Bo‘limlar
Yangiliklar va tafsilotlar
tafs uz
Yangiliklar

CISA

«CISA» mavzusidagi yangiliklar: voqealar, faktlar va tafsilotlar — tafs uz.

2 maqola

Texnologiya

CISA PHPdagi kritik zaifliklardan faol foydalanilayotganini tasdiqladi va federal idoralarga tuzatish uchun uch kun muddat berdi

Amerikaning kiberxavfsizlik agentligi CISA hakerlar parolsiz serverlarni masofadan egallash imkonini beruvchi ikkita kritik PHP zaifligidan (PHP2Shell) real hujumlarda foydalana boshlaganini ma’lum qildi. Idora esa bu xatolarni faol ekspluatatsiya qilinadigan zaifliklar katalogiga kiritdi va AQShning fuqarolik federal agentliklariga ularni uch kun ichida yopishni buyurdi. Zaifliklar ikki yil oldin topilgan, biroq hujum uchun amaliy emas deb hisoblangan, toki Calif tadqiqotchilari sun’iy intellekt yordamida ekspluat usulini topmaguncha.

Otabek Yusupov
2 daq. o‘qish
Jahon

CISA xodimlari DHS tayinlanganlari so‘rovi bilan saylov mashinasini maxfiy sotib olish va uni buzishdan bosh tortdi — ProPublica

ProPublica ma’lumotiga ko‘ra, Tramp Oq uyga qaytganidan so‘ng AQSh Ichki xavfsizlik vazirligining siyosiy tayinlanganlari CISA’dan saylov mashinasini maxfiy ravishda sotib olish va uni buzishga harakat qilish, natijalarni Oq uyga topshirish hamda topilgan zaifliklarni ishlab chiqaruvchidan yashirishni talab qilgan. Agentlik xodimlari vazifa bajarilmaydi, xususan shtat qisqartirilgani sababli, deb bildirgan. Tayinlanganlar oxir-oqibat g‘oyadan voz kechgan.

Otabek Yusupov
2 daq. o‘qish