Networking Security

🔐 Kiberxavfsizlik Agentiga Aylanish uchun Qaysi Sertifikatlar Zarur? Bugungi raqamli davrda kiberxavfsizlik mutaxassislariga bo‘lgan talab tobora oshib bormoqda. Siz ham kiberxavfsizlik agenti bo‘lishni istaysizmi? Unda birinchi navbatda kerakli bilim va sertifikatlarga ega bo‘lishingiz muhim. Quyida siz uchun eng muhim va xalqaro e’tirofga ega bo‘lgan sertifikatlar ro‘yxatini tayyorladik. Bu yo‘nalishda qaysi darajadan boshlash, qanday ketma-ketlikda o‘rganish kerakligi haqida ham to‘liq ma’lumot topasiz. 📘 Boshlang‘ich darajadagi sertifikatlar Agar siz kiberxavfsizlik sohasida yangi bo‘lsangiz, ushbu sertifikatlar asosiy bilimlarni beradi: ✅ 1. CompTIA Security+ Dastlabki va eng mashhur sertifikatlardan biri. Tarmoq xavfsizligi, kriptografiya, xavf tahlili kabi mavzularni o‘z ichiga oladi. Ish topishda eng ko‘p talab qilinadigan sertifikat. ✅ 2. Certified Cybersecurity Entry-Level (ISC)² – CC (ISC)² tomonidan yangi boshlovchilar uchun ishlab chiqilgan. Asosiy xavfsizlik tushunchalari, siyosatlar va amaliyotlar o‘rgatiladi. ✅ 3. Google Cybersecurity Certificate Google tomonidan ishlab chiqilgan bepul kurs (Coursera orqali). Ish topishda foydali va o‘rganish uchun qulay. ⚙️ O‘rta darajadagi sertifikatlar Bu bosqichda sizda biroz tajriba bo‘lishi kerak. Quyidagi sertifikatlar sizga amaliy bilim va murakkab xavfsizlik masalalarini o‘rganishda yordam beradi: ✅ 4. Certified Ethical Hacker (CEH) Etik xakerlik, tizimga hujum qilish usullari, testlash va himoya qilish bo‘yicha bilimlar beradi. Penetratsion test mutaxassislari uchun eng zarur sertifikat. ✅ 5. Cisco Certified CyberOps Associate Cisco xavfsizlik texnologiyalarini o‘rgatadi. SOC (Security Operations Center) sohasida ishlovchilar uchun mo‘ljallangan. ✅ 6. CompTIA CySA+ (Cybersecurity Analyst) Tahdidlarni aniqlash, xavfsizlik monitoringi va hodisalarni tahlil qilish ko‘nikmalarini beradi. 🎓 Ilg‘or va professional darajadagi sertifikatlar Bu bosqichda sizda allaqachon tajriba va chuqur bilim bo‘lishi kerak. Mutaxassislik yoki menejerlik yo‘nalishini tanlaganlar uchun: ✅ 7. Certified Information Systems Security Professional (CISSP) Eng nufuzli xalqaro sertifikatlardan biri. 5 yil tajriba talab qilinadi. Strategik xavfsizlik siyosatlari, boshqaruv va nazorat haqida chuqur bilim beradi. ✅ 8. Certified Information Security Manager (CISM) Axborot xavfsizligini boshqarish, xavf tahlili va siyosat ishlab chiqish bo‘yicha bilimlar. Rahbar lavozimlar uchun juda mos. ✅ 9. Certified Information Systems Auditor (CISA) IT auditi, nazorat va xavfsizlik tizimlari ustida ishlovchilar uchun mo‘ljallangan. 📍 Qayerda va qanday o‘rganish mumkin? Onlayn platformalar: Coursera, Udemy, Cybrary, TryHackMe, Hack The Box Rasmiy saytlar orqali ro‘yxatdan o‘tib imtihon topshirish mumkin: CompTIA: https://www.comptia.org ISC2: https://www.isc2.org EC-Council (CEH): https://www.eccouncil.org 🚀 Qanday tartibda o‘rganish tavsiya etiladi? Boshlang‘ich: Security+, CC, yoki Google sertifikatlari bilan boshlang. O‘rta bosqich: CEH yoki CyberOps orqali amaliyotga e’tibor bering. Professional bosqich: CISSP, CISM yoki CISA orqali mutaxassislik darajasiga chiqing. ✨ Xulosa Kiberxavfsizlik agenti bo‘lish — bu qiziqarli, mas’uliyatli va istiqbolli kasb. To‘g‘ri yo‘nalishda harakat qilsangiz, kuchli bilim va amaliyotga ega bo‘lib, o‘z sohangizda yuqori darajaga chiqishingiz mumkin. O‘rganishni bugun boshlang — kelajak sizniki! For @Networking_Security

Telegram hisobga endi sms kodsiz kirish imkoniyati mavjud boʻladi✅ Passkeys — xavfsiz va qulay kirish! Passkeys yordamida siz Telegramga: - PIN-kod - Barmoq izi - Face ID orqali bir zumda kira olasiz✅ For @Networking_Security

❗️Кўплаб карталардан оммавий пул ечиш ҳолатлари кузатилмоқда МАРКАЗИЙ БАНК ВА ИЧКИ ИШЛАР ВАЗИРЛИГИНИНГ КИБЕРХАВСИЗЛИК БЎЛИМИ ЭСА ЖИМ! НЕГА? Фуқароларнинг карталаридан ўзи хоҳламаган ҳолда пуллари ечиб олинмоқда. Улар ҳеч қандай файларни юклашмаган ва кибер хужумга учрашмаган For @Networking_Security 🔐

🛡Nega SSH hujumga uchrashi deyarli imkonsiz? SSH ulanishlari kuchli kriptografiya bilan himoyalangan. U assimetrik shifrlash (masalan, RSA)dan foydalanadi. RSA da ochiq kalit katta son n = p × q asosida yaratiladi. Bu sonni yana p va q ga ajratish — ya’ni faktorizatsiya — juda murakkab matematik masala bo‘lib, superkompyuterlar uchun ham amalda imkonsiz. Shuningdek, SSH har bir ulanishda yangi seans kalitlari yaratadi va ular tarmoq orqali uzatilmaydi. Shu sababli SSH trafikni yoki kalitlarni “buzib olish” deyarli imkonsiz. For @Networking_Security 🔐

Telegram мессенжерида интернет назорат воситасига айланаётгани ҳақида фойдаланувчиларни огоҳлантирувчи хабарнома яратди. Ҳозирча бу хабарнома синов серверида кўриниб турибди, лекин тафсилотлар маълум: For @Networking_Security 🔐

GitHub-da yangi qulay vosita — FlareProx. Bu loyiha Cloudflare Workers yordamida HTTP-proksi ochishga mo‘ljallangan va trafikni istalgan manzilga yo‘naltirishni osonlashtiradi. FlareProx barcha standart HTTP metodlarini qo‘llab-quvvatlaydi: GET, POST, PUT, DELETE va boshqalar. Asosiy afzallik — chiqayotgan IP manzil Cloudflare global infratuzilmasi orqali yashiriladi. Bepul tarifda kuniga 100 000 gacha so‘rov ishlatish mumkin. Ishga tushirish juda oddiy: birgina buyruq bilan proksi-endpointlar yaratib bo‘ladi. Ularni console orqali yoki to‘g‘ridan-to‘g‘ri Python kodidan boshqarish mumkin. Dasturchilar va Pentesterlar uchun kerakli vosita. For @Networking_Security 🌐

🔓CoinMarketCap orqali kripto hamyonlari o‘g‘irlandi. 🔐 Mashhur kripto kurslar sayti CoinMarketCap da Hackerlar bosh sahifadagi rasm (“doodle”) orqali zararli JavaScript kod joylangan. 💻 Foydalanuvchilar sahifaga kirganda, ularga Web3 hamyonini “Ulash” taklifi ko‘rsatildi. Hamyon ulangan zahoti, Hackerlar foydalanuvchining aktivlarini oʻtkazib olishgan. 💰Yakuniy hisob: 110 foydalanuvchidan jami $43 266 o‘g‘irlangan. 🔧 Hujum supply‑chain (tashqi manba) orqali amalga oshirilgan: doodle uchun JSON API javobiga <script> teg qo‘shilgan va static.cdnkit.io orqali drainer yuklangan. ❗️Eslatma: Sayt/Dasturlarga hamyon/ma'lumotlaringizni kiritishda ishonch hosil qiling Phishing qurboni boʻlib qolmang! For @Networking_Security 🌐

Eng yirik DDoS hujumlardan biri: 7.3 Tbit/s Cloudflare ma’lumotlariga ko‘ra, tarixdagi eng kuchli DDoS hujum qayd etildi — 7.3 terabit/soniyasiga! 45 soniyada 37.4 TB “Musor” trafik yuborilgan — bu 9300 ta HD filmga teng! 🎯 Hujum "kovrovaya bombardirovka” usulida bo‘lib, bir IP manzilga qarshi 34 500 port orqali amalga oshirilgan. O‘rtacha 22 000 portga birdaniga trafik yuborilgan. 📡 Asosiy protokol — UDP. U TCP’dan farqli ravishda ulanishni talab qilmaydi va bu DDoS hujumlar uchun juda qulay. 🔻 UDP flood — bu portlarga katta hajmdagi paketlar yuborish orqali serverni resursdan chiqarish usuli. Bu nafaqat tarmoqni ishdan toxtatib qo‘yadi, balki serverni noto‘g‘ri portlarga javob qaytarishga majbur qiladi. Batafsil: https://blog.cloudflare.com/defending-the-internet-how-cloudflare-blocked-a-monumental-7-3-tbps-ddos/ For @Networking_Security 🌐

🔎Google AQSh Adliya vazirligiga qarshi sudda yutqazdi. AQSh Adliya vazirligi Google’ga qarshi navbatdagi antimonopol ishda g‘alaba qozondi. The Verge xabariga ko‘ra, sud kompaniyaning reklama texnologiyalari va onlayn qidiruv bozori ustidan noqonuniy nazoratni egallaganini isbotladi. Endilikda Google uchun hal qiluvchi bosqich — Kolumbiya okrugi federal sudida bo‘lib o‘tadigan majlis. Unda Adliya vazirligi texnogigantni majburiy qayta tashkil etish bo‘yicha yakuniy rejani taqdim etadi. Natijada Google Android operatsion tizimi, Chrome brauzeri va qidiruv tizimini sukut bo‘yicha o‘rnatish huquqidan ayrilishi mumkin. Kompaniyani hukumat panjasidan qutqarib qolishi mumkin bo‘lgan yagona narsa — mo‘jiza yoki Donald Tramp. Chunki, Google’ni bo‘lish g‘oyasi Jo Bayden hukumati tomonidan ilgari surilgan edi, yangi AQSh prezidenti esa Bayden bilan shaxsiy darajada ham ziddiyatlarga ega bo‘lishi mumkin. For @Networking_Security 🔐

❌ Телеграмда вақтинча узилишлар кузатилмоқда Ҳурматли фойдаланувчилар, ҳозирда Telegram мессенжерида техник узилишлар кузатилмоқда. Баъзи фойдаланувчиларда хабарлар юборилмаслиги ёки кечикиб етиб бориши кузатилган. “VPN” орқали зўрға қотиб ишламоқда. For @Networking_Security 🔐

❗ 11,25 млн сўмдан юқори пул ўтказмалари қатъий назоратда бўлади 2025 йил 2 июлдан тўлов тизимлари, электрон пуллар ва тўлов ташкилотлари устидан назорат кучайтирилади. 11,25 млн сўмдан юқори ўтказмаларда жўнатувчи ва қабул қилувчи ҳақида тўлиқ маълумотлар талаб қилинади. Мажбурий маълумотлар: ✅ Жисмоний шахслар – паспорт/ID-карта рақами, туғилган сана ва жойи. ✅ Юридик шахслар – ташкилот номи ва СТИР. Ҳар бир операция хавф даражасига қараб баҳоланади ва маълумотлар алоҳида сақланади. For @Networking_Security 🔐

Ramazon hayitingiz muborak bo’lsin🌙 For @Networking_Security 🔐

🎃Lazarus xakerlarining yetakchisi bilan tanishing! ❔Uning ismi Pak In — FBI tomonidan qidiruvda bo‘lgan Shimoliy Koreyalik Hacker. 🎓 Pxenyandagi Kim Chaek Texnologiya Universitetida ta'lim olgan. ℹ️Chosun Expo – Lazarus Group kompaniyasida ishlagan. ⛔Ayblovlar: WannaCry — 150+ mamlakatga zarar yetkazgan ransomware hujumi muallifi. 🎃Lazarus’ning eng yirik talonchiliklari: Bangladesh Markaziy Banki – $81M Axie Infinity (Ronin Bridge) – $625M Harmony Bridge – $100M Stake.com – $41M Atomic Wallet – $100M WazirX – $230M Bybit – $1.4B (rekord talonchilik!) For @Networking_Security 🔐

🕖Doimo osonroq yechimni izlang! #tavsiya Bir odam "Kompaniyamga dangasalarni ishga olaman, chunki ular innovatsiyaga sababchi bo'lishadi" degan ekan. Aytilgan vazifani soatlab indamay qiladigan ishchidan ko'ra, bir xillikdan zerikib, natijaga erishishni qandaydir osonroq yo'li bo'lishi kerak deb izlanadigan ishchini kompaniyaga foydasi ko'proq tegadi. Shu sababli ham yerni hozirda ketmonda emas ekskavatorlarda qaziyapmiz! Hulosa oʻzingizdan! For @Networking_Security 🔐

O'zbekistonda yangi internet firibgarlarning Telegram-kanallari paydo bo'ldi, ular "Razgon" deb nomlangan tizim orqali kriptobirja yordamida daromad olishni va'da qilmoqda. Ichki ishlar vazirligi huzuridagi Kiberxavfsizlik markazi fuqarolarni bunday yolg‘on ma’lumotlarga ishonmaslikka chaqirdi va noqonuniy kriptoaktivlar muomalasi uchun ma’muriy hamda jinoiy javobgarlik mavjudligini eslatdi. ⚠️ O'zingizni va yaqinlaringizni himoya qiling! Firibgarlik qurboni bo'lib qolmaslik uchun doim ehtiyotkor bo'ling va shubhali takliflardan uzoqroq turing. For @Networking_Security 🔐

❗️ Phishing nima? Qanday qilib himoyalanish mumkin? Phishing – bu firibgarlar tomonidan shaxsiy ma'lumotlaringizni (parol, karta raqamlari va boshqalar) o'g'irlash uchun ishlatiladigan usul. Hozirda ijtimoiy tarmoqlar va messenjerlar orqali ham bunday hujumlar ko'paymoqda. Phishing qanday amalga oshiriladi: 📬 Soxta xabarlar: Sizga haqiqiy tashkilotdan kelganga o'xshash xabarlar yuboriladi. 💸Oson pul topish: Oz vaqt ichida koʻp pul topish, yoki sizning pulingizni koʻpaytirib beradigan xabarlarga va arzon tovarlarga (musodara va boshqa turdagi tovarlarga) aldanib qolmang, Tekin pishloq qopqonda boʻladi shuni unutmang! 😀 Soxta saytlar: Xabarlar ichidagi havolalar sizni ma'lumotlaringizni o'g'irlaydigan saytga yo'naltiradi. ↔️ Zararli dasturlar (APK): Telegram yoki boshqa ijtimoiy tarmoqlarda “Sizning rasmlaringiz” yoki shunga o'xshash nomdagi APK dasturlarni yuborishadi. Bunday fayllarni o'rnatganingizda, firibgarlar qurilmangizga to'liq ruxsat olib, ma'lumotlaringizni (bank kartasi, SMS kodlarni sizning ruxsatingizsiz) osongina qo'lga kiritishadi. 🛡Qanday himoyalanish kerak: ❗ Noma’lum fayllarni ochmang: APK, PDF va boshqa shubhali noma’lum fayllarni yuklab o'rnatmang. 🔓 Fayllarni tekshiring: Faqat rasmiy maanbalardan (Google Play, App Store) dasturlarni yuklab oling. 🛡 Antivirusdan foydalaning va doimo yangilab boring: Zararli dasturlarni aniqlaydigan xavfsizlik vositalarini o'rnating. ↔️ Shoshilmang va tekshiring: Hech qachon shoshilib noma'lum dasturlarni yuklamang yoki ma'lumotlaringizni kiritmang. ❗Eslatma: Qurilmangiz xavfsizligi sizning qo'lingizda. For @Networking_Security 🔐

⚠️ 2024-yilda yirik kripto firibgarliklari 2024-yilda kriptovalyutadagi fishing firibgarliklari 800 million dollardan ortiq yo‘qotishlarga sabab bo‘ldi , ikkinchi chorak va may oylarida 67 ta hodisa eng yuqori oy bo‘ldi, bu esa Muzli fishing va hamyonni quritish kabi ilg‘or taktikalar tufayli yuzaga keldi. For @Networking_Security 🔐