Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va muhim voqealar.
Kiberxavfsizlik tadqiqotchilari sun'iy intellekt (SI) asosiy element bo'lgan yoki inson operatoriga yordam bergan uchta kiberhujum haqida ma'lumot e'lon qildi. Bu hujumlar Yaponiyadagi tashkilotlarga qaratilgan edi. TrendAI uchta ochiq server muhitini tahlil qildi, ular tahdid aktorlari tomonidan z
External link ↗ O‘qish ↗
Apple dushanba kuni eski qurilmalarga yuqori darajadagi xavfsizlik zaifligi tuzatishini orqaga tatbiq etdi, bu zaiflik real dunyodagi kiberhujumlarda ishlatilgan edi. CVE-2026-86950 (CVSS balli: 8.8) sifatida kuzatilgan bu zaiflik CoreGraphics'ga ta'sir qiluvchi chegaradan tashqari yozish (out-of-b
External link ↗ O‘qish ↗
GoAhead o'rnatilgan veb-serveri sertifikat bekor qilish ro'yxatini o'zining standart TLS orqa qismiga yukladi, lekin bekor qilish tekshiruvini hech qachon yoqmadi, shuning uchun bekor qilingan mijoz sertifikati ta'sirlangan sozlamalarda hali ham kirishdan o'tishi mumkin edi. Kamchilik OpenSSL orqa
External link ↗ O‘qish ↗
Soxta kirish sahifalari yangilik emas, lekin generativ AI ularni yaratishni osonlashtirmoqda va yanada ishonchli qilmoqda. Hujumchilar tanish kirish ekranlarini qayta yaratishi, ishonchli brendlarni taqlid qilishi va fishing urinishlarini muayyan xodimlar yoki tashkilotlarga moslashtirishi mumkin.
External link ↗ O‘qish ↗
Keystone kompaniyasi 26-oktabrda e'lon qilgan bayonotida, uning veb-saytiga kirish huquqiga ega bo'lgan hujumchi apparat hamyonlarining haqiqiyligini isbotlash uchun ishlatiladigan kalitni qo'lga kiritganini aytdi. Ushbu kalitga ega bo'lgan kishi onlayn tekshiruvdan o'tadigan soxta qurilmalarni yas
External link ↗ O‘qish ↗
Microsoft o'zining Android uchun Authenticator ilovasidagi kamchilikni tuzatdi. Bu kamchilik zararli ilovaga hech qanday ruxsatlarsiz o'zini ishonchli Microsoft ilovasi, masalan Teams, sifatida ko'rsatib, jabrlanuvchining ish hisob qaydnomasi uchun kirish tokenlarini yig'ish imkonini bergan. Micros
External link ↗ O‘qish ↗
Xavfsizlik firmasi Xint ko'rsatganidek, OpenAI'ning kompaktlash (compaction) funksiyasi — bu uzoq suhbatni joyni tejash uchun qisqartirish — modelning yashirin fikrlashini ochiq matn sifatida nusxalash usuliga aylanishi mumkin edi. OpenAI'ning fikrlash modellari javob berishdan oldin muammoni o'yla
External link ↗ O‘qish ↗
Amadey zararli dasturidan foydalanadigan jinoyatchi endi dunyo bo'ylab, jumladan Avstraliyadagi ba'zi kompyuterlar ham, 180 000 zararlangan kompyuterdan ma'lumotlarga kirish yoki ularni o'g'irlash imkoniyatiga ega emas, deb xabar berdi Avstraliya Signallar Direktorati (ASD). Agentlik operatorlari ji
External link ↗ O‘qish ↗
Ukraina Kompyuter Favqulodda Vaziyatlarga Javob Guruhi (CERT-UA) Dahua tomonidan ishlab chiqarilgan videokuzatuv tizimlariga ruxsatsiz masofaviy kirish haqida ogohlantirish e'lon qildi. "IP kameralar va DVR'lar videostrimga kirish, qurilma konfiguratsiyasini o'zgartirish va uchinchi tomon hisoblari
External link ↗ O‘qish ↗