Zamonaviy veb-ilovalar va server infratuzilmalarida keng qo‘llaniladigan JavaScript sandbox texnologiyalariga qarshi yana bir xavfli tahdid aniqlandi. Bu safar muammo npm platformasida mavjud bo‘lgan mashhur SandboxJS kutubxonasida qayd etildi. Kiberxavfsizlik mutaxassislari tomonidan aniqlangan ushbu zaiflik hujumchilarga sandbox muhitidan chiqib ketish, himoya…
Kiberxavfsizlik sohasida faoliyat yurituvchi yirik kompaniyalardan biri — Fortinet o‘zining bir nechta mahsulotlarida aniqlangan beshta xavfsizlik zaifligini bartaraf etish maqsadida yangi xavfsizlik yangilanishlarini e’lon qildi. Mazkur zaifliklar simsiz tarmoq qurilmalari, markazlashgan boshqaruv platformalari hamda tarmoq operatsion tizimlariga taalluqli bo‘lib, ayrimlari…
So‘nggi kunlarda dasturiy ta’minot xavfsizligi sohasida katta xavotir uyg‘otayotgan navbatdagi supply-chain hujumi aniqlanib, mashhur npm platformasidagi TanStack paketlari nishonga olingani ma’lum bo‘ldi. Tadqiqotchilar ushbu hodisani so‘nggi yillardagi JavaScript ekotizimiga qarshi amalga oshirilgan eng xavfli ta’minot zanjiri (supply-chain) hujumlaridan biri sifatida…
So‘nggi kunlarda kiberxavfsizlik hamjamiyatida eng xavfli tahdidlardan biri sifatida e’tirof etilayotgan CVE-2026-41940 zaifligi keng muhokamalarga sabab bo‘lmoqda. Mazkur zaiflik mashhur hosting boshqaruv tizimlari — cPanel hamda WebHost Manager serverlarida aniqlangan bo‘lib, mutaxassislar ushbu nuqsonni eng xavfli autentifikatsiyani chetlab o‘tish zaifliklaridan…
Kiberxavfsizlik mutaxassislari Linux yadrosida aniqlangan yangi va o‘ta xavfli zaiflik — “Dirty Frag” haqida jiddiy ogohlantirmoqda. Hozircha CVE identifikatori rasmiy ravishda biriktirilmagan ushbu zaiflik lokal imtiyozlarni oshirish (Local Privilege Escalation — LPE) imkonini berib, oddiy foydalanuvchiga tizimda root darajasidagi to‘liq…
Veb-dasturlash dunyosida eng keng qo‘llaniladigan texnologiyalardan biri hisoblangan Next.js platformasida bir nechta xavfli zaifliklar aniqlangani ma’lum qilindi. Ushbu zaifliklar nafaqat oddiy veb-ilovalar, balki korporativ tizimlar, SaaS platformalar, bulutli servislar hamda millionlab foydalanuvchilarga xizmat ko‘rsatuvchi zamonaviy web infratuzilmalari uchun ham jiddiy…
Kiberxavfsizlik sohasida yana bir jiddiy ogohlantirish yangradi. Dunyo bo‘ylab millionlab serverlar va zamonaviy veb-ilovalarda qo‘llaniladigan mashhur ma’lumotlar bazasi texnologiyasi — Redis’da bir nechta xavfli zaifliklar aniqlangani ma’lum qilindi. Mutaxassislarning ta’kidlashicha, ushbu zaifliklar muvaffaqiyatli ekspluatatsiya qilingan taqdirda masofadan turib kod bajarish…
Google kompaniyasi o‘zining mashhur veb-brauzeri — Google Chrome’ning 148-versiyasini rasman barqaror (“Stable”) kanalga chiqardi. Yangi yangilanish Windows, macOS va Linux tizimlari uchun taqdim etilgan bo‘lib, u nafaqat funksional yaxshilanishlar, balki juda yirik xavfsizlik tuzatishlari bilan ham e’tiborni tortmoqda. Mutaxassislarning ta’kidlashicha,…
So‘nggi vaqtlarda kiberxavfsizlik mutaxassislari tomonidan Node.js ekotizimida keng qo‘llaniladigan vm2 kutubxonasida aniqlangan bir qator tanqidiy zaifliklar dasturchilar hamda infratuzilma administratorlari orasida jiddiy xavotir uyg‘otdi. Tadqiqotchilar ushbu kutubxonada jami 11 ta xavfli zaiflik mavjudligini ma’lum qilib, ularning aksariyati “sandbox” himoyasini chetlab…
Bugungi raqamli infratuzilmaning ajralmas qismi bo‘lgan Apache HTTP Server yana bir bor kiberxavfsizlik muammolari markaziga aylandi. Apache Software Foundation tomonidan e’lon qilingan so‘nggi xavfsizlik yangilanishi butun dunyo bo‘ylab millionlab serverlarga tahdid solayotgan bir qator zaifliklarni bartaraf etdi. Ularning ichida eng…