#css2025 #cknews

🦁“CYBERKENT 3.0”da ishtirok etish uchun ro‘yxatdan o‘tish boshlandi

2025-yilning 7-8 oktabr kunlari “Kiberxavfsizlik sammiti – Markaziy Yevroosiyo, CSS 2025” o‘tkazilishi rejalashtirilgan. Dastur doirasida “Cyberkent 3.0” respublika musobaqasi bo‘lib o‘tadi. Shu munosabat bilan, Kiberxavfsizlik markazi “Cyberkent 3.0”da ishtirok etish istagida bo‘lgan yoshlar uchun saralash bosqichini e’lon qiladi!

Musobaqada quyidagi 3 ta ko‘rinish bo‘lib o‘tadi:

🔴 Hujumchi jamoa (Red team) – har bir jamoa 3 kishidan 5 kishigacha a’zolardan iborat bo‘ladi. Saralash bosqichi orqali eng yuqori ball to‘plagan 10 ta jamoa tanlab olinadi.

2025-yil 9-sentabr kuni Hujumchi jamoa (Red team) jamoalari uchun saralash bosqichi o‘tkaziladi va unda ishtirok etish uchun arizalar 25-avgustdan 8-sentabrgacha qabul qilinadi. Hujumchi jamoa (Red team) saralash musobaqalari attack.cyberkent.uz orqali onlayn ko‘rinishida bo’lib o‘tadi.

⏺Himoyachi jamoa (Blue team) – har bir jamoa 3 kishidan 5 kishigacha a’zolardan iborat bo‘ladi. Saralash bosqichi orqali eng yuqori ball to‘plagan 10 ta jamoa tanlab olinadi.

2025-yil 16-sentabr Himoyachi jamoa (Blue team) uchun saralash bosqichi o‘tkaziladi va unda ishtirok etish uchun arizalar 25-avgustdan 15-sentabrgacha qabul qilinadi. Himoyachi jamoa (Blue team) saralash musobaqalari defence.cyberkent.uz sayti orqali onlayn ko‘rinishida bo‘lib o‘tadi.

❗️Hujumchi jamoa (Red team) saralash bosqichidan o’tgan jamoalar Himoyachi jamoa (Blue team) uchun bo’lib o’tadigan saralash bosqichida ishtirok eta olmaydi.

🟢Ochiq topshiriqlar – Yakka tartibda ishtirok etadiganlar uchun alohida yo‘nalish.

“Cyberkent 3.0” g‘oliblari quyidagi tartibda rag‘batlantiriladi:

🔴Hujumchi jamoa (Red team)

🥇1-o‘rin –50 mln so‘m
🥈2-o‘rin –30 mln so‘m
🥉3-o‘rin –10 mln so‘m

⏺Himoyachi jamoa (Blue team)

🥇1-o‘rin –50 mln so‘m
🥈2-o‘rin –30 mln so‘m
🥉3-o‘rin –10 mln so‘m

🟢Ochiq topshiriqlar

🥇1-o‘rin –15 mln so‘m
🥈2-o‘rin –10 mln so‘m
🥉3-o‘rin –5 mln so‘m

✅Bundan tashqari, g‘oliblar sertifikat va esdalik sovg‘alar bilan taqdirlanadilar.

Batafsil ma’lumot: (55) 502-10-10
Veb-sayt: cyberkent.uz

🌐Website | 📝Telegram | 🌐Facebook | 📹Youtube

Mustaqillik kunimiz muborak!

34 yil avval xalqimiz o'z taqdirini o'zi hal qilish huquqiga erishdi. Bugun biz mustaqil, rivojlanayotgan va raqamli texnologiyalar sohasida oldinga intilayotgan davlatmiz.

Turan Security jamoasi sifatida biz mamlakatimizning kiberxavfsizlik sohasidagi rivojlanishiga hissamizni qo'shishdan faxrlanamiz.

Vatanimiz gullab-yashnashi va raqamli kelajagi xavfsiz bo'lishi uchun ishlaymiz!

#Mustaqillik34
#Ozbekiston
#TuranSecurity

Ananamizga sodiq qolgan tarzda BASH tabrigini izohlarda qoldirdik.

@TuranSecurity | www.turansec.uz

Juniorlarimizning harakatlari natijasi :
kiberxavfsizlik sertifikatlarini olgan 5 mutaxassisimizni faxr bilan taqdim etamiz.

https://youtu.be/QQLQU61TBfE

@TuranSecurity | www.turansec.uz

🔴 Red Team – team1337

team1337 — команда, представляющая киберсообщество, объединённое общим интересом к информационной безопасности и наступательным практикам.

Для участников команды важны не только соревнования, но и вклад в развитие комьюнити: обмен знаниями, совместные проекты и повышение уровня экспертизы в сфере кибербезопасности.

📅 17–19 сентября
📍 Алматы | Sadu Arena

#KazHackStan #CyberKumbez #RedTeam




🔴 Red Team – team1337

team1337 — axborot xavfsizligi va hujumkor amaliyotlarga qiziqishi umumiy bo‘lgan kiberjamiyatni ifodalaydigan jamoa.

Jamoa aʼzolari uchun musobaqalar muhim bo‘lishi bilan birga, hamjamiyat rivojiga qo‘shgan hissasi ham katta: bilim almashish, hamkorlikdagi loyihalar va kiberxavfsizlik sohasidagi mahoratni oshirish.

📅 17–19 sentyabr
📍 Olmaota | Sadu Arena

#KazHackStan #CyberKumbez #RedTeam

@TuranSecurity | www.turansec.uz

Turan Security'da amoliyotchidan Team Lead gacha 🚀

Bizning jamoadagi yo'li:
✅ Stajyor sifatida boshladi
✅ Kiberxavfsizlikni o'zlashtirdi
✅ Jamoa rahbari bo'lib o'sdi

"Asosiysi — hech qachon o'rganishni to'xtatmaslik" 💪

📺 To'liq intervyuni YouTube'da ko'ring.

#TeamLead #Osish #TuranSecurity #KiberXavfsizlik #KaryeraSayohati

https://youtu.be/9xHdnR10zsw?si=Wos0lH93xKYG_lR4

E'lon
Biz Kiberxavfsizlik bo'yicha Foundation kursimizni yakunladik. Sohani tezroq o'rganishni xohlovchilar uchun Turan Security kompaniyasi tomonidan 6 oylik blue team va red team kurslarini taklif qilamiz.

Mentor bilan o‘rganishning afzalliklari:
✅ Tajribali mutaxassis sizga doim tez va to‘g‘ri yo‘nalish beradi.
✅ Amaliy loyihalar, real ish tajribasi va maslahatlar olasiz.
✅ Xatolaringizni tezda tuzatasiz.
✅ Eng asosiysi vaqtdan yutasiz va sohani tezroq o'rganasiz.


P.S. Bu yangilikni tajribali mentor qidirib yurgan yaqinlaringizga yuborib qo'ying.


@TuranSecurity | www.turansec.uz

Kiberxavfsizlik va ma'lumotlarning maxfiyligiga Prezidentlar ham e'tibor berishi bu quvontiradi. Mamlakatimizda 3-noyabr kuni Prezidentimiz bilan uchrashuvda shaxsga doir ma’lumotlar bilan ishlashda kiberxavfsizlik talabini, bunday ma’lumotlarni shifrlab saqlash tartibini joriy etish, ma’lumotga ishlov beruvchi shaxslarning reyestrini yuritish, sohadagi huquqbuzarliklar uchun jazo choralarini kuchaytirish muhimligi qayd etildi.

Bank sohasida onlayn-mikroqarz ajratishda firibgarlar ta’sirini cheklovchi zamonaviy himoya tizimlarini joriy etish, firibgarlik natijasida jabrlanuvchining nomiga olingan mikroqarzni undan undirmaslik, shubhali bank hisobvaraqlarini bloklashni tun-u kun rejimda yo‘lga qo‘yishning mexanizmlari taklif qilindi.

Kiberjinoyatchilikning yangi turlari – smart qurilmalarga hujumlar, kriptoaktivlarni noqonuniy egallash kabi tahdidlarning oldini olish bo‘yicha ilmiy tadqiqotlarni yo‘lga qo‘yish zarurligi ta’kidlandi.

Prezidentimiz takliflarni ma’qullab, Ichki ishlar vazirligi Kiberxavfsizlik markazining salohiyatini oshirish va kiberjinoyatlarga qarshi kurashish samaradorligini kuchaytirish, jumladan, ularni tezkor fosh etish bo‘yicha 7 turdagi yangi ekspertizani yo‘lga qo‘yish bo‘yicha aniq topshiriqlar berdi.


Credits: president.uz va kun.uz

Bug baunty qanday dastur?

⚙️ Microsoft 2024–2025 yillarda 59 mamlakatdan 344 ta xavfsizlik tadqiqotchisiga bug bounty dasturi tarixidagi eng yirik pul miqdori jami 17 million AQSh dollari mukofoti bilan taqdirladi.

➡️ 2026-yil uchun bug bounty dasturiga 1,6 million dollar ajratdi!

🔗Bug bounty — bu kompaniya tizimidagi kamchiliklarni topib, xavfsizlikni kuchaytirganingiz uchun pul mukofoti olishingiz mumkin bo‘lgan dastur.

⚜️Etik xakerlar bu orqali nafaqat katta daromad, balki real tajriba va kuchli professional obro‘ga ega bo‘lishadi. Microsoft, Google, Apple, Meta va Tesla kab yiriki kompaniyalar mukofot pili 500 dollardan 1 million dollargacha bo’lgan bug bounty dasturlarini o‘tkazadi. Kim biladi, balki navbatdagi yirik mukofot sizniki bo‘lar?

digitaledu_uz materiallaridan foydalanildi
@TuranSecurity | www.turansec.uz

#QiziqPost
Akvarium — xakerlar uchun yashirin eshik?! 🐠💻

Tasavvur qiling: dunyodagi eng qo‘riqlangan joylardan biri — kazino.
Kameralar, qo‘riqchilar, biometrik kirish… Hammasi joyida.

Lekin xakerlar bu devorlarni oddiy akvarium termometri orqali yorib o‘tdi. 😳

Forbes yozgan haqiqiy voqea:
Kazino akvariumidagi "aqlli" IoT termometr Wi-Fi’ga ulangan edi. Xakerlar aynan shu kichik qurilmada zaiflik topib, ichki tarmoqqa kirishdi va 10 GB maxfiy ma’lumotni — high-roller o‘yinchilar bazasini o‘g‘irlab ketishdi.

🎯 Xulosa?
Sizning ofisingizda akvarium bo‘lmasligi mumkin.
Lekin Wi-Fi’ga ulangan printerlar, kameralar, smart-TV, aqlli chiroqlar yoki “smart office” tizimlari bormi?

Ko‘p tashkilotlar serverlarni himoyalaydi,
ammo shu “mayda” IoT qurilmalar — eng katta xavf manbai bo‘lishi mumkin.

🔐 Security Audit + Pentest o‘tkazilmagan infratuzilma — ochiq darvoza degani.

Katta hujumlar ko‘pincha eng kutilmagan joydan boshlanadi.

______________________________________________________________________

An Aquarium… as a Backdoor for Hackers? 🐠💻

Imagine one of the most secure buildings in the world — a casino.
Guards, cameras, biometric access… everything locked down.

Yet hackers bypassed all of it using nothing more than an aquarium thermometer. 😳

A real incident reported by Forbes:
The casino had a “smart” IoT thermometer inside its lobby aquarium, connected to Wi-Fi.
Hackers found a vulnerability in that tiny device, broke into the internal network, and stole 10 GB of confidential data — the high-roller database.

🎯 The lesson?
Your organization may not have an aquarium…
But do you have Wi-Fi-connected printers, cameras, smart TVs, smart lights, or “smart office” systems?

Most companies secure their servers,
but forget these “small” IoT devices — which often become the weakest link.

🔐 An infrastructure without Security Audit & Pentest = an unlocked gate.

Major breaches usually start from the most unexpected place.

@TuranSecurity | www.turansec.uz

TURAN SECURITY YANA ZARBA BERDI — YANGI IKKITA CVE!

Biz kiberxavfsizlik haqida faqat gapirmaymiz — bu ustida ishlaymiz.

Turan Security rasmiy ravishda CVE-2025-1074 va CVE-2025-13383 ni qo‘lga kiritdi.
Bu bilan bizning tadqiqot portfelimiz 5 ta rasmiy CVE ga yetdi.

Zaiflik tadqiqoti endi shakllanayotgan mintaqada
biz mezon o‘rnatamiz.

Bu CVE’lar — omad emas.
Bu — tinimsiz tadqiqot, ekspluatlar yaratish, zero-day ovlash va mas’uliyati, mehnatining natijasi.

Kimdir “innovatsiya” haqida gapiradi,
biz esa haqiqiy zaifliklarni topamiz va MITRE tomonidan tasdiqlaymiz.

To‘liq texnik tahlillar va PoC’lar tez orada e’lon qilinadi.
Bu — faqat boshlanishi.

Turan Security — O‘zbekistondagi birinchi haqiqiy zaiflik tadqiqot kuch markazi.

________________________________________________________

TURAN SECURITY STRIKES AGAIN — TWO NEW CVEs!

We don’t just talk cybersecurity — we shape it.

Turan Security has officially obtained CVE-2025-1074 and CVE-2025-13383, bringing our research portfolio to 5 recognized CVEs.

In a region where vulnerability research is still emerging,
we set the benchmark.

These CVEs aren’t luck.
They are the result of relentless research, exploit development, zero-day hunting, and responsible disclosure.

While others talk about “innovation,”
we discover real vulnerabilities and get validated by MITRE.

Full technical write-ups and PoCs will be released soon.
This is only the beginning.

Turan Security — the first true vulnerability research powerhouse in Uzbekistan.

@TuranSecurity | www.turansec.uz