So‘nggi yillarda kiberjinoyatchilar innovatsion usullar yordamida xavfsizlik tizimlarini chetlab o‘tishda tobora mahorat kasb etmoqda. BitM (Browser-in-the-Middle) deb nomlangan yangi hujum usuli ham shular jumlasidandir. Ushbu usul orqali xakerlar bir necha soniya ichida foydalanuvchilarning seanslarini (sessiyalarini) o‘g‘irlashlari va ularning tizimlariga kirib…
Google 2025-yil 17-mart kuni OSV-Scanner V2.0.0 versiyasini rasman taqdim etdi. Bu yangilangan vosita dasturiy ta’minotdagi zaifliklarni aniqlash va ularni bartaraf etishda mutaxassislarga katta yordam beradi. OSV-Scanner dastlab 2022-yil dekabr oyida chiqarilgan bo‘lib, ochiq kodli xavfsizlik vositalari ichida o‘z o‘rniga ega.…
Apache Tomcat serverida aniqlangan CVE-2025-24813 kodli masofadan kod ishga tushirish (RCE) zaifligi kiberjinoyatchilar tomonidan faol ekspluatatsiya qilinmoqda. Ushbu zaiflik ularga server ustidan to‘liq nazorat o‘rnatish imkonini beradi. Mutaxassislarning kuzatuvlariga ko‘ra, bu zaiflikning ekspluatatsiyasi jadal suratda kengaymoqda. Ayniqsa, moliyaviy xizmatlar, sog‘liqni…
Bugungi kunda hujjat almashish va rasmiy ish yuritishning ajralmas qismi bo‘lgan Adobe Acrobat Reader dasturida uchta jiddiy zaiflik aniqlandi. Ushbu zaifliklar hujumchilarga ixtiyoriy kodni ishga tushirish yoki maxfiy ma’lumotlarni oshkor qilish imkonini berishi mumkin. Zaifliklarni Cisco Talos xavfsizlik tadqiqotchilari aniqlagan…
🔍 Tadqiqotchilar TP-Link TL-WR845N routerlarida jiddiy xavfsizlik zaifligini aniqlashdi. Ushbu zaiflikdan foydalanib, hujumchilar router ustidan to‘liq nazorat o‘rnatishlari, tarmoq trafigini kuzatishlari va zararli dasturlar joylashtirishlari mumkin. Bu zaiflik CVE-2024-57040 identifikatori bilan belgilangan bo‘lib, 9.8 (Tanqidiy) CVSS bahosiga ega. Tadqiqotchilarning aniqlashicha,…
Cisco kompaniyasi o‘zining IOS XR dasturiy ta’minotida aniqlangan jiddiy xavfsizlik zaifligi haqida ogohlantirish berdi. Ushbu zaiflikni ekspluatatsiya qilish orqali tajovuzkorlar tarmoqda xizmat ko‘rsatishdan bosh tortish (DoS) holatini keltirib chiqarishlari mumkin. Zaiflik CVE-2025-20115 identifikatori bilan belgilangan bo‘lib, 8.6 CVSS ball bilan…
2025-yil yanvar oyining oxiridan mart oyining boshigacha bo‘lgan davrda kiberxavfsizlik tadqiqotchilari Forescout’s Vedere Labs tomonidan «Mora_001» nomi bilan kuzatilayotgan tahdid aktori tomonidan amalga oshirilgan murakkab hujumlar aniqlangan. Ushbu hujumlar Fortinet tizimlaridagi zaifliklardan foydalanib, maxsus ishlab chiqilgan SuperBlack ransomware dasturini tarqatishga…
GitLab o‘z foydalanuvchilarini muhim xavfsizlik zaifliklari haqida ogohlantirdi va ularni zudlik bilan tizimlarini yangilashga chaqirdi. Kompaniya tomonidan chiqarilgan so‘nggi xavfsizlik yangilanishiga ko‘ra, ushbu zaifliklardan foydalangan holda tajovuzkorlar haqiqiy foydalanuvchi sifatida tizimga kirishi yoki GitLab muhitida masofaviy kod bajarishi mumkin. Tahlillarga…
So‘nggi xavfsizlik hisobotlariga ko‘ra, Zoom dasturida bir nechta yuqori xavf darajasiga ega bo‘lgan zaifliklar aniqlangan. Ushbu zaifliklar millionlab foydalanuvchilarning ma’lumotlarini xavf ostida qoldirib, ma’lumotlarning sizib chiqishiga, huquqlarni oshirish (privilege escalation) hujumlariga va ruxsatsiz kirish imkoniyatlariga yo‘l ochadi. Zoom tomonidan 2025-yil…
Cisco yaqinda o‘zining IOS XR dasturida CVE-2025-20138 nomli yuqori xavf darajasiga ega bo‘lgan huquqlarni oshirish (privilege escalation) zaifligini aniqladi. Ushbu zaiflikdan foydalangan hujumchi tizimda root huquqlari bilan buyruqlar bajarishi mumkin. Zaiflikning xavf darajasi 8.8 ball (CVSS 3.1 bo‘yicha) baholanib, Cisco…