OneID / MyID atrofidagi data breach hack bolishi, aslida nima bo‘lyapti?
Xabarni bilasiz, bu tarqalayotgan gaplarning markazida bitta tushuncha bor OneID yoki MyID yagona kirish tizimi.
Bu tizim qanday?
OneID bu:
- Ichki ishlar,
- sog‘liqni saqlash,
- ijtimoiy himoya,
- banklar,
- ipoteka,
- davlat xizmatlari tizimlarga bitta login orqali kirish imkonini beradigan markaziy identifikatsiya mexanizmi.
Bu qulay. Lekin aynan shu sababli xam xavfli.
Yangilkklar va ayrim postlarda aytilayotgan gap qisqacha shunaqa
Hackerlar OneIDning master key (asosiy autentifikatsiya mexanizmi)ga kirgan, shundan keyin domino kabi bog‘langan tizimlarga yo‘l ochilgan.
Shu sabab Ichki ishlar bazasi, sog‘liq ma’lumotlari, ipoteka va kredit ma’lumotlari ham ko‘rilgan, deyilyapti.
Bu davo faqat. Hali isbotlangan fakt emas.
Qanday ma’lumotlar sizib chiqqan deyilyapti?
Agar bu rost bo‘lsa, eng xavfli qismi nima?
- Ism–familiya
- Telefon raqam
- Uy manzili
- PINFL 14 xonali, eng muhim identifikator
- Pasport ma’lumoti
- Kredit va ipoteka summasi va foizi
- Oylik daromad taxminiy
PINFL bu pasport va shaxsiy identitetning yuragi.
Real xavf qayerda?
Bu yerda ko‘pchilik xato o‘ylayapti.
- Endi hackerlar bankdan pul olib ketadi - yo‘q, bu to‘g‘ri emas.
- Hammaning puli yo‘qoldi - bu ham noto‘g‘ri.
Asosiy real xavf ijtimoiy scam!
Masalan:
- Sizga qo‘ng‘iroq qilishadi,
- O‘zini bank xodimi deb tanishtiradi,
- Kredit summangizni, foizini, manzilingizni aytib beradi.
- Siz ishonib qolasiz,
- Keyin tasdiqlash uchun kod ayting deydi.
Mana shu joyda odamlar o‘z qo‘li bilan pulni berib yuboradi.
Ya’ni Ma’lumotning o‘zi emas,
odamni aldash asosiy qurol.
Nega baribir ommaviy zarar bo‘lmaydi?
Chunki Banklar va davlat tizimlari 2FA ishlatadi, SMS va biometrik tasdiqsiz kirib bo‘lmaydi, Telefoningizsiz katta ish qilish qiyin.
Shuning uchun agar siz aldanmasangiz, real zarar juda cheklangan.
Bu leak haqiqiymi yoki yo‘qmi?
Hozir 3 ta ehtimol bor
1. Fake / bo‘rttirilgan
- kimdir eski yoki aralash datani mega hack deb sotyapti.
2. Ichki sizib chiqish, haqiqiy hacker emas, balki ichkaridan olingan dump.
3. Qisman rost, qisman yolg‘on ayrim bazalar, lekin “master key” emas.
Xullas siz nima qilishiz kerak?
1. Hech kimga ishonmang
Agar bank, davlat idorasi, OneID xizmati nomidan qo‘ng‘iroq bo‘lsa telefonni qo‘ying.
2. Kodni HECH QACHON aytmang
SMS kodi, MyID tasdiqi, so‘nggi 4 raqam, hech qachon
3. OneID parolini almashtiring
Bu panika emas oddiy gigiyenadek gap.
4. Linklarga bosmang
Telegram va SMS dagi tekshirish linklari eng katta tuzoq
Xullas. Bu voqea bitta narsani ochib berdi.
Markazlashgan identifikatsiya qulay,
lekin u buzilsa xavf tizimli bo‘ladi.
Bu faqat texnik masala emas, bu davlat IT arxitekturasi, ma’lumotlar xavfsizligi, fuqarolarning savodxonligi masalasi.
Peace out !!!
Manba: gismoxan
@php_bot_kodlari
Xabarni bilasiz, bu tarqalayotgan gaplarning markazida bitta tushuncha bor OneID yoki MyID yagona kirish tizimi.
Bu tizim qanday?
OneID bu:
- Ichki ishlar,
- sog‘liqni saqlash,
- ijtimoiy himoya,
- banklar,
- ipoteka,
- davlat xizmatlari tizimlarga bitta login orqali kirish imkonini beradigan markaziy identifikatsiya mexanizmi.
Bu qulay. Lekin aynan shu sababli xam xavfli.
Yangilkklar va ayrim postlarda aytilayotgan gap qisqacha shunaqa
Hackerlar OneIDning master key (asosiy autentifikatsiya mexanizmi)ga kirgan, shundan keyin domino kabi bog‘langan tizimlarga yo‘l ochilgan.
Shu sabab Ichki ishlar bazasi, sog‘liq ma’lumotlari, ipoteka va kredit ma’lumotlari ham ko‘rilgan, deyilyapti.
Bu davo faqat. Hali isbotlangan fakt emas.
Qanday ma’lumotlar sizib chiqqan deyilyapti?
Agar bu rost bo‘lsa, eng xavfli qismi nima?
- Ism–familiya
- Telefon raqam
- Uy manzili
- PINFL 14 xonali, eng muhim identifikator
- Pasport ma’lumoti
- Kredit va ipoteka summasi va foizi
- Oylik daromad taxminiy
PINFL bu pasport va shaxsiy identitetning yuragi.
Real xavf qayerda?
Bu yerda ko‘pchilik xato o‘ylayapti.
- Endi hackerlar bankdan pul olib ketadi - yo‘q, bu to‘g‘ri emas.
- Hammaning puli yo‘qoldi - bu ham noto‘g‘ri.
Asosiy real xavf ijtimoiy scam!
Masalan:
- Sizga qo‘ng‘iroq qilishadi,
- O‘zini bank xodimi deb tanishtiradi,
- Kredit summangizni, foizini, manzilingizni aytib beradi.
- Siz ishonib qolasiz,
- Keyin tasdiqlash uchun kod ayting deydi.
Mana shu joyda odamlar o‘z qo‘li bilan pulni berib yuboradi.
Ya’ni Ma’lumotning o‘zi emas,
odamni aldash asosiy qurol.
Nega baribir ommaviy zarar bo‘lmaydi?
Chunki Banklar va davlat tizimlari 2FA ishlatadi, SMS va biometrik tasdiqsiz kirib bo‘lmaydi, Telefoningizsiz katta ish qilish qiyin.
Shuning uchun agar siz aldanmasangiz, real zarar juda cheklangan.
Bu leak haqiqiymi yoki yo‘qmi?
Hozir 3 ta ehtimol bor
1. Fake / bo‘rttirilgan
- kimdir eski yoki aralash datani mega hack deb sotyapti.
2. Ichki sizib chiqish, haqiqiy hacker emas, balki ichkaridan olingan dump.
3. Qisman rost, qisman yolg‘on ayrim bazalar, lekin “master key” emas.
Xullas siz nima qilishiz kerak?
1. Hech kimga ishonmang
Agar bank, davlat idorasi, OneID xizmati nomidan qo‘ng‘iroq bo‘lsa telefonni qo‘ying.
2. Kodni HECH QACHON aytmang
SMS kodi, MyID tasdiqi, so‘nggi 4 raqam, hech qachon
3. OneID parolini almashtiring
Bu panika emas oddiy gigiyenadek gap.
4. Linklarga bosmang
Telegram va SMS dagi tekshirish linklari eng katta tuzoq
Xullas. Bu voqea bitta narsani ochib berdi.
Markazlashgan identifikatsiya qulay,
lekin u buzilsa xavf tizimli bo‘ladi.
Bu faqat texnik masala emas, bu davlat IT arxitekturasi, ma’lumotlar xavfsizligi, fuqarolarning savodxonligi masalasi.
Peace out !!!
Manba: gismoxan
@php_bot_kodlari
❤9🔥3🥰1
index.php
2.6 KB
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤2👏2👍1🥱1
🧸 2 000 000 dona / $1 500 000💝 1 200 000 dona / $255 000🌹 280 000 dona / $104 250💐 110 000 dona / $81 000
Manba: @hashtaguz
➡️ @php_bot_kodlari
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁10❤3
Media is too big
VIEW IN TELEGRAM
Gemini AI ga ketma-ket 20ta Salom yubordim. Oxirlarida kuylab ham berdi.
Manba: nomaʼlum
@php_bot_kodlari
Manba: nomaʼlum
@php_bot_kodlari
🤣24😁3
api.php
8.7 KB
$url = "http://sizning-sayt.uz/api.php";
$post_data = [
'type' => 'create',
'amount' => '1000',
'order_id' => 'order_' . time(),
'url' => 'https://example.com/webhook', // Agar tolov bo'lsa shu url ga tolov boldi deb post yuboradi
'post' => json_encode([
'user_id' => 123,
'amount' => 1000,
'description' => "To'lov"
]) // Ko'rsatilgan url ga qanday post yuborish
];
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
curl_setopt($ch, CURLOPT_POST, true);
$response = curl_exec($ch);
curl_close($ch);
$result = json_decode($response, true);
print_r($result);
Checkni tekshirish
$check_code = $result['check_code'] ?? 'sizning_check_codingiz';
$post_data = [
'type' => 'checking',
'check_code' => $check_code
];
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
curl_setopt($ch, CURLOPT_POST, true);
$response = curl_exec($ch);
curl_close($ch);
$result = json_decode($response, true);
print_r($result);
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥4
📖 Dasturchi lug'ati — V.23.1598.34
Changelog: 3 ta bug tuzatildi, 7 tasi qo’shildi.
Rasmiy lug'atlarda topilmaydigan, lekin har bir dasturchi biladigan atamalar:
Deadline — nomidan ko'rinib turibdi: o'lim chizig'i. Kesib o'tsang, o'zing emas, dam olish kunlaring o'ladi.
Bug — "mening kompyuterimda ishlayapti-ku" deb boshlanadigan detektiv serial.
Hotfix — sovumasidan yeb qo'yiladigan osh.
Legacy code — oldingi dasturchidan qolgan meros.
Refactoring — "keyinroq tuzataman" deb 2019-yilda aytilgan va'da.
AI — sizning o'rningizni olmaydi, lekin AI ishlatadigan hamkasbingiz olishi mumkin degan tahdid.
Prompt engineer — "iltimos" so'zini professional darajada aytadigan mutaxassis.
Standup — o'tirgan holda o'tkaziladigan "tik turish" yig'ilishi.
You've hit your session limit - AI: menga ham dam kerak-ku, ho'jayin
Manba: @Sardoroga_blog
Kanal: @php_bot_kodlari
Changelog: 3 ta bug tuzatildi, 7 tasi qo’shildi.
Rasmiy lug'atlarda topilmaydigan, lekin har bir dasturchi biladigan atamalar:
Deadline — nomidan ko'rinib turibdi: o'lim chizig'i. Kesib o'tsang, o'zing emas, dam olish kunlaring o'ladi.
Bug — "mening kompyuterimda ishlayapti-ku" deb boshlanadigan detektiv serial.
Hotfix — sovumasidan yeb qo'yiladigan osh.
Legacy code — oldingi dasturchidan qolgan meros.
Refactoring — "keyinroq tuzataman" deb 2019-yilda aytilgan va'da.
AI — sizning o'rningizni olmaydi, lekin AI ishlatadigan hamkasbingiz olishi mumkin degan tahdid.
Prompt engineer — "iltimos" so'zini professional darajada aytadigan mutaxassis.
Standup — o'tirgan holda o'tkaziladigan "tik turish" yig'ilishi.
You've hit your session limit - AI: menga ham dam kerak-ku, ho'jayin
Manba: @Sardoroga_blog
Kanal: @php_bot_kodlari
1😁4❤2🔥2🤣2
🚨 PHP2Shell - internetning 70% xavf ostida
PHP'da ikkita kritik zaiflik topildi (CVE-2026-109618, CVE-2026-109619).
Xavflilik - 9.2/10.
Masshtab shunchalikki:
• Niderlandiya parlamenti saytini o'chirdi
• Finlyandiyada davlat xizmatlari to'xtadi
• NSA va CISA: "Yangilang yoki serverni o'chiring"
• Zaiflikni AI topdi - hujumchilardan oldin
Patch chiqdi. Hoziroq yangilang:
PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
PHP 8.1 va eskiroq - rasmiy patch yo'q. Upgrade vaqti keldi.
Yana PHP o'ldi deyishadi. Hazillashmang PHP bilan)
Manba: @Sardoroga_blog
Kanal: @php_bot_kodlari
PHP'da ikkita kritik zaiflik topildi (CVE-2026-109618, CVE-2026-109619).
Xavflilik - 9.2/10.
Masshtab shunchalikki:
• Niderlandiya parlamenti saytini o'chirdi
• Finlyandiyada davlat xizmatlari to'xtadi
• NSA va CISA: "Yangilang yoki serverni o'chiring"
• Zaiflikni AI topdi - hujumchilardan oldin
Patch chiqdi. Hoziroq yangilang:
PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
PHP 8.1 va eskiroq - rasmiy patch yo'q. Upgrade vaqti keldi.
Yana PHP o'ldi deyishadi. Hazillashmang PHP bilan)
Manba: @Sardoroga_blog
Kanal: @php_bot_kodlari
1