Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va muhim voqealar.
Hirudo — Android bank tizimiga masofadan kirish troyan (RAT) bo‘lib, u hisob ma’lumotlarini o‘g‘irlashi va zararlangan telefonni masofadan boshqarishi mumkin. Uning eng g‘ayrioddiy xususiyati — tanlangan haqiqiy bank ilovalarini o‘zgartirilgan nusxalar bilan almashtirish qobiliyati bo‘lib, bu nusxa
External link ↗ O‘qish ↗
DevSecOps platforms sell one promise in several architectures: security that rides the development workflow instead of auditing it afterward. The 2026 field splits into code-platform natives (security where repos live), developer-security specialists, cloud-native stacks, delivery-pipeline governors
External link ↗ O‘qish ↗
Hujumchi ochiq Flowise AI orkestratsiya serveridan foydalanib, ish oqimlarini ro'yxatga oldi, ma'lumotlarni o'g'irladi va til-model agentini hujumkor tahlil yordamchisiga aylantirishga urindi. Sekoia ma'lumotlari birinchi marta 2026-yil 7-sentabrda shaxsiy FLINT hisobotida e'lon qilinganini aytadi.
External link ↗ O‘qish ↗
Siemens CVE-2026-110936 zaifligi — Siemens Software Center'dagi DLL yonma-yon yuklash (side-loading) xatosi — faol ravishda ekspluatatsiya qilinayotganini tasdiqladi. Hujumchilar ushbu zaiflikdan foydalanib, qonuniy, raqamli imzolangan ilova orqali zararli kodni ishga tushirmoqda. Siemens 15-oktabr
External link ↗ O‘qish ↗
Shimoliy Koreya bilan bog'liq Lazarus Group Janubiy Koreya tashkilotlarini nishonga olgan kiberjosuslik kampaniyasida post-kvant kriptografiyasidan foydalandi va zararli dastur aloqalari hamda yuklamalarni ko'p bosqichli infeksiya zanjiri ortida yashirdi. FlashHole operatsiyasi deb nomlangan kampan
External link ↗ O‘qish ↗
Xakerlar Onamae.com Desktop Cloud tizimiga ruxsatsiz kirishdi. Ular mijozlar server muhitlariga zararli dasturlarni o‘rnatdi, bu esa yapon provayderini barcha tariflar bo‘yicha xizmatlarni to‘xtatishga majbur qildi. Kompaniya 26 739 ta potentsial ta’sir ostidagi serverni aniqladi va shu tizimlarda
External link ↗ O‘qish ↗
Xitoy tilida gaplashuvchi tahdid operatori ARTEX, Claude Code, Codex va DeepSeek, GLM hamda Grok modellarini so'ragan konfiguratsiyalarni birlashtirib, butun dunyo bo'ylab tashkilotlarga qarshi hujumlarni muvofiqlashtirdi. Tergov Janubiy Koreya moliyaviy muassasalari haqidagi avvalgi xabarni kengay
External link ↗ O‘qish ↗
Signal’ning RingRTC qo'ng'iroq kutubxonasidagi jiddiy zaiflik zararli qo'ng'iroq ishtirokchisiga boshqa foydalanuvchi qo'ng'iroqni tugatishga uringandan keyin ham audio qabul qilishni davom ettirishga imkon berishi mumkin. CVE-2026-113380 sifatida kuzatiladigan bu zaiflik RingRTC’ning 2.72.0 dan ol
External link ↗ O‘qish ↗
Node.js loyihasi 2026-yil 21-oktabrda xavfsizlik yangilanishlarini e'lon qildi va 26.x, 24.x hamda 22.x reliz liniyalarida 10 ta zaiflikni bartaraf etdi. Yangilanishlar masofaviy kod bajarilishiga (RCE) imkon beradigan muhim Brotli dekoder kamchiligini, shuningdek DNS yechimi, TLS sertifikat tekshi
External link ↗ O‘qish ↗