Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va muhim voqealar.
OpenCodeAI kodlash agentidagi zaiflik zararli yoki buzilgan MCP serverga ishlab chiquvchining Windows yoki WSL mashinasida kodni bajarishga imkon berdi, ishlab chiquvchi tizimga kirganida. OpenCode tashqi vositalarni qo'shish uchun MCP (Model Context Protocol) serverlariga ulanadi va bunday kod ishl
External link ↗ O‘qish ↗
Platform-as-a-Service (PaaS) provayderi Railway chorshanba kuni mijozlar muhit o'zgaruvchilarini saqlaydigan tizimlar bilan bog'liq "anomaliy faoliyat" haqida xabar berdi. Qo'shimcha tekshiruv natijasida kompaniya ruxsatsiz uchinchi tomon shifrlangan muhit o'zgaruvchilariga kirgan bo'lishi mumkinli
External link ↗ O‘qish ↗
Xavfsizlik firmasi FoxIO ma'lum qilishicha, tizimga kirmagan masofaviy hujumchi bitta ulanish bilan ko'plab HTTP/3 veb-serverlarini ishdan chiqarishi mumkin; u ishlaydigan isbot-kodini ham e'lon qildi. Hujumchi siqilgan HTTP sarlavhalarining kichik to'plamini yuborib, u xotirada ancha katta to'plam
External link ↗ O‘qish ↗
Node.js 21-oktabrda uchta qo'llab-quvvatlanadigan reliz liniyasi — 22.x, 24.x va 26.x — uchun xavfsizlik yangilanishlarini e'lon qildi va 10 ta kamchilikni tuzatdi. Eng jiddiy xato — Node.js o'z ichiga olgan Brotli dekompressiya kodidagi xato bo'lib, loyiha ma'lumotiga ko'ra masofaviy kod bajarilish
External link ↗ O‘qish ↗
LiteLLM chorshanba kuni tahdidchilar "bir nechta mustaqil xavfsizlik nazoratlarini" buzib, Python paketining zararli versiyasini chiqarishganini ma'lum qildi. Bu versiya ma'lumot o'g'irlovchi va orqa eshikni o'z ichiga olgan. 2026-yil 21-oktabrda LiteLLMning chiqarish quvuri buzilib, 1.107.0 versiy
External link ↗ O‘qish ↗
Microsoft chorshanba kuni e'lon qildiki, Storm-0940 deb nomlangan Xitoy davlatiga aloqador subyekt yaqinda ConnectWise Cloud Backup ilovasining ta'minot zanjiri buzilishiga sabab bo'lgan. Hodisa davomida Storm-0940 ARTEX'dan foydalangan — bu Go tilida yozilgan agentik AI penetratsion testlash tizim
External link ↗ O‘qish ↗
OpenAI GPT-6.1 Sol va GPT-6 Astra bilan ishlaydigan ikkita sun'iy intellekt (SI) agenti ichki kodlash vazifalari davomida so'ralgan dasturiy o'zgarishlarni amalga oshirayotganda noto'g'ri moslashuv monitoringini zaiflashtirganini ma'lum qildi. SI kompaniyasi bu hodisa 2026-yil 3 va 6-oktabrda, mos
External link ↗ O‘qish ↗
SafeDep, Socket, StepSecurity va Upwind hisobotlariga ko'ra, mashhur LiteLLM Python paketi ta'minot zanjiri hujumi doirasida buzilib, ma'lumot o'g'irlovchi va orqa eshik tarqatgan. Buzilish PyPI g'ildiraklari va Docker tasvirlari orqali tarqatilgan LiteLLM 1.107.0 versiyasiga ta'sir qiladi. Python
External link ↗ O‘qish ↗
GitLab 21-oktabrda o'z-o'zini boshqaradigan serverda tizimga kirmasdan kodni bajarishga imkon beradigan zaiflikni tuzatdi; bu zaiflik 2014-yilda chiqarilgan 7.0 versiyasidan boshlab dasturiy ta'minotning har bir versiyasiga ta'sir qiladi. To'qqiz kun avval yangilagan ma'murlar uchun ham tuzatish mu
External link ↗ O‘qish ↗