I bob. Kompyuter tarmoqlarida axborotni himoyalash vositalarining samaradorligini ta’minlash muammolari

Kengaytirilgan doimiy tahdid (APT) hujumlari. Ilg'or doimiy tahdid (APT) - bu malakali, murakkab tahdid aktyorlari guruhi tomonidan uyushtirilgan kiberhujum. Hujumchilar o'z kampaniyalarini strategik maqsadlarga qarshi puxta rejalashtirishadi va uni uzoq vaqt davomida amalga oshiradilar. Ushbu maqolada APT tushunchasi va APTning beshta hujum bosqichi tushuntirilgan. Bundan tashqari, GhostNet kabi APTlarning namunalari ko'rsatilgan.

O'zaro faoliyat sayt skriptlari. Saytlararo skriptlar (XSS) - bu tajovuzkor boshqa taniqli veb-saytlarning tarkibiga zararli skriptlarni yuboradigan in'ektsiya buzilishining bir turi. Bu shubhali manbaga veb-ilovalarga o'z kodini qo'shishga ruxsat berilganda va zararli kod dinamik tarkib bilan birga yig'ilgandan so'ng qurbonning brauzeriga yuborilganda sodir bo'ladi.

Zararli kod, odatda, maqsad brauzeri tomonidan bajarilgan Javascript kodi qismlari shaklida yuboriladi. Ekspluatatsiya Flash, HTML, Java va Ajax kabi ko'plab tillarda zararli bajariladigan skriptlarni o'z ichiga olishi mumkin. XSS hujumlari juda dahshatli bo'lishi mumkin, ammo bu hujumlarni osonlashtiradigan zaifliklarni kamaytirish juda oddiy.