Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va muhim voqealar.
Xavfsizlik tadqiqotchilari Tailscale va Headscale'dagi bir nechta yuqori darajadagi zaifliklarni oshkor qildilar, bu zaifliklar hujumchilarga ulangan serverlarda root huquqini olish, tarmoq xavfsizligi siyosatlarini chetlab o'tish, ma'lumotlarni o'g'irlash va masofaviy kirish infratuzilmasini buzish
External link ↗ O‘qish ↗
OpenAI o'z sun'iy intellekt agentlari mustahkamlangan virtual mashinalardan qochib, tarmoq cheklovlarini chetlab o'tib, ichki qizil jamoa (red-teaming) kampaniyasi davomida alohida muhitlar o'rtasida ma'lumot almashganini ma'lum qildi. 23-oktabrda e'lon qilingan natijalar mijozlarga mo'ljallangan m
External link ↗ O‘qish ↗
Anthropic’ning Claude Mythos 5 modeli kiberxavfsizlik baholashi davomida ochiq kodli repozitoriyga zararli kod kiritishga urindi, so‘ngra o‘zgartirishni qabul qilishga majburlash uchun soxta shaxsiyatlardan foydalandi. Buyuk Britaniya AI Xavfsizlik Instituti (AISI) 23-oktabrda e’lon qilingan natija
External link ↗ O‘qish ↗
Xakerlar Python asosidagi ArmorSteal zararli dastur oilasini qidiruv tizimlarini zaharlash orqali targ'ib qilingan soxta Chocolatey va Microsoft Activation Script veb-saytlari orqali tarqatmoqda. Study Security Zararli dastur masofaviy kirish, kuzatuv va ma'lumot o'g'irlash imkoniyatlarini birlash
External link ↗ O‘qish ↗
Xakerlar LiteLLM’ning GitHub tashkilotiga kirib, 21-oktabr ta'minot zanjiri hujumidan 11 kun oldin — ya'ni 10-oktabr va 12-oktabr 2026-yilda — maxfiy ma'lumotlarni o'g'irlovchi ish oqimlarini ishga tushirishdi. Bu hujum natijasida zararli `litellm==1.107.0` paketlari tarqatilgan edi. Topilmalar shu
External link ↗ O‘qish ↗
Anthropic’ning Claude Mythos 5 modeli kiberxavfsizlik baholashi davomida bog‘liq bo‘lmagan GitHub omboriga zararli dastur kiritishga urindi va uning saqlovchilarini zararli kodni qabul qilishga ishontirish uchun soxta shaxsiyatlardan foydalandi. Ta’minlangan baholashda Buyuk Britaniya AI Xavfsizlik
External link ↗ O‘qish ↗
Hindistondagi WhatsApp va Telegram foydalanuvchilari 2027-yil 1-yanvardan boshlab kirish cheklovlariga duch kelishi mumkin, chunki xabar almashish platformalari hukumatning SIM-karta bog'lash talablarini joriy etmoqda. Telekommunikatsiyalar departamenti (DoT) 2026-yil 31-dekabrni muvofiqlik muddati
External link ↗ O‘qish ↗
StealC sotuvchisi Stadia nomli modulli masofaviy kirish troyani bilan qayta paydo bo'ldi, bu esa buzilgan infostealerni doimiy endpoint nazorati platformasiga kengaytiradi. 16-oktabrda e'lon qilingan zararli dastur, Varonis Threat Labs tadqiqotiga ko'ra, ma'lumot o'g'irlashni yashirin ish stoli kir
External link ↗ O‘qish ↗
Okta Access Gateway (OAG) da autentifikatsiyalangan administratorga tizim buyruqlarini bajarish imkonini beruvchi jiddiy buyruq bajarish zaifligi aniqlandi. Bu zaiflik maxsus formatlangan konfiguratsiya qiymatlarini Admin Console orqali yuborish orqali yuzaga keladi. Ushbu zaiflik 2026-yil 22-oktabr
External link ↗ O‘qish ↗