सप्ताह की खबर: स्वायत्त रनवे नियंत्रण केंद्र, $ 8000 बिटकॉइन, इंटेल प्रोसेसर में भेद्यता

इस डाइजेस्ट में पढ़ें:

• स्वायत्त रनवे की निगरानी और प्रबंधन के लिए केंद्र के नियम;
• चीनी की निगरानी में रूसी सरकारी एजेंसियों ने 9 साल तक काम किया;
• बिटकॉइन $ 5,000 से $ 8,000 तक चला गया;
• वर्ष के दौरान, साइटों पर हमलों की संख्या में 60% की वृद्धि हुई;
• इंटेल प्रोसेसर को चार महत्वपूर्ण कमजोरियां मिलीं;
• वॉयनिच पांडुलिपि की कुंजी का एक और संस्करण।

स्वायत्त रनवे की निगरानी और प्रबंधन के लिए केंद्र के संचालन का सिद्धांत

सप्ताह की शुरुआत में, एक सार्वजनिक संचार नेटवर्क के लिए एक निगरानी और प्रबंधन केंद्र के निर्माण और संचालन के लिए संघीय बजट से सब्सिडी के नियमों को मंजूरी देने पर एक सरकारी फरमान , साथ ही एक सार्वजनिक संचार नेटवर्क की निगरानी और प्रबंधन के लिए एक सूचना प्रणाली का निर्माण, संचालन और विकास, कानूनी जानकारी के आधिकारिक पोर्टल पर प्रकाशित किया गया था। "।

दस्तावेज़ में केंद्र की बारीकियों, साथ ही धन के स्रोतों का वर्णन है। केंद्र इंटरनेट पर यातायात मार्गों की निगरानी, ​​सार्वजनिक संचार नेटवर्क की निगरानी और प्रबंधन और बच्चों द्वारा साइटों का उपयोग करने पर इंटरनेट ट्रैफ़िक को फ़िल्टर करने के लिए सूचना प्रणालियों के निर्माण और समर्थन में लगा रहेगा। 2019 में, संगठन को वित्त देने के लिए 100 मिलियन रूबल की सब्सिडी आवंटित की गई है।

रूसी संरचनाओं ने चीनी साइबर अपराधियों की देखरेख में नौ साल तक काम किया

पॉजिटिव टेक्नॉलॉजीज और कैस्परस्की लैब नामक दो कंपनियों ने कई वर्षों में 30 से अधिक रूसी कंपनियों और सरकारी एजेंसियों पर सफलतापूर्वक हमला करने वाले साइबर ग्रुप की खोज की घोषणा की। संभवतः, समूह चीन से संचालित होता है ।

ज्यादातर मामलों में, समूह के सदस्यों ने एक समान कार्य परिदृश्य का उपयोग किया। पहला चरण टास्क शेड्यूलर में एक विशिष्ट कार्य का गठन था। फिर, विशेष ओएस और सॉफ्टवेयर टीमों को लॉन्च किया गया, जिससे संगठन के नेटवर्क में प्रवेश करना संभव हो गया। साइबर अपराधियों ने प्राप्त जानकारी का उपयोग कैसे किया यह स्पष्ट नहीं है।

पांच दिनों में, बिटकॉइन $ 6,000 से $ 8,000 तक चला गया

कुछ ही दिनों में, बिटकॉइन $ 6,000 से बढ़कर $ 8,000 हो गया , और अप्रत्याशित रूप से कई के लिए। और यह एक अल्पकालिक छलांग नहीं है, क्योंकि बिटकॉइन का मूल्य नहीं गिरता है। वृद्धि के कारण अभी भी स्पष्ट नहीं हैं। शायद विकास के लिए उत्तेजना सकारात्मक खबर थी।

बिटकॉइन की वृद्धि एक व्यापक क्रिप्टोक्यूरेंसी बूम का हिस्सा है। पिछले शनिवार, 2019 में पहली बार ईथर (एथेरम) की कीमत $ 200 से ऊपर हो गई। लिटकोइन, बिटकॉइन कैश, मोनेरो और डैश सहित अन्य क्रिप्टोकरेंसी 2019 के उच्च स्तर पर हैं।

वेबसाइटों पर दुर्भावनापूर्ण हमलों की संख्या में 60% की वृद्धि हुई

विश्लेषकों का अनुमान है कि पिछले साल के हमलावरों ने प्रति दिन 62 साइटों पर हमला किया, 2017 की तुलना में हमलों की कुल संख्या लगभग 60% बढ़ गई। इसी समय, संक्रमित साइटें सभी मौजूदा साइटों के केवल 1% पर कब्जा कर लेती हैं। पूर्ण शब्दों में, यह आंकड़ा अधिक प्रभावशाली है - तथ्य यह है कि 17.6 मिलियन संसाधनों पर दुर्भावनापूर्ण गतिविधि का पता चला है।

हालांकि, कई संसाधनों के वेबमास्टरों ने सुरक्षा की बुनियादी बातों की उपेक्षा जारी रखी है, जाहिर है कि खोज इंजन खतरे के मालिक को चेतावनी देंगे। लेकिन वास्तव में, ऐसा हमेशा नहीं होता है।

सबसे कमजोर साइटें हैं जो वर्डप्रेस और ड्रुपल जैसे सामान्य सीएमएस के साथ हैं। विश्लेषकों के अनुसार, XSS या CSRF जैसे गंभीर अंतराल हैं, वर्डप्रेस साइटों के 20% पर SQL इंजेक्शन की कमजोरियां और सीएमएस जूमला पर आधारित 15% संसाधन। द्रुपल के मामले में, यह आंकड़ा केवल 2% था, लेकिन इस प्रणाली में सबसे अधिक कर्नेल कमजोरियां हैं - इस तरह की समस्याएं 34% ड्रुपल साइटों में पाई गई थीं।

इंटेल प्रोसेसर में महत्वपूर्ण कमजोरियाँ

कई मीडिया ने इंटेल प्रोसेसर में चार नई कमजोरियों की सूचना दी । वे हमलावरों को उपयोगकर्ता डेटा चोरी करने की क्षमता देते हैं। समस्या को ठीक करना संभव है, हालांकि यह मुश्किल है - आपको ऑपरेटिंग सिस्टम के लिए पैच जारी करते हुए, प्रोसेसर माइक्रोकोड को अपडेट करने की आवश्यकता है। इस स्थिति में, सुधार 40% तक पीसी के प्रदर्शन में गिरावट का कारण बन सकता है।

आधिकारिक भेद्यता कोड - CVE-2018-12126: माइक्रोआर्किटेक्चरल स्टोर बफर डेटा नमूनाकरण; CVE-2018-12130: माइक्रोआर्किटेक्चरल फिल बफर डेटा सैंपलिंग; CVE-2018-12127: माइक्रोआर्किटेक्चरल लोड पोर्ट डेटा नमूनाकरण; CVE-2019-11091: माइक्रोआर्किटेक्टुरल डेटा सैंपलिंग अनचाहे मेमोरी नाम एक कारण के लिए दिए गए हैं, वे संकेत देते हैं कि किस प्रोसेसर तत्व पर हमला किया जा सकता है।

भाषाविद् ने वोयनिच पांडुलिपि की कुंजी पाई

और फिर, वॉयनिच पांडुलिपि के बारे में समाचार - इतिहास में सबसे रहस्यमय में से एक। अप्रैल के अंत में, ब्रिस्टल विश्वविद्यालय के भाषाविद गेरार्ड चेशायर ने एक लेख प्रकाशित किया जिसमें दस्तावेज़ की भाषा प्रणाली का वर्णन किया गया था । वैज्ञानिक का मानना ​​है कि पांडुलिपि की भाषा प्रोटोरोमैनियन है, भाषा की विशिष्ट विशेषताओं और पांडुलिपि के व्यक्तिगत टुकड़ों को सबूत के रूप में सूचीबद्ध करती है।


शोधकर्ता के अनुसार, भाषा एक जटिल ध्वनि प्रणाली द्वारा प्रतिष्ठित थी, उनके शास्त्रीय रूप में कोई विराम चिह्न नहीं था और लैटिन के मजबूत प्रभाव के अधीन था। लेख का मुख्य ध्यान लेखन प्रणाली पर है और अन्य भाषाओं के साथ लिंक की पहचान करना है, जो पाठ के प्रोटोरोमेनियन मूल की परिकल्पना की पुष्टि करना चाहिए।