Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va muhim voqealar.
Tahdid aktorlari yangi e'lon qilingan PHP2Shell zaifliklarini ekspluatatsiya qilishga muvaffaqiyatsiz urinishlari kuzatildi, bu orqali zararlangan tizimlarni Potassium deb nomlangan Mirai botnet variantiga ulashga harakat qilindi. Shu bilan birga, zaifliklardan foydalanish avval o'ylanganidan qiyinr
External link ↗ O‘qish ↗
Zararli Brotli ma'lumotlari Node.js rasmiy build'ida ishlaydigan ilovani hujumchi taqdim etgan kodni bajarishga majbur qilishi mumkin, deb Imperva xavfsizlik tadqiqotchilari namoyish etishdi. Ularning "Node2Shell" proof of concept'i Linux arm64 uchun rasmiy Node.js 24.22.0 tasvirida, hech qanday de
External link ↗ O‘qish ↗
Hujumchilar Arista'ning VeloCloud Orchestrator (VCO) — VeloCloud SD-WAN tarmoqlari uchun markaziy boshqaruv tizimi — dagi nol kunlik SQL injection zaifligidan foydalanmoqda, deb kompaniya 22-oktabrda e'lon qildi. Bu zaiflik orkestratorga kirish huquqiga ega bo'lgan har kimga, hatto faqat o'qish huq
External link ↗ O‘qish ↗
KSMBD, yadro ichidagi SMB serverini ishlatayotgan Linux serverlari, Trend Micro Zero Day Initiative tomonidan 9.0 ball bilan baholangan va asosiy yadroda hali tuzatilmagan, ommaviy e'lon qilingan ikkita masofadan kod bajarish zaifliklariga duchor bo'lmoqda. Ulardan biri, ZDI-CAN-33774, har qanday t
External link ↗ O‘qish ↗
Ammo bu katta sarlavhalar hikoyaning faqat yarmi. O'g'irlangan parollar, ochiq ma'lumotlar bazalari, buzilgan kirish tekshiruvlari va ishonchli vositalar foydalanuvchilarga qarshi ishlatilishi ham muammo tug'dirmoqda. Ba'zi hujumlar aqlli. Boshqalar esa kimdir oddiy xavfsizlik bo'shlig'ini ochiq qol
External link ↗ O‘qish ↗
eMudhra, hind sertifikatlash organi (CA), o'zining global SSL/TLS sertifikat biznesidan chiqadi, deb payshanba kuni uning kengashi qaror qildi. Bu qaror tadqiqotchi sakkizta oraliq CA sertifikatlarining shaxsiy kalitlarini tiklaganini xabar qilganidan besh kun o'tib qabul qilindi. eMudhra ta'sirlan
External link ↗ O‘qish ↗
Ijtimoiy tarmoq giganti Meta chorshanba kuni Nyu-Meksiko sudi tomonidan 25 milliard dollar jarima to'lashga majbur qilindi. Bu 2018-yilda oshkor bo'lgan kompaniyaning Cambridge Analytica ma'lumotlar janjali bilan bog'liq ma'lumotlar maxfiyligi bo'yicha sud ishi doirasida sodir bo'ldi. Associated Pr
External link ↗ O‘qish ↗
INTERPOL payshanba kuni e'lon qilishicha, muvofiqlashtirilgan huquqni muhofaza qilish operatsiyasi 10 909 zararli tarmoqni to'xtatdi va 105 million dollardan ortiq noqonuniy mablag'ni qaytarib oldi. Shu bilan birga, 21 davlat huquqni muhofaza qilish idoralari 1 462 gumondorni hibsga oldi. Serengeti
External link ↗ O‘qish ↗
Hozir, ehtimol, sizning tarmog'ingizdagi biror noutbukda AI agent ishlamoqda. U API kalitlari va ma'lumotlar bazasi parollarini saqlaydi, ichki tizimlaringizga kirishi mumkin va hech kim kuzatmay ishlaydi. Hech kim uning kirish huquqlarini tekshirmagan. Hech kim unga egalik qilmaydi. Agar xodim sh
External link ↗ O‘qish ↗