Redbyte

Ishladi ✅

Uzcard kartalari bilan bog‘liq operatsiyalarda uzilishlar kuzatilmoqda 🥲

🅰️ Hozircha kompaniya bu bo‘yicha rasmiy izoh bermagan.

🖥 Shuningdek, kompaniyaning rasmiy sayti ham vaqtincha ishlamayapti.

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

O'zbekistondagi tijorat banklarida kiberxavfsizlik bo’limlari tashkil etiladi 🛡

🏦 Har bir tijorat banki va uning O'zbekistondagi barcha filiallari axborot va kiberxavfsizlik xizmatini tashkil etishi shart bo'ladi. Yangi bo'lim bankning axborot aktivlarini himoya qiladi, to'lov ma'lumotlariga noqonuniy o'zgartirishlarning oldini olib, bank hamda mijozlari uchun xavflarni kamaytiradi.

🔰 Bu haqida 18-avgust kuni Adliya vazirligida ro'yxatdan o'tgan "O‘zbekiston Respublikasi tijorat banklarining axborot xavfsizligi va kiberxavfsizlik bo'yicha minimal talablar to'g'risida"gi nizomda qayd etilgan.

🛡 Yangi bo’lim quyidagi xatti-harakatlarning oldini olishi kerak:
• bankning ma'lumotlar bazasi va tizim fayllariga ruxsatsiz kirish;
• administratorlar va foydalanuvchilarning parollarini qo'lga kiritish;
• zararli dasturiy ta'minotni o‘rnatish;
• ma'lumotlar bazasi va serverga masofadan hujum uyushtirish.

🔒 Kiberxavfsizlik xizmati tarmoq ekranlari va proksi-serverlarning elektron hisobotlarini tahlil qiladi va tashqi hujumlarning barcha holatlari haqida darhol Markaziy bankga hisobot berib boradi.

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

Uzbekistan Airways bazasi "Darknet"da savdoga chiqarildi 💸

✈️ "Darknet"da Uzbekistan Airways'ga oid 300 GB hajmdagi ma'lumotlar bazasi sotuvga qo'yilgani haqida ko'plab xabarlar paydo bo'lmoqda.

🪪 Dalil sifatida esa turli davlat fuqarolarining passport nusxalari (tahrirlangan holda) e'lon qilingan.

❌Shu bilan birga, kompaniya hech qanday ma'lumot tarqalmaganini ma'lum qildi.

🔒 Biroq bu voqea sabab, kompaniyada ichki tekshiruv jarayoni boshlangan.

Manba: Daily DarkWeb Net

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

Tesla foydalanuvchilari xavf ostida qolishdi 🚘

🛡 Axborot xavfsizligi bo'yicha tadqiqotchi butun dunyo bo'ylab yuzlab TeslaMate serverlari himoyasiz tarzda avtomobillarning ma'lumotlarini uzatayotganini aniqladi. Bu esa Tesla egalari haqida eng nozik ma'lumotlarning ochiq tarmoqda tarqalishiga olib kelgan.

↔️ Ochiq ma'lumotlar orasida:
- avtomobilning aniq koordinatalari va marshrutlari,
- egasining kundalik odatlari,
- zaryadlash jadvali,
- mashinaning texnik ko'rsatkichlarini kuzatish mumkin.

⌨️ TeslaMate — bu mashhur open-source vosita bo'lib, Tesla'ning rasmiy API'si orqali mashina haqida maksimal darajada batafsil ma’lumotlarni yig'adi. Ammo muammo shundaki, dastur standart sozlamalarda autentifikatsiya talab etmaydi va avtomatik tarzda barcha tarmoqlarga ulanadi. Natijada, agar u ommaviy IP manzilga ulangan serverda ishga tushirilsa, barcha ma'lumotlar internetdagi istalgan foydalanuvchi uchun ochiq bo'lib qoladi.

👺 IPv4 manzillarini global skanerlash jarayonida ochiq 4000-port orqali, tadqiqotchi taxminan 900 ta shu kabi serverni aniqladi. Bu orqali egalarining uy manzillarini, mashina qayerda turganini va qachon mashina turmaydigan joylarni kuzatish imkoniga ega bo'lishdi.

🔐 Mutaxassislar darhol xavfsizlik choralarini ko'rishni maslahat berishmoqda:
- parol bilan himoyalangan reverse-proxy (masalan, Nginx) ishlatish,
- faqat localhost orqali ulanishni cheklash,
- to'g'ri firewall qoidalarini o‘rnatish,
- Grafanadagi standart login-parollarni o'zgartirish,
- imkon qadar faqat VPN orqali ulanishni yo'lga qo‘yish.

TeslaMate ishlab chiquvchilari muammoni tan oldi va yaqin yangilanishlarda autentifikatsiya "default" bo'yicha yoqiladi, deb va'da berishdi.

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

Tarmoq xavfsizligi ta'minlab beruvchi eng kuchli TOP-5 ilova 🔐

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

Hakerlar tunda dam olishadimi? Ha, deb o'ylasangiz Nokia kompaniyasidek "chuchvarani hom sanabsiz" 👺

🔒 Tarmoqlarda paydo bo'lgan ma'lumotlarga ko'ra, Nokia kompaniyasining ichki tizimi buzilgan va natijada 94 500 dan ortiq xodimning maxfiy ma'lumotlari tarmoq orqali o'g'irlangan.

🎣 Ushbu ma'lumotlar, ehtimol, endi kompaniyaning hamkorlariga qarshi aniq nishonga olingan fishing hujumlarini amalga oshirishda ishlatiladi. Bu hodisa yana bir bor shuni ko'rsatadiki, kiberxavfsizlikda "ish vaqti" degan tushuncha yo'q. Hakerlar uxlamaydi — demak, kompaniya himoyasi ham kechayu kunduz faol bo'lishi lozim.

❗️ "Zamonaviy kiberhujumlar ko'pincha ish vaqtidan tashqari — kechasi yoki dam olish kunlari sodir bo'ladi. Aynan shunday paytda IT-mutaxassislar ish joyida bo'lmagani sababli, tarmoq va qurilmalardagi har qanday shubhali harakatni doimiy monitoring orqali erta aniqlash va zudlik bilan tahdidni to'sishgina katta talafotlarning oldini oladi. Har bir daqiqa kechikish — zarar ko'lamini geometrik progressiyada oshiradi”.

↔️ Shu bois, 24/7 xavfsizlik monitoringi va tezkor javob berish har qanday biznes uchun shunchaki texnik chora emas, balki strategik zaruratga aylangan.

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

GPT-5: yangi superqobiliyatmi yoki superbagmi? 👩‍💻

🤖 OpenAI yangi GPT modelini taqdim etdi. Sam Altman ta'kidlaganidek, ChatGPT-5 endi "superqobiliyat" va "istalgan sohada PhD darajasidagi ekspert"

❌Ammo birinchi kunning o'zidayoq boshqa manzara yuzaga chiqdi: "Reddit"ni GPT-5'ning oddiy vazifalarda xatolarga yo'l qo'yishi va ish jarayonlarini buzib qo'ygani haqidagi shikoyatlar egalladi.

🖥 Hozirda vaziyat qanday ko'rinishga ega?
— Model chalkashib, avvalgi sifatdagi natijalarni bera olmayapti
— Ko'plab odatiy modellar (GPT-4o, o3, o3-Pro, GPT-4.5 va boshqalar) butunlay yo'qolib, ularga ishini bajargan foydalanuvchilar qiyin ahvolda qolmoqda
— Yillar davomida tuzilgan ish jarayonlari ishlamay qoldi

🖥 Altman Plus foydalanuvchilari uchun GPT-4o'ni qaytarishni, so'rov limitlarini ikki baravar oshirishni va model tanlash jarayonini soddalashtirishni va'da qildi. Muammolar "avtomatik almashtirish" funksiyasi va API trafigidagi keskin o'sish bilan izohlandi.

👎 Shunga qaramay, ayrim foydalanuvchilar allaqachon norozilik bildirishga ulgurishdi, sababi: "Pullik obuna bepul versiyadan farqi qolmadi"

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

Hakerlar guruhi O‘zbekistonga "bo'ri qo'yga ovga chiqqandek" yirik kiberhujum uyushtirdi 🐑🐺

🐺"Paper Werewolf" nomli hakerlar guruhi iyul–avgust oylarida O'zbekiston va Rossiyadagi tashkilotlarga qarshi bir qator kiberhujumlar uyushtirgani haqida RBK xabar berdi.

📚 Hujum vositasi sifatida kiberjinoyatchilar RAR formatidagi arxivlar joylangan fishing xatlarini ishlatishgan. WinRAR arxivatoridagi zaifliklardan foydalanib, ular qurbon kompyuterlariga zararli dasturlar o'rnatgan.

🔒 Bi.zone Threat Intelligence rahbari Oleg Skulkinning aytishicha:
"Hakerlar ikki maqsadni ko'zlashgan: WinRAR'dagi zaiflikdan foydalangan holda zararli dastur o'rnatish va fishing xatlarining elektron pochta filtrlaridan o'tish ehtimolini oshirish. Axir bunday arxivlar ish yozishmalarida odatiy hol"

😈 Shu usul yordamida ular Rossiyadagi maxsus uskunalar ishlab chiqaruvchi kompaniyaga ham hujum qilgan va "fishing" xat davlat idorasidan yuborilgandek ko'rsatib tayyorlangan.

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

Bitcoin fermasiga kiberhujum uyushtirgan haker hozirda "tizza bo'yi yeb ichar" bilan band 😒

🎃 2020 yilda LuBian nomli Bitcoin mining qilish tarmog'idan 127 000 BTC o'g'irlab ketilganligi ma’lum bo’ldi. Bu voqea 2025 yilda Arkham Intelligence tomonidan fosh etilib, ushbu hajm tarixdagi eng katta kripto-o'g'irliklardan biri hisoblanadi va uning qiymati yarim trillion dollarga yaqinlashadi.

🔒 TechRadar nashrining yozishicha, LuBian ilgari "xavfsiz" platforma deb e'lon qilingan bo'lsa-da, u amalda juda zaif kalit yaratilish jarayoniga ega bo'lgan — shaxsiy kalitlar faqat 32-bitli entropiyaga asoslangan. Bunday darajadagi xavfsizlik kriptografik standartlarga javob bermaydi. Natijada haker oddiy o'yin kompyuteri va sabr bilan "brute-force" usulidan foydalangan holda kalitlarni buzgan.

ℹ️ Asosiy faktlar:
• 5 000 dan ortiq hamyon buzilgan.
• LuBian mining pool 2021 yilda faoliyatini to'xtatgan va izsiz yo'qolgan.

🛡Ushbu hodisa kriptoinfratuzilmalardagi zaifliklarni ochib berdi. Yuqori darajadagi xavfsizlik, kuchli shifrlash va ilg'or himoya choralarini joriy etish — majburiydir.

Manba: TechRadar

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

"Aeroflot"ga hujum — bu boshlanishimi, yoki Rossiyaning yirik kompaniyalariga kiberhujumlar zanjiri boshlandimi? 🎯

✈️ Yaqinda Rossiyaning eng yirik aviakompaniyalaridan biri — "Aeroflot", keng ko'lamli hakerlik hujumiga uchradi. Mazkur hujum uchun javobgarlikni "Kiberpartizanlar BY" va Silent Crow guruhlari o'z zimmasiga oldi. Ularning aytishicha, hujum natijasida kompaniyaning butun IT-infratuzilmasi yo'q qilingan.

😒 Hakerlar o'z bayonotida 2024 yil yozidan boshlab deyarli bir yil davomida "Aeroflot"ning ichki tizimlarida bo'lganliklarini va bu vaqt mobaynida kompaniyaning eng muhim IT-uzellariga, tanqidiy ahamiyatga ega tizimlarga hamda xodimlar kompyuterlariga kirish imkoniga ega bo'lishganini aytishdi. Agar bu ma'lumotlar tasdiqlansa, bu yirik tashkilotlarda axborot xavfsizligi borasida chuqur inqiroz mavjudligidan darak beradi.

🖥 Xususan, hakerlar kompaniya rahbari Sergey Aleksandrovskining 2022 yildan beri parolini almashtirmaganini ham ta'kidlashgan. Garchi bu omil kirib borishdagi asosiy yo'l bo'lmagan bo'lishi mumkin bo'lsa-da, yuqori darajadagi rahbariyat tomonidan bunday beparvolik kiberxavfsizlikdagi tizimli muammolarning belgisi sifatida qaralmoqda.

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

Shaxsiy ma'lumotlaringizni atigi 10$ ga sotib olish mumkin ekanligini bilarmidingiz❔

💬 "F6" kompaniyasining tadqiqoti shuni ko'rsatadiki, bugungi kunda "darkweb" oddiy bozor emas, balki tashkil etilgan yirik va xavfli infratuzilmaga aylangan.

✅ Oldin oylar davom etadigan kiberhujumlar endi bir necha daqiqada "sotib olinadi" — xuddi internet-do'kondagi kabi.

🎃 "Buzib kirish" narxlar qanday?
• Korporativ tarmoqqa kirish — 100$ dan
• O'g'irlangan akkauntlar — 10$ dan
• Shaxsiy ma'lumotlar bazasi — 100$ dan
• Ransomware va eksploitlar — 250 000$ gacha

👺 Bugun kiberjinoyatlar — yakkama-yakka emas, tizimli tarzda amalga oshirilmoqda. Bularning orqasida beriladigan ko'mak, texnik qo'llab-quvvatlash va hatto "Ransomware-as-a-Service" (RaaS) modeli asosidagi "hamkorlik dasturlari" turibdi.

💬 Darkweb — bu endi beqaror, tartibsiz joy emas. Bu — soyadagi to‘laqonli bozor. Har bir raqamli aktivning narxi bor. Va agar kompaniyalar kiberxavfsizlikka jiddiy qaramasa, bu narx juda qimmatga tushishi mumkin — o'zi uchun emas, mijozlari va obro'si uchun.

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

ChatGPT sayt tekshiruv tizimlarini "aldashni" o'rgandi 🤖

🤖 "The Independent" habar berishicha, sun'iy intellekt odatda inson tomonidan bajarilishi kerak bo'lgan "Men odamman" tekshiruvini o'zi bajara oladigan bo'ldi.

🤖 "OpenAI"ning ta'kidlashicha, bu imkoniyat faqat foydalanuvchining roziligi bilan ishlay oladi.

👩‍💻 Bundan tashqari, ChatGPT endi kotiba vazifasini ham bajara oladi — uchrashuvlar rejalashtirish, chiptalar va restoran joylarini band qilish kabi ishlar bilan yordam bera oladi.

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram

Microsoft o'z dasturchilariga "o'zlari pishirgan oshni" yedirdi 💻

💬 "Wccftech" nashrining xabariga ko'ra, Microsoft kompaniyasi o'zining o'yin bo‘limi "Candy Crush" o‘yinini yaratgan King studiyasida qisqartirishlar o'tkazib, 200 ga yaqin xodimni, jumladan ssenaristlar va dizaynerlarini ishdan bo'shatgan.

🤖Manbalarga ko'ra, ushbu xodimlarning vazifalari sun'iy intellektga topshirilgan. Eng qizig'i shundaki, ishdan ketgan mutaxassislarning o'zlari ushbu sun'iy intellekt vositalarini ishlab chiqishda qatnashishgan — ya'ni ular o'zlariga o'rinbosar yaratishgan.

🔟 Kompaniya rahbariyati bu qarorni ishlab chiqarish jarayonlarini soddalashtirish va samaradorlikni oshirish bilan izohladi, biroq ichki muhitda ruhiy tushkunlik kuchayib, HR bo'limining bu holatga loqayd qarayotgani haqida xodimlar norozilik bildirmoqda.

🤖 Bu holat sun'iy intellekt ish bozorini, ayniqsa raqamli va kreativ sohalarni qanday o'zgarayotganining yaqol misoliga aylandi.

Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿

YouTube | Instagram | Telegram