CVE-2025-1044 identifikatori bilan belgilangan jiddiy xavfsizlik zaifligi Logsign Unified SecOps Platform’da aniqlandi. Bu platforma xavfsizlik operatsiyalari uchun keng qoʻllaniladigan dasturiy taʼminot boʻlib, uning zaifligi tufayli masofadan turib hujum qiluvchilar hech qanday hisob maʼlumotlari talab qilinmasdan autentifikatsiyani chetlab oʻtish imkoniyatiga ega boʻlishdi.…
Active Directory (AD) tarmoqlarida Kerberos delegationning zaifliklaridan foydalanadigan yangi hujum usuli aniqlandi. Bu usul korporativ xavfsizlik uchun jiddiy xavf tugʻdiradi. Hujumchilar ushbu zaiflikdan foydalanib, tarmoqda foydalanuvchilarni oʻzlashtirish va butun domenni buzish imkoniyatiga ega boʻlishlari mumkin. Kerberos delegation – bu Active…
Zamonaviy kiberhujum usullari tobora murakkablashib borayotgani sababli kiberjinoyatchilar yangi va innovatsion usullarga murojaat qilmoqda. So‘nggi paytlarda hujumchilarning Scalable Vector Graphics (SVG) fayllaridan foydalanib, Gmail, Outlook va Dropbox foydalanuvchilariga qarshi phishing (o‘g‘irlik) kampaniyalarini amalga oshirayotgani kuzatilmoqda. Ushbu xavfli taktika antivirus va…
2024-yil avgust oyida paydo boʻlgan Flesh Stealer nomli zararli dastur (malware) Chrome, Firefox, Edge kabi mashhur brauzerlar va Signal, Telegram kabi messenjerlarni nishonga olgan holda foydalanuvchilarning parollarini, maʼlumotlarini oʻgʻirlashga qaratilgan. Ushbu zararli dastur C# dasturlash tilida yozilgan va .NET platformasida ishlaydi. Flesh Stealer oʻzining rivojlanish jarayonida…
Cisco, dunyoning yetakchi tarmoq qurilmalari ishlab chiqaruvchisi, oʻzining IOS, IOS XE va IOS XR dasturiy taʼminotlarida Simple Network Management Protocol (SNMP) tizimidagi bir qator yuqori darajadagi zaifliklarni eʼlon qildi. Ushbu zaifliklar tufayli autentifikatsiyadan oʻtgan masofadagi hujumchilar taʼsirlangan qurilmalarda Denial of Service…
Bugungi raqamli dunyoda xavfsizlik eng ustuvor masalalardan biri bo‘lib qolmoqda. Korxonalar o‘z tizimlarini himoya qilish uchun turli vositalardan foydalanishadi. Shu jumladan, IBM Cloud Pak for Business Automation ham ko‘plab tashkilotlar tomonidan avtomatlashtirilgan ish jarayonlarini yuritish va muhim ma’lumotlarni boshqarish uchun…
Bugungi kunda keng qo‘llaniladigan taqsimlangan ma’lumotlar bazasi tizimi — Apache Cassandra’da xavfsizlik bilan bog‘liq jiddiy zaiflik aniqlandi. CVE-2025-24860 identifikatori bilan qayd etilgan ushbu zaiflik foydalanuvchilarga ruxsatsiz tarzda ma’lumot markazlariga yoki tarmoq hududlariga kirish imkonini beradi. Mazkur muammo aynan maxsus avtentifikatsiya…
Bugungi kunda kiberxavfsizlik tobora dolzarb muammoga aylanib bormoqda. Dunyodagi eng keng tarqalgan operatsion tizimlardan biri bo‘lgan Microsoft Windows’da yana bir xavfli zaiflik aniqlandi. Bu zaiflik CVE-2025-21298 kod raqami bilan ro‘yxatga olingan bo‘lib, u Microsoft’ning Object Linking and Embedding (OLE) texnologiyasida…
Bugungi kunda kibertahdidlar kundan kunga murakkablashib, yirik texnologik kompaniyalarga qarshi olib borilayotgan hujumlar yanada xavfli tus olmoqda. Shu yilning boshlarida, dunyoning yetakchi identifikatsiya va kirish huquqlarini boshqarish (IAM) sohasidagi kompaniyalardan biri bo‘lgan BeyondTrust kiberjinoyatchilar hujumiga uchradi. Ushbu hujum natijasida Remote…
Texnologiya olami yana bir muhim yangilik bilan boyidi – Linux 6.14-rc1 versiyasi rasmiy ravishda e’lon qilindi! Linux yadrosi asoschisi Linus Torvalds ushbu versiyaning birinchi sinov versiyasini (Release Candidate – RC) e’lon qilib, yangi versiya ustida olib borilgan ikki haftalik faol…