Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va muhim voqealar.
Kiberxavfsizlik tadqiqotchilari Microsoft 365 kampaniyasini oshkor qildilar, unda dushman-o'rtasida (AitM) relay yordamida kirish sessiyalarini qo'lga kiritish va keyin o'g'irlangan tokenlarni qayta ishlatish orqali 79 tashkilotdagi elektron pochta hisoblariga kirish kuzatilgan. Huntress, 2026-yil
External link ↗ O‘qish ↗
Xavfsizlik firmasi Forever Security o‘tgan hafta e’lon qilgan hisobotida ma’lum qilishicha, ishlab chiquvchining Yuklamalar (Downloads) jildida joylashgan zararli ko‘rsatma fayl ularning AI kodlash agentini ma’lum zararli npm paketini o‘rnatishga aldashga urindi. Kompaniya ushbu urinishni haqiqiy m
External link ↗ O‘qish ↗
_Yangilanishda Palo Alto Networks Unit 42 avvalgi bahosini qaytarib olganini aytdi — ya'ni Yevropa davlat agentligiga qaratilgan hujumdan keyingi faoliyat PHP2Shell zaifliklarining ekspluatatsiyasini o'z ichiga olgan deb hisoblangan edi._ _"Tadqiqotchilar ko'rgan narsa — bu zaif PHP ilovasi konteks
External link ↗ O‘qish ↗
Xavfsizlik tadqiqotchisining bu hafta e'lon qilingan topilmalariga ko'ra, Tailscale tarmog'idagi bitta buzilgan qurilma orqali u erisha oladigan boshqa serverlarda root huquqiga erishish mumkin. Hujum ikki narsani talab qiladi: port yo'naltirishni ruxsat etadigan tarzda sozlangan Tailscale SSH va t
External link ↗ O‘qish ↗
OpenAI o'zining eng ilg'or sun'iy intellekt (SI) modellarini mustahkamlash o'rganish (RL) treningi va ichki inferensiyasini qayta boshlagan holda, chegara model treningini jonli internetga kirishsiz o'tkazish rejalarini e'lon qildi. "Hozirgi moslashuv tadqiqotlari, monitoring tizimlari va internet
External link ↗ O‘qish ↗
Google shaxsiylashtirilgan sun'iy intellekt (AI) funksiyalarini Search yoki Gemini'da ishlatish kompaniyaga foydalanuvchilarga boshqa ulangan Google xizmatlaridagi faoliyatiga asoslangan maqsadli reklamalarni ko'rsatish imkonini berishi mumkinligini aniq ko'rsatish uchun maxfiylik siyosatini yangila
External link ↗ O‘qish ↗
LiteLLM juma kuni ma'lum qilishicha, 2026-yil may oyining oxirida jamoat GitHub omboriga tasodifan e'lon qilingan Agent Platform master kaliti oxir-oqibat tahdid qiluvchiga mashhur Python paketining zararli versiyasini yuklash imkonini berdi. "2026-yil 27-mayda LiteLLM-Labs/lite-harness jamoat ombo
External link ↗ O‘qish ↗
Google'ning Brotli dekoderidagi xotira buzilishi xatosi Brotli bilan siqilgan ma'lumotlarni ochadigan ko'plab dasturlarda uchraydi, jumladan Bun, Microsoft'ning .NET, Python Brotli va brotlicffi paketlari, hamda Brotli dekompressiyasini sozlashgan Envoy proksilarida. CVE-2026-111497 sifatida kuzati
External link ↗ O‘qish ↗
2025-yil noyabridan 2026-yil martigacha Niderlandiyaning Eye Security xavfsizlik firmasi o'ziga tegishli bo'lmagan kompyuterlarga 2 milliondan ortiq yangilanish yuborib, fon rejimida ishlaydigan yangilovchini o'chirdi. Firma aytishicha, bu yangilovchi tashqi shaxsga mashinani egallab olish imkonini
External link ↗ O‘qish ↗