Yaqinda JumpCloud Remote Assist for Windows dasturida aniqlangan xavfsizlik kamchiligi ko‘plab tashkilotlar uchun real xavf tug‘dirdi. Ushbu zaiflik orqali oddiy foydalanuvchi huquqlariga ega bo‘lgan shaxs tizim administratoridan ham yuqori – SYSTEM huquqlarini qo‘lga kiritishi yoki butun tizimni ishlamay qolishiga olib…
So‘nggi kunlarda butun dunyo bo‘ylab keng qo‘llaniladigan Fortinet FortiGate va unga aloqador mahsulotlarda aniqlangan jiddiy xavfsizlik zaifliklari kiberxavfsizlik mutaxassislari orasida katta xavotir uyg‘otdi. Mazkur zaifliklar orqali hujumchilar autentifikatsiyani to‘liq chetlab o‘tib, qurilmaga administrator (admin) huquqlari bilan kirish imkoniyatiga ega bo‘lmoqda.…
Zamonaviy dasturiy ta’minot ishlab chiqish jarayonlari tobora tezlashib, sun’iy intellekt yordamida kod yozish keng ommalashib borar ekan, kiberxavfsizlik sohasida an’anaviy yondashuvlar yetarli bo‘lmay qolmoqda. Aynan shu ehtiyojdan kelib chiqib, Shannon nomli yangi avlod AI pentesting vositasi yaratildi. Ushbu vosita web-ilovalar…
2025-yil oktyabr oyida Microsoft Windows operatsion tizimlarida muhim hisoblangan yana bir xavfli zaiflik bartaraf etildi. Ushbu zaiflik Windows Remote Access Connection Manager (RasMan) xizmati bilan bog‘liq bo‘lib, u mahalliy hujumchilarga System (tizim) huquqlari darajasida ixtiyoriy kod bajarish imkonini berardi. Mazkur…
Kiberxavfsizlik sohasida yana jiddiy ogohlantirish yangradi. AQShning Cybersecurity and Infrastructure Security Agency (CISA) tashkiloti Google Chromium asosidagi brauzerlarda faol ekspluatatsiya qilinayotgan o‘ta xavfli 0-day zaiflik aniqlanganini ma’lum qildi va uni rasman Known Exploited Vulnerabilities (KEV) ro‘yxatiga kiritdi. Mazkur zaiflik Google…
2025-yil 12-dekabr kuni Kali Linux’ning navbatdagi yirik relizi — Kali Linux 2025.4 rasman taqdim etildi. Ushbu yangilanish nafaqat tashqi ko‘rinish va qulayliklarni, balki zamonaviy pentesting ehtiyojlariga moslashtirilgan yangi vositalarni ham o‘zida mujassam etadi. Kali’ning asosiy maqsadi o‘zgarmagan — Red Team…
So‘nggi vaqtlarda Apple qurilmalaridan foydalanuvchilar uchun muhim xavfsizlik xabari e’lon qilindi. Ma’lum bo‘lishicha, iPhone va iPad qurilmalarida ishlatiladigan iOS 26 dan oldingi versiyalarda ikkita xavfli 0-day zaiflik aniqlangan va bu zaifliklar real hujumlarda allaqachon foydalanilgan. Apple ushbu muammoni bartaraf etish…
So‘nggi yillarda kiberjinoyatchilar zararli dasturlarni yaratishda an’anaviy C va C++ tillaridan tobora ko‘proq voz kechib, zamonaviy va ko‘p platformali dasturlash tillari — Rust, Golang va Nim’ga o‘ta boshladi. Bu strategik o‘zgarish ularga bir xil kod bazasi yordamida Linux va Windows…
Kiberxavfsizlik sohasida Red Team va penetration testing mutaxassislari uchun ishonchli vositalar muhim ahamiyatga ega. Ana shunday kuchli va keng qo‘llaniladigan freymvorklardan biri — Empire — o‘zining 6.3.0 versiyasi bilan yana bir bor yangilandi. Ushbu reliz BC Security tomonidan taqdim etilib,…
9-dekabr, 2025-yil — Adobe kompaniyasi Acrobat va Reader mahsulotlari uchun xavfsizlik bo‘yicha favqulodda yangilanishlar chiqardi. Xavfsizlik bulletinasi APSB25-119da bir nechta zaifliklar e’lon qilindi: ularning ayrimlari hujumchiga masofadan yoki foydalanuvchi ishtirokisiz arbitrary code execution — ya’ni zararli kod ishga tushirish imkonini…