Apple kompaniyasi iPhone va iPad qurilmalarida aniqlangan CVE-2026-86950 raqamli jiddiy zero-day zaiflikni bartaraf etdi. Ushbu zaiflik CoreGraphics tizim komponentida aniqlangan. Apple ma’lumotlariga ko‘ra, mazkur zaiflikdan iOS 27 dan oldingi versiyalardan foydalanayotgan ayrim foydalanuvchilarga qarshi o‘ta murakkab va nishonli hujumlarda foydalanilgan…

Google Chrome brauzeri uchun VPN sifatida taqdim etilgan 31 ta shubhali VPN vositasi aniqlangan. Ushbu VPN vositalar foydalanuvchilarning internetdagi faoliyatini yashirin ravishda noma’lum proksi serverlar orqali yo‘naltirishi mumkin. 2026-yil 19-sentabrda e’lon qilingan ma’lumotlarga ko‘ra, ushbu VPN vositalar jami qariyb 356…

Oracle PeopleSoft tizimlariga qarshi yangi hujumlar aniqlandi. Mutaxassislar hujumlarda CVE-2026-35273 kritik zaifligidan foydalanilayotganini aniqlagan. Hujumchilar avval WAF orqali bloklangan zaif yo‘lni boshqa ko‘rinishda yuborib, himoya qoidalarini chetlab o‘tishga uringan. Natijada ayrim zararlangan serverlarda yashirin web-shelllar, masofadan boshqarish vositalari va boshqa…

Kiberjinoyatchilar foydalanuvchilarning akkauntlarini o‘g‘irlash bilan cheklanib qolmay, ularni avtomatlashtirilgan tarzda boshqarish va sotish imkonini beruvchi yangi zararli dasturdan foydalanayotgani aniqlandi. TWEAKOS deb nomlangan ushbu zararli dastur Windows qurilmalaridan Discord akkauntlariga tegishli autentifikatsiya tokenlarini o‘g‘irlashi, foydalanuvchini Telegram’ga kirish uchun telefon raqami,…

WordPress saytlarida CVE-2026-93485 raqamli xavfli zaiflik aniqlandi. Ushbu zaiflikdan foydalanib, hujumchi saytga oddiy izoh yuborishi va undan keyinchalik administrator brauzerida zararli kodni ishga tushirish uchun foydalanishi mumkin. Tadqiqotchilar ushbu hujum usulini Comment2Shell deb atamoqda. Eng xavotirli jihati shundaki, hujumni boshlash…

Linux tizimlarida administratorlik huquqlarini boshqarishda keng qo‘llaniladigan Sudo dasturida jiddiy xavfsizlik zaifligi aniqlandi. CVE-2026-96512 sifatida qayd etilgan mazkur muammo hujumchiga ayrim sharoitlarda administratorlar tomonidan belgilangan vaqtga asoslangan ruxsat cheklovlarini chetlab o‘tish va ruxsat etilgan buyruqlarni belgilangan vaqtdan tashqarida bajarish imkonini…

Hewlett Packard Enterprise (HPE) kompaniyasi HPE Networking Analytics and Location Engine (ALE) mahsulotida bir nechta jiddiy xavfsizlik zaifliklari aniqlanganini ma’lum qildi. Ushbu zaifliklardan ayrimlari autentifikatsiyasiz, masofadan turib foydalanilishi va natijada qurilma hamda undagi ma’lumotlar ustidan nazoratni qo‘lga kiritish imkonini berishi…

WordPress asosida ishlovchi veb-saytlar uchun jiddiy xavf yuzaga keldi. CVE-2026-87902 raqami bilan qayd etilgan kritik zaiflikdan foydalanishga qaratilgan hujumlar allaqachon real muhitda kuzatilmoqda. Mazkur zaiflik WordPress Core 4.7.0 dan 7.1.1 gacha bo‘lgan versiyalarni qamrab oladi. Zaiflik muvaffaqiyatli ekspluatatsiya qilingan taqdirda…

Linux yadrosining KVM/ARM64 virtualizatsiya mexanizmida jiddiy xavfsizlik zaifligi aniqlandi. CVE-2026-89775 sifatida qayd etilgan mazkur zaiflik ayrim sharoitlarda virtual mashina ichidagi hujumchiga virtual mashina chegarasidan chiqib, uning asosiy host tizimiga ta’sir o‘tkazish imkonini berishi mumkin. Muammo, ayniqsa, nested virtualization — ya’ni…

WordPress saytlariga qarshi yangi kiberhujumlar to‘lqini aniqlandi. Hujumchilar buzilgan saytlarda yashirin plaginlarni o‘rnatib, administrator hisoblarini egallashi va blokcheyn asosidagi yashirin boshqaruv kanalidan foydalanishi mumkin. Bu esa buzilgan sayt ustidan uzoq muddat davomida yashirin nazoratni saqlab qolish imkonini beradi. Mutaxassislar aniqlagan…