Cyber
Drupal Commerce Core modulidagi muhim zaiflikni bartaraf etishga chaqirdi
Drupal ma'murlarni Commerce Core modulidagi CVE-2026-118539 zaifligi bo'yicha zudlik bilan yangilanish o'rnatish haqida ogohlantirdi.
Teg
#BleepingComputer
BleepingComputer bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
356 ta material
Cyber
Polymarket xakerlar hujumiga uchradi: 2,5 million dollar o'g'irlandi
Polymarket bashoratlar platformasi uchinchi tomon xizmati orqali buzib kirildi. Xakerlar 2,5 million dollargacha bo'lgan kriptovaktifni o'g'irlashdi.
AI
OpenAI ChatGPT Pro tariflari bo'yicha cheklovlarni ikki baravar oshirdi
OpenAI foydalanuvchilarning e'tirozlaridan so'ng ChatGPT Pro tarif rejalari bo'yicha cheklovlarni kamaytirmaslikka va ularni ikki baravar ko'paytirishga qaror qildi.
Cyber
Binance 5.8 milliard dollarlik kripto-o'g'rilik ehtimolini tekshirmoqda
Dunyoning eng yirik kriptovalyuta birjalaridan biri Binance tarixda eng yirik xakerlik hujumi bo'lishi mumkin bo'lgan holatni o'rganmoqda.
Cyber
Hugging Face platformasida kriptovalyuta mayningi bilan bog'liq xavfli hujumlar yangidan boshlandi
Hugging Face model suiste'molligi orqali GPU serverlarini egallashga qaratilgan kripto-mayning kampaniyasi tarmoqdan o'chirilganidan bir necha kun o'tib yana faollashdi.
Cyber
Polymarket kripto-o'g'irlash skripti tufayli savdolarni vaqtincha to'xtatdi
Mashhur prognoz bozori platformasi xakerlik hujumiga uchradi va taxminan 2.5 million dollar miqdoridagi aktivlar gumonlanuvchi hamyonga o'tkazildi.
Cyber
Cisco SD-WAN zaifligi orqali yangi KeyDrift zararli dasturi tarqatilmoqda
UAT-11473 guruhi Cisco SD-WAN boshqaruvchilaridagi CVE-2026-20127 zaifligidan foydalanib, KeyDrift zararli dasturini tarqatmoqda.
Cyber
13.4 million martadan ortiq yuklab olingan Chrome kengaytmalari qidiruv natijalarini o'g'irlagani aniqlandi
Jami 13.4 million marta yuklab olingan 319 ta Chrome kengaytmasi foydalanuvchi qidiruvlarini Bing va Yahoo reklama daromadlari uchun o'g'irlagani aniqlandi.
AI
Sun'iy intellekt agentlari brauzerda qanday ishlaydi va ular xavfsizlik uchun nima uchun xavfli?
Keep Aware tadqiqotchilari sun'iy intellekt agentlarining brauzerlarda foydalanuvchilarni taqlid qilgan holda qanday harakat qilishini tushuntirib berdi.
Cyber
Cisco xavfsizlik kamchiligini yopdi: nol kunlik zaiflik tarmoqlarni ishdan chiqarmoqda
Cisco kompaniyasi Adaptive Security Appliance va Threat Defense dasturiy ta'minotidagi jiddiy nol kunlik zaiflikni bartaraf etish uchun xavfsizlik yangilanishlarini chiqardi.
Cyber
AQSh huquq-tartibot idoralari kiberjinoyatchilikka aloqador Virtualine xizmatini musodara qildi
Huquq-tartibot organlari kiberjinoyatchilar va ransomware guruhlariga xizmat ko'rsatib kelgan Virtualine xostingining asosiy domenini egallab oldi.
Tech
Discord ochiq serverlardagi xabarlarni qidiruv tizimlari uchun indekslashga ruxsat beradi
Platforma ommaviy serverlardagi muhokamalarni qidiruv tizimlariga ochib bermoqda. Endi ro'yxatdan o'tmasdan ham veb-qidiruv orqali xabarlarni topish mumkin bo'ladi.
Cyber
Volt Typhoon xakerlari 'Silent Train' orqali noldan kunlik hujumlarni yashirmoqda
Xitoy bilan aloqador Volt Typhoon guruhi yuqori qiymatli tizimlarga qaratilgan hujumlarni yashirish uchun 'Silent Train' ramkasidan foydalanmoqda.
AI
PHP2Shell va kiberxavfsizlikda yangi yondashuv: CVSS bahosidan ko'ra zarar radiusi muhimroq
PHP2Shell zaifligi xakerlar tizimni tezda egallashini ko'rsatdi. Token Security mutaxassislari xavfsizlikni ta'minlashda faqat yamoq o'rnatish emas, balki zarar radiusini cheklash muhimligini tushuntirmoqda.
Cyber
Kritik tarmoq infratuzilmasidagi zaifliklar faol ravishda suiiste'mol qilinmoqda
InfraTrust xavfsizlik hisobotiga ko'ra, xakerlar tanqidiy tarmoq qurilmalaridagi zaifliklardan foydalanmoqda, xususan, PHP2Shell xavfi firewall va VPN boshqaruv interfeyslarini xavf ostiga qo'ymoqda.
Cyber
CISA xakerlar muhim Node2Shell zaifligidan foydalayotgani haqida ogohlantirdi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) xakerlar Node2Shell nomi bilan tanilgan kritik Brotli zaifligiga hujum boshlaganini tasdiqladi.
Cyber
Nefilim va Hive kiberhujumlari ishtirokchisi 70 oyga ozodlikdan mahrum etildi
Ukraina fuqarosi shifoxonalar va davlat idoralariga qarshi kiberhujumlarda qatnashgani uchun 70 oylik qamoq jazosiga hukm qilindi.
Cyber
Yaponiyaning GMO guruhi kiberxavf tufayli mijozlarni kompyuterlarni o'chirishga chaqirdi
GMO Group kompaniyasi Onamae Desktop Cloud xizmatiga qilingan kiberhujum va ransomware tahdidi sababli mijozlarni tizimlarni internetdan uzishga undadi.
Cyber
Kiberjinoyatchilar Convertr tahliliy skripti yordamida bank kartalarini o'g'irlashdi
Kiberjinoyatchilar Convertr tahliliy skriptiga zararli kod kiritib, elektron tijorat saytlari orqali xaridorlarning bank karta ma'lumotlarini o'g'irlashdi.
Cyber
Microsoft eMudhra sertifikatlarini ishonchsiz deb topish uchun maxsus Windows yangilanishlarini chiqardi
Microsoft kompaniyasi eMudhra sertifikat idorasining buzilgan kalitlari bilan bog'liq xavflarni bartaraf etish uchun favqulodda Windows yangilanishlarini taqdim etdi.
Cyber
Warp dasturlash muhiti uchinchi tomon xavfsizlik buzilishi oqibatida AI agentlari loglari sizib chiqqanini ma'lum qildi
Mashhur Warp dasturlash muhiti uchinchi tomon xizmat ko'rsatuvchi provayderga qilingan hujum natijasida foydalanuvchilarning telemetriya ma'lumotlari va AI agentlari qarorlar loglari fosh bo'lganini tasdiqladi.
Cyber
Biznesga eng ko'p zarar yetkazayotgan kiberxavflar reytingi e'lon qilindi
Huntress Labs mutaxassislari an'anaviy himoya tizimlarini chekib o'tayotgan asosiy kibertahdidlar va ularning biznesga ta'sirini baholadi.
Cyber
Tailscale SSH zaifliklari haqida ogohlantirdi: root huquqlarini qo'lga kiritish xavfi mavjud
Tailscale xavfsizlik jamoasi maxfiy ma'lumotlarni o'g'irlash va serverlarni ishdan chiqarishga olib kelishi mumkin bo'lgan o'nga yaqin zaifliklarni bartaraf etish ustida ishlamoqda.
Cyber
Apple eski iPhone va iPad'lar uchun xavfsizlik yamoqlarini chiqardi
Apple kompaniyasi eskirgan iPhone va iPad qurilmalari uchun xavfsizlik yamoqlarini taqdim etdi.