BlackLock: Ko‘p platformali yangi tahdid

So‘nggi yillarda kiberjinoyatlar tobora murakkablashib, jahon miqyosida tashkilotlar uchun jiddiy xavf tug‘dirmoqda. Xususan, 2024-yilning oxirlariga kelib yangi va xavfli kiber tahdid — BlackLock nomli zararli dastur paydo bo‘ldi. U dastlab “El Dorado” nomi ostida faoliyat boshlagan bo‘lsa, sentabr oyida o‘zini…

Jinjava zaifligi: minglab saytlar xavf ostida — darhol yangilang!

HubSpot’ning ochiq manbali Jinjava shablon (template) dvigatelida jiddiy zaiflik topildi. Ushbu xato orqali hujumchilar serverdagi shablon (template) larni buzib, fayllarni o‘qishi, tashqi resurslarga so‘rov yuborishi (SSRF) yoki hatto masofadan kod ishga tushirishi (RCE) mumkin. Muammo Jinjava 2.8.1 dan oldingi versiyalarida…

Apple eski iPhone va iPad’lar uchun xavfli zaiflikni bartaraf etdi

2025-yil 15-sentabr kuni Apple kompaniyasi eski qurilmalar uchun iOS 16.7.12 va iPadOS 16.7.12 yangilanishlarini chiqardi. Ushbu yamoq faol ishlatilayotgan yangi 0-kunlik (zero-day) zaiflikni tuzatadi. Zaiflik nimada edi? Xato ImageIO tizimida aniqlandi (CVE-2025-43300). U rasm fayllarini tekshirishda xotira chegaralarini to‘g‘ri nazorat…