Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va muhim voqealar.
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) dushanba kuni yaqinda tuzatilgan PHP2Shell zaifliklarining faol ekspluatatsiyasini tasdiqladi va ularni Ma'lum ekspluatatsiya qilingan zaifliklar (KEV) katalogiga qo'shdi. CVSS baholash tizimi bo'yicha 9.2 ball bilan baholangan ushbu
External link ↗ O‘qish ↗
Noma'lum tahdid aktori 953 ta onlayn do'konni zararlagan, ularning aksariyati Magento tizimida ishlaydi. Bu 2025-yil iyulidan beri davom etayotgan uzoq muddatli kampaniyaning bir qismidir. Niderlandiyadagi Sansec elektron tijorat xavfsizlik kompaniyasiga ko'ra, bu faoliyat do'kon sahifalariga kichi
External link ↗ O‘qish ↗
Kiberxavfsizlik tadqiqotchilari "takrorlanuvchi ijtimoiy muhandislik namunasi" deb ataydigan holatga e'tibor qaratmoqda — yuzlab holatlarda tahdidchilar Microsoft Teams'ning tashqi chat yaratish funksiyasidan foydalanib, shaxsni soxtalashtirish firibgarliklarini amalga oshirmoqda yoki zararli dastur
External link ↗ O‘qish ↗
PHP CVE-2026-111497 — paketlarga kiritilgan Brotli siqish kutubxonasidagi kamchilikni tuzatish uchun PHP 8.2 dan 8.5 gacha bo'lgan rasmiy Windows paketlarini qayta qurdi. Bu kamchilik hujumchiga xotirani buzish va ehtimol kodni ijro etish imkonini berishi mumkin. PHP ma'lumotiga ko'ra, bu kamchilik
External link ↗ O‘qish ↗
This2Shell, That2Shell, Everything2Shell. O'tgan hafta deyarli shunday o'tdi. Hujumchilarga masofadan kod ishga tushirish imkonini beradigan muhim xatolar hamma joyda paydo bo'lmoqda. Xakerlar nishonlarni qidirmoqda, ba'zi kamchiliklar allaqachon hujumlarda ishlatilmoqda va xavfsizlik jamoalarida sh
External link ↗ O‘qish ↗
Wasmtime'dagi, boshqa dasturiy ta'minotga o'rnatilishi mumkin bo'lgan WebAssembly ishlash muhitidagi ikkita jiddiy kamchilik, zararli WebAssembly moduliga uni saqlash uchun mo'ljallangan sandbox'dan qochish imkonini berishi mumkin, deb aytishadi loyihaning saqlovchilari. Hujumchi avval zaif Wasmtim
External link ↗ O‘qish ↗
Har bir SOC ogohlantirishlar to'plami bilan kurashadi. Bu ogohlantirishlarning juda kam qismi hujum qanday boshlanganini yoki qanday rivojlanganini tushuntiradi. Tarmoq ma'lumotlari, masalan, tarmoqni aniqlash va javob berish (NDR) platformasidan olingan ma'lumotlar, alohida ogohlantirishlarni bitta
External link ↗ O‘qish ↗
Ovi tadqiqotchisi topgan uCreator nomli ijaraga beriladigan Android josuslik dasturi Telegram va WeChat hisoblarini egallab oladi — u o'z kodini ikkita ilovaning ishlaydigan nusxalariga yashiradi. U faqat rasmiy ilova do'konlaridan tashqarida tarqatiladigan bu buzilgan nusxalardan birini o'rnatgan o
External link ↗ O‘qish ↗
Avtomatlashtirilgan kampaniya o'g'irlangan GitHub tokenlaridan foydalanib, repozitoriy sirlarini GitHub Actions loglariga chop etadigan ish oqimlarini joylashtirmoqda, so'ngra hujumchilar ishga tushirishlarni o'chirishdan oldin ularni yuklab olishadi. Bulut xavfsizligi kompaniyasi Wiz tahliliga ko'r
External link ↗ O‘qish ↗