Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va muhim voqealar.
AQSh Kiberxavfsizlik va Infratuzilma Xavfsizligi Agentligi (CISA) juma kuni Collabora Online Built-in CODE Server va Arista VeloCloud Orchestrator (VCO) ga ta'sir qiluvchi ikkita zaiflikni o'zining Ma'lum Ekspluatatsiya Qilinayotgan Zaifliklar (KEV) ro'yxatiga qo'shdi, bu haqda yovvoyi tabiatda faol
External link ↗ O‘qish ↗
Markaziy Osiyodagi diplomatik tashkilotlar BlackX deb nomlangan yangi, murakkab Unified Extensible Firmware Interface (UEFI) bootkit bilan nishonga olingan. Kaspersky bu hafta e'lon qilgan texnik hisobotida aytilishicha, 2026-yil boshida Tojikiston, O'zbekiston va Turkmanistondagi diplomatik tashki
External link ↗ O‘qish ↗
Kiberxavfsizlik tadqiqotchilari INC va The Gentlemen ransomware guruhlari sheriklari tomonidan boshqariladigan sun'iy intellekt (AI) asosidagi kirish ekotizimini aniqladilar. Operatsiyaning markazida "Autonomous Red Team Kill Chain Framework" deb ataladigan Phantom nomli tizim turadi. Tahdid aktori
External link ↗ O‘qish ↗
Ruby tilga o'rnatilgan Onigmo muntazam ifoda dvigatelidagi uchta xatoni tuzatish uchun 4.0.9, 3.4.12 va 3.3.13 versiyalarini chiqardi. Bu xatolar GitLab so'nggi oy davomida tuzatgan to'rt kritik xavfsizlik zaifligi ortida turibdi. GitLab maxsus tayyorlangan naqsh Ruby uni kompilyatsiya qilayotganda
External link ↗ O‘qish ↗
Kiberxavfsizlik tadqiqotchilari Fortinet FortiGate va Palo Alto Networks GlobalProtect fayervollari kabi ochiq tarmoq chekka qurilmalarini nishonga olgan keng ko'lamli kampaniya tafsilotlarini oshkor qildi. "Ushbu tekshiruvdan olingan artefaktlar shuni ham ko'rsatadiki, ushbu kampaniya operatorlari
External link ↗ O‘qish ↗
Rossiya davlat homiyligidagi Sandworm xakerlar guruhi o‘tgan yili Ukrainadagi logistika kompaniyasiga qarshi halokatli o‘chirish hujumini amalga oshirish uchun boshqa tahdid aktori bilan hamkorlik qildi. ESET ma’lumotlariga ko‘ra, hujum UAC-0099 (aka Earth Sirrush) 2025-yil 16-iyulda nishonga dastl
External link ↗ O‘qish ↗
PHP veb-serverda kodni ishga tushirishning yana bir usuli haqida ogohlantirdi — bu PHP2Shell tanqidiy zaifliklari uchun shoshilinch tuzatishlar chiqarilganidan ikki kun o'tib sodir bo'ldi. Yangi muammo, CVE-2026-115560, faqat g'ayrioddiy tarzda sozlangan veb-ilovalarga ta'sir qiladi va PHP buni eht
External link ↗ O‘qish ↗
Python uchun eng keng tarqalgan rasm kutubxonasi Pillow, serverda operatsion tizim buyruqlarini bajarish uchun ochilishi aytilgan fayl nomini ko'rsatish orqali ishlatilishi mumkin. CVE-2026-112900 deb nomlangan zaiflik Pillow'ning EPS rasmlarini qayta ishlash usulida yotadi: u fayl nomini avval tek
External link ↗ O‘qish ↗
AI agentlari x402 SDK'lari yordamida API chaqiruvlari uchun to'lov qilganda, agar zararli API so'rasa, ular qo'llab-quvvatlanadigan tokenning to'liq balansiga to'lovni imzolashi mumkin edi, deb xabar berdi V12 xavfsizlik firmasi 22-oktabrda. Sababi SDK'larning standart mijozi bo'lib, u 18-avgustdag
External link ↗ O‘qish ↗