Cisco Nexus 9000 Series tarmoq kommutatorlarida aniqlangan kritik zaiflik hujumchilarga hech qanday autentifikatsiyasiz, masofadan turib qurilmada yuqori imtiyozlar — root huquqi ostida ixtiyoriy kodni ishga tushirish imkonini berishi mumkin. Tarmoq infratuzilmasining markaziy bo‘g‘inlarida ishlatiladigan Cisco Nexus 9000 Series qurilmalarida aniqlangan…
Google dasturiy ta’minotdagi xavfsizlik zaifliklarini aniqlash, tahlil qilish va ularni bartaraf etishni avtomatlashtirishga qaratilgan yangi sun’iy intellekt modelini taqdim etdi. Gemini 3.8 Flash Cyber deb nomlangan ushbu maxsus model nafaqat zaifliklarni topishi, balki ular uchun tuzatish kodlarini ishlab chiqishi va…
Microsoft Exchange Server foydalanuvchilarining elektron pochta tizimlari jiddiy xavf ostida. 2026-yil avgust oyida aniqlangan CVE-2026-62911 zaifligi sababli butun dunyo bo‘ylab 21 899 ta internetga ochiq IP-manzilga tegishli Exchange Server hali ham himoyalanmagan holatda qolmoqda. Shadowserver Foundation tomonidan o‘tkazilgan internet miqyosidagi…
Ochiq kodli dasturiy ta’minot bugungi raqamli infratuzilmaning ko‘zga ko‘rinmas, ammo eng muhim poydevorlaridan birini tashkil etadi. Deyarli barcha zamonaviy veb-xizmatlar, korporativ tizimlar, bulutli platformalar va mobil ilovalar tarkibida ochiq kodli kutubxonalar va komponentlardan foydalaniladi. Biroq bunday keng tarqalganlik kiberxavfsizlik nuqtayi…
WordPress saytlarida miniOrange SAML 2.0 Single Sign-On (SSO) plaginidan foydalanayotgan administratorlar jiddiy kiberxavfsizlik xavfi haqida ogohlantirilmoqda. Mazkur plaginda aniqlangan CVE-2026-61979 va CVE-2026-15981 identifikatorli ikkita kritik zaiflik kiberjinoyatchilarga hech qanday login va parolsiz WordPress saytidagi istalgan mavjud foydalanuvchi, jumladan administrator nomidan…
WordPress ekotizimida aniqlangan CVE-2026-19598 identifikatorli kritik zaiflik Everest Forms plaginidan foydalanayotgan 100 mingdan ortiq veb-saytlar uchun jiddiy kiberxavfsizlik xavfini yuzaga keltirmoqda. Zaiflikdan muvaffaqiyatli foydalanilgan taqdirda, kiberjinoyatchilar autentifikatsiyadan o‘tmasdan turib zararli fayllarni yuklashi, masofadan turib kodlarni bajarishi va natijada zaif veb-sayt…
Mutaxassislar Zimbra Collaboration Suite platformasidagi kritik zaiflik — CVE-2026-73570 kiberjinoyatchilar tomonidan amalda faol ekspluatatsiya qilinayotganidan ogohlantirdi. Mazkur zaiflikdan foydalanish orqali masofaviy va autentifikatsiyadan o‘tmagan hujumchilar zaif Zimbra pochta serverlarida zimbra foydalanuvchisi huquqlari doirasida ixtiyoriy buyruqlarni bajarishi mumkin. Elektron pochta serverlari…
GitLab’ning o‘z serverlarida mustaqil ravishda joylashtirilgan (Self-Managed) Community Edition (CE) va Enterprise Edition (EE) tizimlarida o‘ta xavfli zaiflik aniqlandi. CVE-2026-19478 identifikatori bilan qayd etilgan ushbu muammo 9,4 ball bilan baholangan bo‘lib, hujumchiga autentifikatsiyadan o‘tmasdan turib, internetga ochiq GitLab tizimlaridagi ayrim…
WordPress platformasida keng qo‘llaniladigan Elementor Pro plaginida aniqlangan yangi kritik zaiflik natijasida masofaviy hujumchilar himoyasiz veb-sayt serveriga zararli PHP fayllarini yuklashi va ularni ishga tushirishi mumkin. Ushbu zaiflikdan foydalanish uchun hujumchiga WordPress hisob qaydnomasi, administrator huquqlari yoki boshqa autentifikatsiya ma’lumotlari…
WordPress platformasida keng qo‘llaniladigan Forminator Forms plaginida aniqlangan kritik xavfsizlik zaifligi yuz minglab veb-saytlar uchun jiddiy kiberxavf tug‘dirmoqda. Mazkur zaiflikdan muvaffaqiyatli foydalanilgan taqdirda, autentifikatsiyadan o‘tmagan tajovuzkor zararli fayllarni serverga yuklashi va ayrim holatlarda veb-sayt ustidan to‘liq nazoratni qo‘lga kiritishi mumkin.…