari va ichki tarmoqlariga tegishli kirish kalitlarini internetda ochiq holatda qoldirib ketdi. Ushbu xavfli holatni GitGuardian kompaniyasi xavfsizlik tadqiqotchisi Guillaume Valadon aniqlagan.
💾U GitHub’dagi repozitoriylardan birida CISA pudratchisi xodimi tomonidan yuklangan himoyalanmagan elektron jadvallarni topgan. Bu haqda TechCrunch xabar berdi.
💬 Valadonning so‘zlariga ko‘ra, ushbu fayllarda CISA va AQSh Ichki xavfsizlik vazirligiga tegishli tizimlarga kirish uchun parollar, bulutli kalitlar va maxfiy tokenlar saqlangan bo‘lgan. Ma’lumotlarning haqiqiyligini tekshirgan tadqiqotchi vaziyat haqida jurnalist Brian Krebsga xаbar bergan, chunki pudratchi kompaniya ogohlantirishlarga javob bermagan.
❗️ Bu hodisa CISA obro‘siga jiddiy zarba bo‘ldi. Chunki aynan ushbu agentlik AQSh federal tarmoqlari kiberxavfsizligini ta’minlash va boshqa tashkilotlarga parollarni xavfsiz saqlash bo‘yicha tavsiyalar berish bilan shug‘ullanadi. Hozircha ushbu ma’lumotlardan uchinchi shaxslar foydalanganmi yoki yo‘q - noma’lum.
CISA vakillari hodisaga izoh berishdan bosh tortdi hamda ma’lumotlar sizib chiqishi ortidan tizimga noqonuniy kirish holatlari qayd etilgan yoki etilmaganiga aniqlik kiritmadi. Agentlik o‘z xavfsizligi uchun to‘liq javobgar bo‘lishi kerak bo‘lsa-da, yanvar oyidan buyon tashkilotda doimiy direktor yo‘q va u kadrlar qisqarishi sabab jiddiy muammolarga duch kelmoqda. ❔
🚀 @Redbyteuz
RedByte - har bir bayt muhim 🇺🇿
YouTube | Instagram | LinkedIn