softwaresecurity

Yuklab olingan fayl xeshi mos kelsa ham, sizni noto‘g‘ri dasturga olib borishi mumkin.
Nazorat summasi quyidagi savolga javob beradi: "Bu fayl berilgan etalon qiymatga mos keladimi?" Ammo u quyidagi savolga javob bermaydi: "Bu etalonni menga kim berdi?"
Agar tajovuzkor ham o‘rnatuvchi faylni, ham uning yonidagi xeshni almashtirsa, ular bir-biriga aynan mos kelishi mumkin. O‘z qo‘lyozma kvitansiyasi bilan kelgan posilka mustaqil tekshiruv hisoblanmaydi.
Bitcoin Core’ning yuklab olish bo‘yicha ko‘rsatmalarida fayllarning nazorat summalari nazorat summalari ro‘yxatidagi imzolardan ajratilgan. Bu farq Bitcoin’dan tashqarida ham foydali.
- Loyihaning rasmiy yuklab olish sahifasidan boshlang. Unga ishonchli xatcho‘p orqali o‘ting yoki manzilni mustaqil tekshiring.

Notepad++ infratuzilma buzilgani sababli hujumchilar 2025-yil iyunidan dekabrigacha yangilanishlarni zararli serverlarga yo‘naltira olganini tasdiqladi. Bu ayrim foydalanuvchilarga ta’sir ko‘rsatgan.
Dunyodagi eng mashhur matn muharrirlaridan biri — Notepad++ dasturini ishlab chiquvchi kompaniya dasturiy ta’minotning yangilanish infratuzilmasini izdan chiqargan murakkab, olti oy davom etgan kiberhujum haqida ma’lum qildi. Xavfsizlik bo‘yicha mutaxassislar bu buzib kirishni foydalanuvchilarni tanlab zararli serverlarga yo‘naltirgan Xitoy davlati homiyligidagi tahdid guruhiga bog‘lashdi.
X’dagi The_Cyber_News xabariga ko‘ra, xakerlar foydalanuvchilarni zararli infratuzilmaga yo‘naltirish uchun Notepad++ yangilanish serverlarini egallab olishgan. Buzib kirishda 8.8.9-versiya chiqarilishidan oldin eski versiyalarning yangilanish paketlarini tekshirish usulidagi zaifliklardan foydalanilgan.