Microsoft kompaniyasi Windows Remote Desktop Protocol (RDP) xizmatida aniqlangan bir nechta axborotni oshkor etish (Information Disclosure) zaifliklari uchun xavfsizlik yangilanishlarini e’lon qildi. Mazkur zaifliklar muvaffaqiyatli ekspluatatsiya qilingan taqdirda, tajovuzkorlarga masofaviy ulanish jarayonida tizim xotirasida saqlanayotgan maxfiy ma’lumotlarni qo’lga kiritish imkoniyatini…

SonicWall kompaniyasi SMA1000 Series masofaviy kirish (Secure Mobile Access) qurilmalarida aniqlangan ikkita jiddiy xavfsizlik zaifligi yuzasidan shoshilinch ogohlantirish e’lon qildi. Eng xavotirli jihati shundaki, mazkur zaifliklardan kiberjinoyatchilar amalda foydalanayotgani tasdiqlangan. Mutaxassislarning ta’kidlashicha, ushbu zaifliklar muvaffaqiyatli ekspluatatsiya qilingan taqdirda, tashkilotning ichki…

AQShning Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) faol ravishda ekspluatatsiya qilinayotgan zaifliklar ro‘yxati — Known Exploited Vulnerabilities (KEV) katalogiga yana to‘rtta yangi zaiflikni qo‘shdi. Mazkur qaror ushbu zaifliklardan kiberjinoyatchilar tomonidan real hujumlarda foydalanilayotganiga oid dalillar aniqlanganidan so‘ng qabul qilindi. KEV…

Telegram foydalanuvchilari so‘nggi kunlarda t.me orqali ulashilgan havolalar ishlamayotganini kuzatishmoqda. Bunga sabab sifatida Telegram’ning qisqa havolalari uchun foydalaniladigan t.me domeniga serverHold maqomi berilgani ko‘rsatilmoqda. Natijada ushbu domen orqali ishlaydigan barcha havolalar vaqtincha internetda ochilmay qolgan. Shuni alohida ta’kidlash kerakki, bu…

Sun’iy intellekt (AI) texnologiyalarining jadal rivojlanishi dasturiy ta’minot yaratish jarayonini sezilarli darajada soddalashtirdi. Biroq ushbu imkoniyatlardan nafaqat dasturchilar va tashkilotlar, balki kiberjinoyatchilar ham faol foydalanishni boshladi. So’nggi kuzatuvlar shuni ko’rsatmoqdaki, tahdid ishtirokchilari endilikda an’anaviy xakerlik vositalari o’rniga sun’iy intellekt yordamida…

AQSh Milliy xavfsizlik agentligi (NSA) hamda 17 ta hamkor davlatning kiberxavfsizlik idoralari tomonidan e’lon qilingan yangi qo‘shma ogohlantirishda Rossiya davlati bilan bog‘liq kiberhujumchilar butun dunyo bo‘ylab marshrutizatorlar (router) va kommutatorlar (switch)dagi zaifliklardan foydalanib, muhim infratuzilma obyektlariga hujumlarni davom ettirayotgani ma’lum…

WordPress platformasi uchun ishlab chiqilgan miniOrange OAuth Single Sign-On (SSO OAuth Client) plaginida aniqlangan yangi kritik zaiflik millionlab veb-saytlarning xavfsizligiga jiddiy tahdid solmoqda. CVE-2026-57807 identifikatori bilan ro’yxatga olingan ushbu zaiflik CVSS 3.1 baholash tizimi bo’yicha 9.8 ball bilan baholanib, masofadan…

Kiberxavfsizlik sohasida sun’iy intellekt (AI) texnologiyalarining jadal rivojlanishi penetratsion test (Pentest) jarayonlarini ham yangi bosqichga olib chiqmoqda. An’anaviy zaiflik skanerlari ko’pincha faqat ehtimoliy zaifliklarni aniqlab bersa, xavfsizlik mutaxassislari ularning haqiqiy yoki yolg’on ijobiy (False Positive) ekanligini qo’lda tekshirishga majbur bo’ladilar.…

Veb-ilovalar ishlab chiqishda keng qo‘llaniladigan Django freymvorkida aniqlangan yuqori darajadagi xavfsizlik zaifligi kiberjinoyatchilar tomonidan amalda ekspluatatsiya qilinayotgani tasdiqlandi. CVE-2026-1207 identifikatori bilan ro‘yxatga olingan ushbu zaiflik ayrim konfiguratsiyalarda ma’lumotlar bazasiga ruxsatsiz SQL so‘rovlarini yuborish imkonini berib, maxfiy ma’lumotlarning sizib chiqishi yoki…

Linux operatsion tizimi foydalanuvchilari va tizim administratorlari uchun muhim xavfsizlik ogohlantirishi e’lon qilindi. Linux yadrosining FUSE (Filesystem in Userspace) quyi tizimida aniqlangan yangi zaiflik tizimga kirish huquqiga ega foydalanuvchiga administrator (root) darajasidagi huquqlarni qo’lga kiritish imkonini berishi mumkin. Mazkur zaiflik…