So‘nggi paytlarda Windows operatsion tizimini faollashtirish bilan bog‘liq navbatdagi kiberxavfsizlik tahdidi aniqlandi. Foydalanuvchilar orasida mashhur bo‘lgan Microsoft Activation Scripts (MAS) vositasini niqob sifatida qo‘llagan soxta domen orqali Windows tizimlariga Cosmali Loader nomli zararli dastur tarqatilgani ma’lum bo‘ldi. Mazkur hujum sxemasi…
Ma’lumotlar bazasi texnologiyalari zamonaviy axborot tizimlarining asosi hisoblanadi. Ayniqsa, MongoDB kabi keng tarqalgan NoSQL platformalarining xavfsizligi tashkilotlar uchun muhim ahamiyat kasb etadi. Yaqinda MongoDB ishlab chiquvchilari tomonidan e’lon qilingan yangi ogohlantirish esa ushbu masalaning naqadar dolzarb ekanini yana bir bor…
Bugungi kunda bugbounty dasturlari kiberxavfsizlik sohasida oddiy tajriba maydoni emas, balki professional faoliyat turiga aylangan. Yirik texnologik kompaniyalar ham, kichik startaplar ham aniqlangan zaifliklar uchun jiddiy mukofotlar taklif qilmoqda. Biroq zamonaviy bugbounty’da faqatgina Kali Linux o‘rnatish yoki oddiy skaner ishga…
2025-yilda kiberxavfsizlik sohasida juda xavfli va tezkor hujum qayd etildi. PCPcat deb nomlangan bu hujum atigi 48 soat ichida 59 mingdan ortiq Next.js va React asosida ishlovchi serverlarni buzib kirishga muvaffaq bo‘ldi. Hujum shu qadar tez amalga oshirilganki, ko‘plab tizim…
Kiberxavfsizlik sohasida jiddiy xavotir uyg‘otgan yangi holat aniqlandi. Shadowserver Foundation tadqiqotchilariga ko‘ra, butun dunyo bo‘ylab taxminan 125 mingdan ortiq WatchGuard Firebox firewall qurilmalari internetga ochiq holda qolgan va faol ekspluatatsiya qilinayotgan o‘ta xavfli 0-day zaiflik tufayli to‘liq nazoratga olinishi mumkin.…
Axborot xavfsizligi sohasida yana bir xavotirli holat aniqlandi. AQSh Milliy standartlar va texnologiyalar instituti (NIST) mutaxassislari tomonidan Exim pochta serverida bir nechta o‘ta xavfli zaifliklar aniqlanib, ular hujumchilarga masofadan turib server ustidan to‘liq nazorat o‘rnatish imkonini berishi mumkinligi ma’lum qilindi.…
So‘nggi paytlarda kiberjinoyatchilar foydalanuvchilarni aldash uchun tobora murakkab va ishonchli ko‘rinadigan usullardan foydalanmoqda. Shular jumlasidan, Microsoft’ning qonuniy infratuzilmasidan foydalangan holda amalga oshirilayotgan Telephone-Oriented Attack Delivery (TOAD) hujumlari alohida xavf uyg‘otmoqda. Ushbu hujumlar .onmicrosoft.com domenlari orqali tarqatilib, ko‘plab an’anaviy himoya mexanizmlarini…
2025-yil boshida Microsoft tomonidan Windows operatsion tizimlarida aniqlangan yuqori darajadagi xavfsizlik zaifligi tuzatildi. Ushbu zaiflik CVE-2025-29970 identifikatori bilan ro‘yxatga olingan bo‘lib, Windows’ning Brokering File System (BFS) nomli yadro drayverida aniqlangan. Mazkur kamchilik mahalliy foydalanuvchilarga imtiyozlarni oshirish (Local Privilege Escalation) imkonini…
So‘nggi vaqtlarda axborot xavfsizligi sohasida jiddiy tashvish uyg‘otgan holatlardan biri — Linux yadrosida aniqlangan va allaqachon PoC (Proof-of-Concept) eksploit e’lon qilingan yangi zaiflik bo‘ldi. Ushbu zaiflik CVE-2025-38352 identifikatori ostida ro‘yxatga olingan bo‘lib, Linux yadrosining POSIX CPU taymerlari mexanizmiga bevosita ta’sir…
Korporativ infratuzilmani boshqarish uchun keng qo‘llaniladigan HPE OneView dasturida o‘ta xavfli kiberxavfsizlik zaifligi aniqlandi. Ushbu nuqson masofadan turib, hech qanday autentifikatsiyasiz, tizimda ixtiyoriy kodni ishga tushirish (Remote Code Execution – RCE) imkonini beradi. Mutaxassislar mazkur zaiflikni eng yuqori darajadagi tahdid…