«kiberxavfsizlik» mavzusidagi yangiliklar: voqealar, faktlar va tafsilotlar — tafs uz.
50 maqola
Yaponiyaning GMO Internet Group provayderi xaker to‘lov ololmagach mijoz maʼlumotlarini joylashtirgan domen o‘chirilganini tasdiqladi. Jabrlanuvchi politsiya himoyasida, Japan Airlines esa parallel ravishda 92 ming mijoz maʼlumoti sizib chiqqan bo‘lishi mumkinligini xabar qildi.
Aziz KarimovAmerikaning kiberxavfsizlik agentligi CISA hakerlar parolsiz serverlarni masofadan egallash imkonini beruvchi ikkita kritik PHP zaifligidan (PHP2Shell) real hujumlarda foydalana boshlaganini ma’lum qildi. Idora esa bu xatolarni faol ekspluatatsiya qilinadigan zaifliklar katalogiga kiritdi va AQShning fuqarolik federal agentliklariga ularni uch kun ichida yopishni buyurdi. Zaifliklar ikki yil oldin topilgan, biroq hujum uchun amaliy emas deb hisoblangan, toki Calif tadqiqotchilari sun’iy intellekt yordamida ekspluat usulini topmaguncha.
Otabek YusupovNorvegiya Milliy xavfsizlik boshqarmasi (NSM) ilk bor baho e’lon qildi: olti oy ichida Norvegiya tashkilotlariga qarshi muvaffaqiyatli kiberhujumlar soni uch barobar ortgan. Xavf ostida — mudofaa sanoati, kosmik soha va tanqidiy infratuzilma. Idora, shuningdek, sun’iy intellekt bilan bog‘liq tahdidlarga ham ogohlantirdi.
Aziz KarimovTurkiya Prezident Rejep Tayyip Erdo'g'an raisligidagi Kiberxavfsizlik kengashida Raqamli suverenitet strategiyasini taqdim etdi. Ushbu hujjat chet ellik texnologiyalarga bog'liqlikni kamaytirish, muhim infratuzilmani himoya qilish va sun'iy intellekt hamda algoritmik ta'sir bilan bog'liq o'sib borayotgan tahdidlar sharoitida milliy kiber imkoniyatlarni rivojlantirishga qaratilgan. Strategiyani amalga oshirish uchun idoralararo hamkorlik va xususiy sektor bilan yaqin aloqa talab etiladi.
Otabek YusupovItaliya Deputatlar palatasining kompyuter tizimiga qilingan hujum bir qancha qonun chiqaruvchilarning, jumladan bosh vazir Jorjiya Melonining pochta hisoblariga tegdi. Manbalarning ma’lumoticha, hujum lokalizatsiya qilingan, favqulodda vaziyat yo‘q, biroq so‘nggi kunlarda IT tizimlariga bosim kuchaygan.
Aziz KarimovDOGE sobiq xodimlari tomonidan asos solingan yosh amerikalik Cathedral startapi zaifliklarni tekshirish dasturi doirasida Anthropic tizimlariga 12 soatdan kam vaqt ichida kirib, yozishmalar, maosh ma’lumotlari va sun’iy intellekt modellari bo‘yicha muhokamalarga ega bo‘ldi. Anthropic voqeani tasdiqlab, zaif kirish yo‘llari yopilganini ma’lum qildi.
Aziz Karimov«Staxanovets» kompaniyasining mahsulot bo‘yicha direktori Aleksey Mironov «Gazeta.Ru» nashriga geolokatsiyaga rozilik berish harakatlar haqidagi ma’lumotlarni reklama tarmoqlari va analitik xizmatlarga uzatishga olib kelishini aytdi hamda firibgarlikdan o‘g‘irlikgacha bo‘lgan asosiy xavflarni sanab o‘tdi.
Otabek YusupovAvstraliya signal boshqarmasi (Australian Signals Directorate) yillik kiberxavflar hisobotida sun'iy intellekt hujumchilarga zaifliklarni topish va ularni «misli ko'rilmagan» miqyosda zararli maqsadda foydalanish imkonini berganini ma'lum qildi. Bir yil ichida agentlik potensial zararli faoliyat haqida 4400 dan ortiq ogohlantirish bergan — bu oldingi 12 oyga qaraganda 80 foizga ko'p.
Aziz KarimovO‘zbekiston prezidenti Oktam Hamdamovni favqulodda vaziyatlar vazirining raqamlashtirish va kiberxavfsizlik bo‘yicha o‘rinbosari etib tayinladi. Avval u Kiberxavfsizlik markazida bo‘lim boshlig‘i bo‘lib ishlagan. Shuningdek, Bahodir Rahmonqulov idoraning kichik suzuvchi vositalar inspeksiyasi boshlig‘i etib tayinlangani xabar qilingan edi.
Otabek YusupovMintsifrlar data-markazlarni dronlar hujumidan himoya qilish bo‘yicha tavsiyalar ishlab chiqdi va DMQlarni ahamiyat darajasiga ko‘ra uch kategoriyaga — K1, K2 va K3 ga bo‘ldi. Hujjat binolarni mustahkamlash, radioelektron himoya, xizmatlarni zaxiralash hamda Mudofaa vazirligi, MChS va Rosgvardiya bilan hamkorlikni nazarda tutadi. Bozor vakillari bu choralar provayderlar xizmatlari narxini taxminan 10 foizga oshirishi mumkinligi haqida ogohlantirmoqda.
Otabek YusupovBuyuk Britaniya hukumati byudjet doirasida OpenAI va Anthropic koʼmagida 100 million funt moliyalashtiriladigan milliy sunʼiy intellekt bioxavfsizlik laboratoriyasini (AIBL) tashkil etishni eʼlon qildi, shuningdek kiberhimoya va Sunʼiy intellekt xavfsizlik instituti uchun qoʼshimcha xarajatlar koʼzda tutilgan. Buyuk Britaniya hukumati byudjet doirasida OpenAI va Anthropic qo'llab-quvvatlashida £100 million mablag'ga milliy sun'iy intellekt bioxavfsizligi laboratoriyasini (AIBL) tashkil etishini e'lon qildi, shuningdek, kiberhimoya va Sun'iy intellekt xavfsizligi institutiga qo'shimcha xarajatlar belgilandi.
Otabek YusupovChorshanba kuni kiberhodisa Amerika Qo‘shma Shtatlarining Virjiniya shtatidagi Richmond Public Schools maktab okrugining onlayn tizimlarida ishlashni buzdi. Okrug bosh supertendenti Jeyson Kamrasning so‘zlariga ko‘ra, o‘quvchilar va xodimlar xavfsizligi zarar ko‘rmagan. Maktablar texnologiyasiz o‘qitishga o‘tib ishlashda davom etmoqda; internet hozircha o‘chirilgan, biroq ofis telefonlari va video kuzatuv kameralari ishlamoqda. Okrug hodisa miqyosini aniqlash uchun tashqi kiberxavfsizlik mutaxassislari va huquqni muhofaza qiluvchi organlarni jalb etmoqda.
Aziz KarimovOchiq kodli PHP dasturlash tilida o‘n yillar davomida mavjud bo‘lgan ikkita tanqidiy zaiflik aniqlandi. Sayt egalariga darhol yangilanishlarni o‘rnatish yoki resurslarni vaqtincha o‘chirib qo‘yish buyurildi. Cloudflare millionlab hujum urinishlarini qayd etdi, Amazon esa ma’lumot ommaviy oshkor qilinishidan oldin ham foydalanish urinishlarini sezgan.
Otabek YusupovRossiya Tashqi ishlar vazirligi Isroil bosh vaziri Benyamin Netanyahuning Moskva Isroilga qarshi antisemitik bot tarmoqlari uchun sunʼiy intellektdan foydalanayotgani haqidagi ayblashlarini «butunlay asossiz» deb atadi. Vazirlik 2018-yilgi axborot xavfsizligi bo‘yicha bitim taklifini eslatdi va bayonotlarni Isroildagi saylovlar bilan bog‘ladi.
Otabek YusupovOpenAI’ning qudratli modeli yordamida dunyodagi saytlarning katta qismi ishlaydigan PHP tilida ikkita kritik zaiflik aniqlandi. Kiberxavfsizlik bo‘yicha ekspert Maykl Daniel bu ehtiyotkorlik davrining boshlanishi deb hisoblaydi: sun’iy intellekt zaifliklarni tashkilotlar ularni yopishga ulgurgandan tezroq topmoqda.
Otabek YusupovAnthropic kompaniyasining axborot xavfsizligi bo‘yicha o‘rinbosari Jeyson Klinton yangi dasturiy zaifliklar to‘lqini kelgusi oylarda himoya tizimlarini ortiqcha yuklab qo‘yishi, elektr tarmoqlari va suv ta’minotiga xavf solishi haqida ogohlantirdi. U sezgir tarmoqlarni izolyatsiya qilish va direktorlar kengashlaridan sun’iy intellekt emas, balki «asosiy» narsalar bo‘yicha yordam so‘rashga chaqirdi, yuqori xavf davrini taxminan 18 oy deb baholadi.
Javlon TursunovPHP tilida — millionlab saytlar ishlaydigan til — ikkita kritik zaiflik aniqlangach, butun dunyo bo‘ylab IT-jamoalar favqulodda tarzda tuzatishlarni o‘rnatdi yoki serverlarni o‘chirib qo‘ydi. Satya Nadella vaziyatni misli ko‘rilmagan deb atadi, biroq mutaxassislar hakerlik hujumlalari haqidagi, bir qismi tasdiqlanmagan mish-mishlar vahimani kuchaytirganini ta’kidlaydi.
Sevara AzamovaBuyuk Britaniya hukumati 23-oktabr fuqarolarni uyda uch kunlik suv va oziq-ovqat zaxirasini saqlashga chaqirdi. Bunga PHP dasturiy ta’minotidagi nosozlik keltirgan yirik kiberhujumlar hamda rekord issiq va qurg‘oqchil yoz, o‘rmon yong‘inlari sabab bo‘ldi. Harbiy aviatsiyani jalb etuvchi yangi yong‘inga qarshi kurash rejasini e’lon qilindi.
Javlon Tursunov
