Kiberxavfsizlik sohasida CVE-2026-53359 identifikatori bilan ro‘yxatga olingan hamda «Januscape» deb nomlangan yangi kritik zaiflik aniqlandi. Mazkur zaiflik Linux Kernel-based Virtual Machine (KVM) virtualizatsiya tizimining xotirani boshqarish mexanizmida mavjud bo‘lib, zararli virtual mashina (Guest) orqali host operatsion tizimi yadrosi xotirasini buzish…
Kiberxavfsizlik sohasida CVE-2026-52830 identifikatori bilan ro‘yxatga olingan yangi kritik zaiflik aniqlandi. Mazkur zaiflik fast-mcp-telegram paketida mavjud bo‘lib, undan foydalanayotgan serverlarga masofadan turib ruxsatsiz kirish, Telegram sessiyalarini egallash hamda foydalanuvchi nomidan turli amallarni bajarish imkoniyatini yaratishi mumkin. Mutaxassislarning ta’kidlashicha, zaiflik 0.19.0…
Dunyo bo’ylab millionlab veb-ilovalar ishlaydigan Apache Tomcat platformasida aniqlangan ikkita yangi xavfsizlik zaifligi korporativ axborot tizimlari uchun jiddiy tahdid tug’dirmoqda. Apache Software Foundation tomonidan e’lon qilingan ushbu zaifliklar noto’g’ri sozlangan kirish nazorati (Access Control) qoidalarini chetlab o’tish hamda himoyalangan resurslarga…
Kiberjinoyatchilar yirik korporativ axborot tizimlarini nishonga olishda davom etmoqda. Bu safar tahdid markazida dunyo bo’ylab minglab tashkilotlar foydalanadigan Oracle E-Business Suite (EBS) platformasi turibdi. Mutaxassislar CVE-2026-46817 identifikatori bilan qayd etilgan o’ta xavfli zaiflik real kiberhujumlarda faol ekspluatatsiya qilinayotganini tasdiqlashdi. Mazkur…
Microsoft operatsion tizimlari xavfsizligiga oid yana bir jiddiy zaiflik kiberxavfsizlik mutaxassislari e’tiborini tortdi. CVE-2026-24294 identifikatori bilan ro’yxatdan o’tkazilgan ushbu zaiflik uchun amalda ishlovchi Proof-of-Concept (PoC) ekspluatatsiya kodi ommaga taqdim etildi. Mazkur zaiflik muvaffaqiyatli ekspluatatsiya qilinganda, tajovuzkor Windows Server 2025 tizimida…
Kiberxavfsizlik sohasida yana bir o’ta xavfli zaiflik aniqlanib, butun dunyo bo’ylab Progress Kemp LoadMaster qurilmalaridan foydalanayotgan tashkilotlarni jiddiy tahdid ostida qoldirdi. CVE-2026-8037 identifikatori bilan ro’yxatdan o’tkazilgan ushbu zaiflik tajovuzkorlarga hech qanday autentifikatsiyadan o’tmasdan turib masofadan qurilmada ixtiyoriy tizim buyruqlarini bajarish…
Kiberxavfsizlik sohasida keng qo‘llaniladigan Kali Linux operatsion tizimining 2026.2 versiyasi rasman taqdim etildi. Yangi reliz tizim unumdorligini oshirish, foydalanish qulayligini yaxshilash hamda zamonaviy kiberxavfsizlik ehtiyojlariga mos qator yangi imkoniyatlarni taqdim etadi. Kali Linux 2026.2 tarkibida yangilangan GNOME va KDE Plasma…
Kiberxavfsizlik sohasida yana bir o’ta xavfli tahdid aniqlanmoqda. Noma’lum kiberjinoyatchilar SimpleHelp masofaviy monitoring va boshqaruv (Remote Monitoring and Management – RMM) platformasida aniqlangan CVE-2026-48558 identifikatorli kritik zaiflikdan faol foydalanib, TaskWeaver va Djinn Stealer nomli yangi zararli dasturlarni qurilmalarga joylashtirmoqda. Mazkur…
Axborot xavfsizligi mutaxassislari keng qo‘llaniladigan libssh2 kutubxonasida o‘ta xavfli zaiflik aniqlanganligi haqida ogohlantirmoqda. CVE-2026-55200 identifikatori bilan ro‘yxatga olingan ushbu zaiflik hujumchilarga maxsus tayyorlangan SSH paketlari orqali masofadan turib ixtiyoriy kod bajarish imkoniyatini yaratishi mumkin. Zaiflikning xavflilik darajasi juda yuqori baholanib,…
Sun’iy intellekt texnologiyalari kiberxavfsizlik sohasida tobora muhim o‘rin egallab borayotgan bir paytda, OpenAI kompaniyasi maxsus kiberxavfsizlik vazifalari uchun ishlab chiqilgan GPT-5.5-Cyber modelining to‘liq versiyasini rasman taqdim etdi. Mazkur model zaifliklarni aniqlash, ekspluatatsiya ehtimolini baholash, xavfsizlik yangilanishini (patch) yaratish hamda aniqlangan…