Tahdidlar tahlili, keyslar va kiberxavfsizlik yangiliklari
Oʻzbekistondagi IT-rahbarlarga haqiqatan foydali boʻladigan mavzular: insidentlar tahlili, amaliy maslahatlar va kiberxavfsizlik yangiliklari.
- Muzlatgichlar supermarketlarga qarshi: xakerlar bir kechada Fransiyadagi yuzlab doʻkonlarda mahsulotlarni qanday buzdi — 2026-yil 12-oktabrga oʻtar kechasi Fransiyadagi yuzlab supermarketlarning sovutish uskunalari masofadan muz eritish rejimiga oʻtkazildi. Ertalabgacha vitrinalar 50 °C gacha qizidi, mahsulotlarni tashlab yuborishga toʻgʻri keldi, zarar millionlab yevroni tashkil etdi. Hujum internetga ochiq boʻlgan va yillar davomida yangilanmagan kontrollerlar orqali amalga oshirildi.
- Bitta noutbuk orqali $6,3 mlrd: kriptovalyutalar tarixidagi eng yirik buzib kirishdan saboqlar — 2026-yil 29-oktabrda Binanceʼdan 20 daqiqada qariyb $6,3 mlrd oʻgʻirlandi — bu avvalgi rekorddan toʻrt baravar koʻp. Kriptoindustriyaning eng himoyalangan infratuzilmasi blokcheyn yoki birja dvigateli orqali emas, balki bitta DevOps-muhandisning ish noutbuki orqali buzildi.
- Fura soxta buyurtma boʻyicha ketdi: xakerlar omborga yaqinlashmasdan yuklarni qanday oʻgʻirlaydi — FBI ogohlantiradi: jinoyatchilar yuklarni tobora koʻproq yoʻlda emas, balki elektron pochta va yuk birjalari orqali oʻgʻirlamoqda. 2025-yilda AQSh va Kanadada zarar qariyb $725 mln ni tashkil etdi — bu bir yil oldingidan 60% koʻp. Sxemani tahlil qilamiz va logistika kompaniyalari uchun nazorat roʻyxatini beramiz.
- $25 evaziga buzib kirish: AI-agentlar yuzlab onlayn-doʻkonlarga hujum qilib, 600 000 ta bank kartasi maʼlumotlarini oʻgʻirladi — Hujumchi onlayn-doʻkonlarga qarshi hujumlarni AI-agentlarga topshirgan va ularning ishiga deyarli aralashmagan. Natijada 600 000 dan ortiq bank kartasi maʼlumotlari oʻgʻirlangan, 119 ta saytda skimmer aniqlangan, bitta kompaniyaga hujumning oʻrtacha qiymati esa qariyb $25 ni tashkil etgan.
- Buzmasdan buzish: bitta uchinchi tomon ilovasining kaliti yuzlab onlayn doʻkonlar mijozlari maʼlumotlarini ochdi — 2026-yil 13-sentabrdan 17-sentabrgacha hujumchilar BigCommerce platformasidagi onlayn doʻkonlar xaridorlari maʼlumotlarini olib turdi. Bunda birorta doʻkon buzilmagan. Hujumchilarga doʻkonlar oʻz mijozlariga kirish huquqini ishonib topshirgan uchinchi tomon ilovasining kaliti yetarli boʻldi.
- Jaguar Land Rover’ga hujum: CYFIRMA tergovi materiallari asosida tahlil — 2025-yil 2-sentabrda Jaguar Land Rover global IT tizimlarini oʻchirdi. Ishlab chiqarish va chakana savdo operatsiyalari, jumladan Heylvud maydonchasida, toʻxtadi, xodimlar uyga joʻnatildi. Hujum zanjiri haqida nima maʼlumligini va bu intsident nima uchun har bir ishlab chiqarish korxonasi tomonidan oʻrganilishi kerakligini koʻrib chiqamiz.
- Tez Tour’ning buzilishi: fayl yuklash shakli, tekis tarmoq va sayt yonidagi zaxira nusxalar — 2026-yil 15-sentabrda DataSuckers guruhi Tez Tour turoperatori infratuzilmasi buzilganini eʼlon qildi. Kompaniya bosh sahifasida serverlar egallab olingani haqida xabar paydo boʻldi. Kompaniya buzilish faktini tasdiqladi, lekin oqibatlarni ancha yumshoqroq baholamoqda.
- Qamish kutmaydi — 2026-yil 10-iyunda The Gentlemen ransomware guruhi Avstraliyadagi Mackay Sugar’ning ikki zavodini birorta sanoat tizimiga tegmasdan toʻxtatdi — FortiOS’dagi bitta teshik yetarli boʻldi. Bu qanday sodir boʻlganini va allaqachon buzilgan 14 700 FortiGate qatoriga tushmaslik uchun nima qilish kerakligini koʻrib chiqamiz.
- WannaCry: muvaffaqiyatsiz tovlamachi haqida beshta fakt — 2017-yil mayida WannaCry 72 soat ichida 150 ta mamlakatdagi 300 000 ta kompyuterni zararladi va Buyuk Britaniyadagi NHS kasalxonalarining uchdan bir qismi ishini toʻxtatdi — lekin qurbonlardan 100 000 dollardan kam pul yigʻdi. Hujumchilarda nima notoʻgʻri ketganini va bu bugungi biznes uchun nimani anglatishini koʻrib chiqamiz.
- SAICO endi Telegramda: intsidentlar tahlili va kiberxavfsizlik yangiliklari — @saico_uz kanalini ishga tushirdik — u yerda alohida maqolaga yetmaydigan narsalarni joylaymiz: hujumlarning qisqa tahlillari, himoya vositalari yangiliklari, amaliyotdan kuzatuvlar.