React Server Components (RSC) texnologiyasida yuqori darajali xavfsizlik zaifligi aniqlandi. CVE-2026-23870 raqami bilan ro‘yxatga olingan ushbu zaiflik orqali tajovuzkor maxsus tayyorlangan bitta HTTP POST so‘rovini yuborish orqali serverga ortiqcha yuklama tushirishi mumkin. Natijada server sekinlashishi yoki vaqtincha ishlamay qolishi, foydalanuvchilar…
Telegram Desktop dasturida aniqlangan CVE-2026-107181 zaifligi maxsus havola orqali foydalanuvchining mahalliy fayllarini, jumladan, akkaunt sessiyasiga oid ma’lumotlarni qo‘lga kiritish imkonini berishi mumkin. Zaiflikdan foydalanish bo‘yicha ochiq PoC (Proof of Concept) e’lon qilingan. Foydalanuvchilarga dasturiy ta’minotni 7.2.9 yoki undan keyingi versiyaga…
2026-yil 7-oktabr kuni Cisco kompaniyasi Nexus 3000 va Nexus 9000 seriyali tarmoq qurilmalariga taalluqli uchta kritik darajadagi xavfsizlik zaifligi haqida ma’lumot e’lon qildi. Mazkur zaifliklar Cisco NX-OS Software tarkibidagi Next Generation Operations, Administration, and Maintenance (NGOAM) funksiyasi bilan bog‘liq. Aniqlangan…
Linux operatsion tizimlari serverlar, ma’lumotlar bazalari, bulut infratuzilmalari, tarmoq qurilmalari va turli korporativ axborot tizimlarining muhim qismini tashkil etadi. Ushbu tizimlarning xavfsizligi nafaqat tashqi hujumlarning oldini olish, balki tizim ichidagi foydalanuvchilarga berilgan huquqlarni to‘g‘ri boshqarish bilan ham chambarchas bog‘liq. Kiberhujumchi…
AQSh Federal qidiruv byurosi (FBI) va AQSh Maxfiy xizmati (USSS) tomonidan e’lon qilingan qo‘shma kiberxavfsizlik ogohlantirishida dunyoning turli mamlakatlaridagi internetga ochiq Fortinet FortiGate xavfsizlik qurilmalari va SSL VPN shlyuzlariga qarshi davom etayotgan FortiBleed kiberhujumlari haqida ma’lum qilindi. Ma’lumotlariga ko‘ra, ushbu…
Elastic kompaniyasi Elasticsearch, Kibana hamda Elastic Agent/Endpoint mahsulotlarida aniqlangan 14 ta xavfsizlik zaifligini bartaraf etdi. Ular orasida yuqori xavf darajasiga ega bo‘lgan, hujumchilarga boshqa foydalanuvchilar yoki jamoalarga tegishli ma’lumotlarni ushlab qolish va o‘zgartirish imkonini berishi mumkin bo‘lgan Kibana zaifligi ham…
WordPress 7.1.3 versiyasi 2026-yil 6-oktabrda chiqarildi. Mazkur reliz xavfsizlik va texnik xizmat ko‘rsatish yangilanishi bo‘lib, unda 7 ta xavfsizlik zaifligi va 4 ta texnik xato bartaraf etilgan. WordPress jamoasi ushbu versiyani imkon qadar tez o‘rnatishni tavsiya qilmoqda. Yangi yangilanishda Cross-Site…
Fortinet FortiMail elektron pochta xavfsizligi qurilmalarida aniqlangan CVE-2026-104286 raqamli kritik zaiflik hujumchilar tomonidan real hujumlarda faol ravishda ekspluatatsiya qilinayotgani ma’lum qilindi. Zaiflikka CVSS 3.1 bo‘yicha 9.8 ball berilgan bo‘lib, autentifikatsiyadan o‘tmagan, ya’ni tizimda hisob qaydnomasiga ega bo‘lmagan masofaviy hujumchi maxsus…
WordPress saytlariga qarshi yangi aniqlangan SC zararli dasturi odatiy tozalash jarayonlarini chetlab o‘tib, o‘chirilgan zararli fayllarni bir necha soniya ichida qayta tiklash imkoniyatiga ega. Soha mutaxassislari tomonidan 2026-yil 30-sentabrda e’lon qilingan tahlilga ko‘ra, mazkur zararli dastur o‘zining asosiy qismlarini bir…
MikroTik RouterOS operatsion tizimida aniqlangan kritik xavfsizlik zaifligi hujumchilarga autentifikatsiyadan o‘tmasdan turib, zaif qurilmada masofadan turib ixtiyoriy kodni root darajasidagi imtiyozlar bilan ishga tushirish imkonini berishi mumkin. CVE-2026-84411 sifatida qayd etilgan mazkur zaiflik CVSS v3 bo‘yicha 9.8 ball bilan baholangan.…