Fortinet kompaniyasi 2026-yil 14-iyul kuni o’zining asosiy xavfsizlik mahsulotlari — FortiOS, FortiProxy, FortiPAM va FortiSandbox platformalarida aniqlangan yettita yangi xavfsizlik zaifligi yuzasidan rasmiy xavfsizlik byulletenlarini e’lon qildi. Aniqlangan zaifliklar orasida Path Traversal, Buffer Overflow, Cross-Site Scripting (XSS), CRLF Injection hamda…

Dell Technologies kompaniyasi PowerProtect Data Domain mahsulotlarida aniqlangan bir nechta o’ta xavfli xavfsizlik zaifliklarini bartaraf etish maqsadida shoshilinch xavfsizlik yangilanishlarini e’lon qildi. Mutaxassislarning ta’kidlashicha, ushbu zaifliklar muvaffaqiyatli ekspluatatsiya qilingan taqdirda, tajovuzkorlar hech qanday autentifikatsiyasiz masofadan turib zaif qurilma ustidan to’liq…

Microsoft kompaniyasi Windows Remote Desktop Protocol (RDP) xizmatida aniqlangan bir nechta axborotni oshkor etish (Information Disclosure) zaifliklari uchun xavfsizlik yangilanishlarini e’lon qildi. Mazkur zaifliklar muvaffaqiyatli ekspluatatsiya qilingan taqdirda, tajovuzkorlarga masofaviy ulanish jarayonida tizim xotirasida saqlanayotgan maxfiy ma’lumotlarni qo’lga kiritish imkoniyatini…

SonicWall kompaniyasi SMA1000 Series masofaviy kirish (Secure Mobile Access) qurilmalarida aniqlangan ikkita jiddiy xavfsizlik zaifligi yuzasidan shoshilinch ogohlantirish e’lon qildi. Eng xavotirli jihati shundaki, mazkur zaifliklardan kiberjinoyatchilar amalda foydalanayotgani tasdiqlangan. Mutaxassislarning ta’kidlashicha, ushbu zaifliklar muvaffaqiyatli ekspluatatsiya qilingan taqdirda, tashkilotning ichki…

AQShning Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) faol ravishda ekspluatatsiya qilinayotgan zaifliklar ro‘yxati — Known Exploited Vulnerabilities (KEV) katalogiga yana to‘rtta yangi zaiflikni qo‘shdi. Mazkur qaror ushbu zaifliklardan kiberjinoyatchilar tomonidan real hujumlarda foydalanilayotganiga oid dalillar aniqlanganidan so‘ng qabul qilindi. KEV…

Telegram foydalanuvchilari so‘nggi kunlarda t.me orqali ulashilgan havolalar ishlamayotganini kuzatishmoqda. Bunga sabab sifatida Telegram’ning qisqa havolalari uchun foydalaniladigan t.me domeniga serverHold maqomi berilgani ko‘rsatilmoqda. Natijada ushbu domen orqali ishlaydigan barcha havolalar vaqtincha internetda ochilmay qolgan. Shuni alohida ta’kidlash kerakki, bu…

Sun’iy intellekt (AI) texnologiyalarining jadal rivojlanishi dasturiy ta’minot yaratish jarayonini sezilarli darajada soddalashtirdi. Biroq ushbu imkoniyatlardan nafaqat dasturchilar va tashkilotlar, balki kiberjinoyatchilar ham faol foydalanishni boshladi. So’nggi kuzatuvlar shuni ko’rsatmoqdaki, tahdid ishtirokchilari endilikda an’anaviy xakerlik vositalari o’rniga sun’iy intellekt yordamida…

AQSh Milliy xavfsizlik agentligi (NSA) hamda 17 ta hamkor davlatning kiberxavfsizlik idoralari tomonidan e’lon qilingan yangi qo‘shma ogohlantirishda Rossiya davlati bilan bog‘liq kiberhujumchilar butun dunyo bo‘ylab marshrutizatorlar (router) va kommutatorlar (switch)dagi zaifliklardan foydalanib, muhim infratuzilma obyektlariga hujumlarni davom ettirayotgani ma’lum…

WordPress platformasi uchun ishlab chiqilgan miniOrange OAuth Single Sign-On (SSO OAuth Client) plaginida aniqlangan yangi kritik zaiflik millionlab veb-saytlarning xavfsizligiga jiddiy tahdid solmoqda. CVE-2026-57807 identifikatori bilan ro’yxatga olingan ushbu zaiflik CVSS 3.1 baholash tizimi bo’yicha 9.8 ball bilan baholanib, masofadan…

Kiberxavfsizlik sohasida sun’iy intellekt (AI) texnologiyalarining jadal rivojlanishi penetratsion test (Pentest) jarayonlarini ham yangi bosqichga olib chiqmoqda. An’anaviy zaiflik skanerlari ko’pincha faqat ehtimoliy zaifliklarni aniqlab bersa, xavfsizlik mutaxassislari ularning haqiqiy yoki yolg’on ijobiy (False Positive) ekanligini qo’lda tekshirishga majbur bo’ladilar.…