UZCERT выявил наличие данных уязвимостей в информационной инфраструктуре более 10 организаций, расположенных на территории Республики Узбекистан. Просим государственные органы и другие организации, использующие продукты компании “FORTINET”, соблюдать нижеприведенные рекомендации по устранению данной уязвимости: Требования к пользовательскому паролю:

Принят Указ Президента Республики Узбекистан № PQ-14 от 20 января 2025 года «О создании государственного университета “Cyber university”». Согласно указу, основными задачами Университета определены: – подготовка кадров в области защиты информации, информационной и кибербезопасности, цифровых технологий и цифровой экономики, разработки…

Критическая уязвимость безопасности была обнаружена в популярном шаблоне WordPress RealHomes и его плагине Easy Real Estate. Эти уязвимости могут сделать более 32 000 веб-сайтов открытыми для кибератак. Указанные уязвимости классифицируются как проблемы эскалации привилегий без необходимости аутентификации и получили высокий…

В популярной программе-архиваторе 7-Zip обнаружена серьезная уязвимость. Благодаря этой уязвимости злоумышленники могут обойти важный механизм безопасности Windows — функцию «Mark-of-the-Web» (MotW). Данная уязвимость зарегистрирована под идентификатором CVE-2025-0411 и имеет оценку 7.0 по шкале CVSS, что указывает на высокий уровень риска.…

В области технологической безопасности выявлена еще одна серьезная проблема: в программном обеспечении Cisco Meeting Management обнаружена новая уязвимость, которая может позволить злоумышленникам получить права администратора в системе. Данная уязвимость зарегистрирована под идентификатором CVE-2025-20156 и связана с недостаточным контролем авторизации пользователей…

С каждым днем вопросы безопасности в мире технологий становятся все сложнее, а новые уязвимости продолжают угрожать нашим системам. Уязвимость, обнаруженная в Windows File Explorer под идентификатором CVE-2024-38100, является ярким примером этой проблемы. Эта уязвимость вызывает обеспокоенность среди специалистов по кибербезопасности…

Сегодня, несмотря на стремительное развитие технологий, внимание к сетевой безопасности становится все более важным. Однако иногда даже самые надежные системы защиты могут сталкиваться с неожиданными уязвимостями. По состоянию на 22 января 2025 года, около 50 тысяч межсетевых экранов компании Fortinet…

PAM-u2f — это модуль, разработанный для поддержки двухфакторной аутентификации с использованием технологии U2F (Universal 2nd Factor). Он основан на стандарте FIDO и обеспечивает безопасный доступ к системе с помощью YubiKey, Feitian или других совместимых с U2F устройств. Если вы используете…

Смарт-контракт — это цифровой контракт, работающий на основе технологии блокчейн, главная цель которого заключается в автоматическом управлении процессами при выполнении определённых условий. Проще говоря, смарт-контракт — это программа или фрагмент кода, который обеспечивает выполнение заранее определённых условий. Когда эти условия…

Выявленная в драйвере Windows Common Log File System (CLFS) уязвимость CVE-2024-49138 создает значительный риск для систем Windows. Данная уязвимость нулевого дня (zero-day) позволяет злоумышленникам без взаимодействия с пользователем получить привилегии уровня SYSTEM. Особенно опасной эта уязвимость является для операционной системы…