Linux serverlariga masofadan xavfsiz ulaniş va ularni boşqariş uçun keng qöllaniladigan OpenSSH dasturiy taʼminotida SSHole nomli CVE-2026-123158 zaifligi aniqlandi. Uşbu zaiflik ayrim Linux tizimlarida tajovuzkorlarga foydalanuvçining haqiqiy paroli yoki SSH kalitiga ega bölmagan holda, uning hisobiga ruxsatsiz kiriş imkonini berişi…
Apaçe Airflow maʼlumotlar oqimlarini boşqariş, rejalaştirilgan vazifalarni bajariş va turli axborot tizimlari örtasidagi jarayonlarni avtomatlaştiriş uçun keng qöllaniladigan oçiq kodli platforma hisoblanadi. Mazkur platformada aniqlangan CVE-2026-68982 identifikatorli kritik zaiflik esa tegişli xavfsizlik çoralari körilmagan taqdirda, tajovuzkorlarga tizimning işçi tugunlarida masofadan…
Apple kompaniyasi 2026-yil 9-noyabr kuni iPhone va iPad qurilmalari uçun iOS 27.2.1 hamda iPadOS 27.2.1 xavfsizlik yangilanişlarini taqdim etdi. Yangilanişlar orqali Bluetooth, AirPlay, iMessage, CoreUtils, App Intents va boşqa tizim komponentlarida aniqlangan jami 9 ta xavfsizlik zaifligi bartaraf etilgan. Ular…
Google kompaniyasi Chrome brauzerida aniqlangan va kiberjinoyatçilar tomonidan real hujumlarda foydalanilayotgani tasdiqlangan CVE-2026-125350 identifikatorli 0-day (Zero-Day) zaiflikni bartaraf etiş uçun navbatdan taşqari xavfsizlik yangilanişini taqdim etdi. XML komponentida yuzaga keladigan mazkur zaiflik xotirani boşqarişdagi xatolik bilan boğliq bölib, undan muvaffaqiyatli…
Veeam kompaniyasi Linux operatsion tizimi yadrosida aniqlangan CVE-2026-98432 identifikatorli kritik zaiflik yuzasidan ogohlantiriş eʼlon qildi. CVSS 3.1 şkalasi böyiça 9.8 ball bilan baholangan mazkur zaiflikdan foydalaniş orqali masofaviy tajovuzkor tizim işini izdan çiqarişi, xotira yaxlitligini buzişi hamda ayrim şaroitlarda tizimda…
React Server Components (RSC) texnologiyasida kiberhujumçilarga heç qanday autentifikatsiyadan ötmasdan, masofadan turib serverda ixtiyoriy kodlarni bajariş imkonini beruvçi kritik zaiflik aniqlandi. Mazkur zaiflikdan muvaffaqiyatli foydalanilgan taqdirda, tajovuzkor serverdagi maʼlumotlarni öqişi, özgartirişi yoki ilova faoliyatiga jiddiy zarar yetkazişi mumkin. React işlab…
WordPress kontentlarni boşqariş tizimida (CMS) aniqlangan va masofadan turib zararli kodni bajariş imkonini beruvçi zaiflik kiberjinoyatçilar tomonidan faol nişonga olinmoqda. Mutaxassislarning maʼlumotlariga köra, mazkur zaiflikdan foydalanişga qaratilgan 240 mingdan ortiq uriniş qayd etilgan. Hujumlar 2026-yil 28-oktabr kuni, yaʼni WordPress tomonidan…
OpenSSH dasturida aniqlangan kritik zaiflik tajovuzkorlarga ayrim Alpine Linux serverlarida foydalanuvçilarning parol orqali autentifikatsiyasini çetlab ötiş va tegişli şartlar mavjud bölganda, hatto parol örnatilmagan akkauntlarga ham ruxsatsiz kiriş imkonini berişi mumkin. Mazkur zaiflik, ayniqsa, SSH orqali masofadan boşqariladigan serverlar va…
AQŞning Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) WordPress kontentni boşqariş tizimining asosiy qismida (WordPress Core) aniqlangan va hozirda kiberhujumçilar tomonidan faol foydalanilayotgan jiddiy zaiflik haqida ogohlantirdi. Mazkur zaiflikdan foydalaniş orqali hujumçilar veb-serverlarda zararli kodlarni işga tuşirişi hamda sayt infratuzilmasi ustidan…
Linux operatsion tizimi yadrosida (Linux Kernel) aniqlangan CVE-2026-98432 raqamli kritik zaiflik kiberxavfsizlik mutaxassislarining jiddiy eʼtiborini tortmoqda. Mazkur zaiflikdan foydalaniş orqali tajovuzkorlar heç qanday autentifikatsiyadan ötmasdan va foydalanuvçining iştirokisiz tarmoq orqali masofadan turib tizimda yuqori imtiyozlarga, jumladan, root huquqlariga ega bölişi…