Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va muhim voqealar.
TRUST#GRAFT — WordPress autentifikatsiyasini hech qachon buzmaydigan JavaScript-dan WordPress-ga hujum zanjiri. Buning o'rniga, u allaqachon tizimga kirgan administrator brauzeriga ishonchni ishlatadi va shu sessiyadan foydalanib doimiy PHP orqa eshikni o'rnatadi. Ko'plab administratorlar wp-admin
External link ↗ O‘qish ↗
Claude Code va OpenAI Codex kabi AI kodlash yordamchilari. Bu vositalar kodni kam nazorat bilan yozadi, ishga tushiradi va o'zgartiradi. Har biri ochgan jildida topgan har qanday ko'rsatma faylini avtomatik ravishda o'qiydi va unga bo'ysunadi. Tergov ogohlantirish bilan boshlandi. Forever kodlash a
External link ↗ O‘qish ↗
Braziliya va Portugaliyadagi foydalanuvchilarga qaratilgan infektsiyalarni yashirish uchun fishing, obfuskatsiyalangan VBScript, PowerShell va qonuniy Windows ilovalarini birlashtirgan zararli dastur kampaniyalari. Tadqiqot Overlord RAT, Lampion va zararli newdev.dll orqali yetkazilgan noma'lum yuk
External link ↗ O‘qish ↗
Microsoft .NET, jumladan Brotli bufer to'lib ketishi va avvalgi oktyabr oyidagi yangilanishlarning to'liq tuzatilmagan kamchiliklari bilan bog'liq to'rtta zaiflikni bartaraf etish uchun shoshilinch tarzda (out-of-band) xavfsizlik yangilanishlarini chiqardi. Yangilanishlar .NET 8, .NET 9, .NET 10 va
External link ↗ O‘qish ↗
Android uchun Microsoft Authenticator'dagi yuqori darajadagi zaiflik zararli ilovaga, Android'da hech qanday ruxsatlarsiz, ishonchli Microsoft ilovalarini taqlid qilish va jabrlanuvchining ish hisobiga kirgan autentifikatsiya tokenlarini o'g'irlashga imkon berishi mumkin. Bu zaiflik CVE-2026-80097
External link ↗ O‘qish ↗
Cloudflare 2026-yil 25-oktabrda o'zining Web Application Firewall (WAF) tizimi uchun shoshilinch yangilanishni e'lon qildi. Ushbu yangilanish Brotli zaifligi sifatida kuzatiladigan CVE-2026-111497 uchun ikkita aniqlash qoidasini joriy etadi. Ushbu qoidalar Brotli tanasi kodlashini e'lon qilgan so'r
External link ↗ O‘qish ↗
OpenAI Codex tadqiqotchi Xusheng Li ga shifrlangan USB va nusxa himoyasi mahsulotlaridagi zaifliklarni aniqlashda yordam berdi, AI teskari muhandislikni qanday tezlashtirishi mumkinligini ko'rsatdi. 2026-yil 22-oktabrda chop etilgan tadqiqot to'rtta turli mahsulot bo'yicha parolsiz fayl tiklash, o'r
External link ↗ O‘qish ↗
Xakerlar internetga ochiq PHP infratuzilmasini ommaviy tarqalgan PHP2Shell eksploit skriptlari bilan keng qamrovda skan qilmoqda, bu esa ikkita muhim zaiflikning oshkor etilishini butun dunyo bo'ylab razvedka kampaniyasiga aylantirmoqda. Fastly 22-oktabr tushgacha taxminan 250 000 so'rovni PHP2Shel
External link ↗ O‘qish ↗
Xavfsizlik tadqiqotchisi Steal My Bitcoin tanloviga qarshi PHP masofaviy kod bajarilishi (RCE) eksploitini muvaffaqiyatli namoyish etdi. Ushbu kontsept isboti (PoC) eksploit maxsus tayyorlangan HTTP so'rovlari xotira buzilishini keltirib chiqarishi, ichki PHP manzillarini ochib berishi va zaif serve
External link ↗ O‘qish ↗