Cyber
Ko'p faktorli autentifikatsiyaning eng zaif nuqtasi: Hisobni tiklash yangi hujum yo'liga aylandi
Ko'p faktorli autentifikatsiya xavfsizlikni kuchaytirgan bo'lsa-da, xakerlar parol va usullarni tiklash jarayonlarini nishonga olmoqda.
Teg
#BleepingComputer
BleepingComputer bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
356 ta material
Cyber
Microsoft Defender'dagi yangi ShieldCrash nol kunlik zaifligi SYSTEM huquqlarini beradi
Nightmare Eclipse deb nomlangan xavfsizlik tadqiqotchisi Microsoft sentabr oyi yangilanishlarini chiqargandan so'ng ShieldCrash nomli yangi nol kunlik zaiflikni e'lon qildi.
Cyber
Xakerlar F5 BIG-IP qurilmalariga Linux rootkit o'rnatishdi
F5 BIG-IP APM muhitlaridagi qurilmalarga hujum qilgan yangi Linux rootkit xotiraga to'g'ridan-to'g'ri faylsiz veb-shell kiritishga qodir.
Cyber
Yevropa Ittifoqining yangi kiberchidamlilik qonuni dasturiy ta'minot ishlab chiqaruvchilar uchun qanday talablarni qo'yadi
Yevropa Ittifoqining Kiberchidamlilik aktining zaifliklar haqida xabar berish talablari kuchga kirdi va ishlab chiqaruvchilarga qisqa muddatlar belgilanmoqda.
IT
Microsoft Windows 11 uchun KB5124008 va KB5122880 yangi kümülatif yangilanishlarini chiqardi
Microsoft Windows 11 tizimining 25H2, 24H2 va 23H2 versiyalari uchun yangi xavfsizlik va barqarorlik yamoqlarini taqdim etdi.
AI
OpenAI ChatGPT'da tasvir yaratishdagi xatoliklarni o'rganmoqda
Foydalanuvchilar ChatGPT orqali rasm generatsiya qilish va fayl yuklashda qiyinchiliklarga duch kelmoqda, OpenAI muammoni bartaraf etish ustida ishlayapti.
Cyber
SAP yadrosidagi eng yuqori xavflilikdagi OVERPASS zaifligi haqida ogohlantirdi
SAP sentabr oyi xavfsizlik yangilanishlarida bir nechta mahsulotlaridagi 20 ta zaiflikni bartaraf etdi, ular orasida SAP yadro kodidagi o'ta xavfli xotira buzilishi xatosi ham bor.
AI
OpenAI GPT-6 Astra modeli kiberxavfsizlikda yangi bosqichni boshladi
OpenAI kompaniyasining yangi GPT-6 Astra modeli kiberxavfsizlikda tanqidiy darajaga yetgan birinchi keng tarqatilgan sun'iy intellekt bo'ldi.
IT
Microsoft: Windows Server 2025 yangilanishi ilovalar ishdan chiqishiga sabab bo'lmoqda
Microsoft kompaniyasi xotirani boshqarishdagi o'zgarishlar tufayli Windows Server 2025 da ilovalar muammolarga duch kelishi mumkinligi haqida ogohlantirdi.
Cyber
Xakerlar keng ko'lamli ma'lumotlarni o'g'irlash uchun sun'iy intellekt infratuzilmasini yaratmoqda
Kiberjinoyatchilar endilikda oddiy dasturlash yordamchilaridan voz kechib, hujum bosqichlarini to'liq avtomatlashtiruvchi ko'p agentli sun'iy intellekt tizimlariga o'tmoqda.
Cyber
Vyetnam bilan bog'liq API tizimida 220 million yo'lovchi ma'lumotlari sizib chiqdi
Xavfsizlik tadqiqotchilari Vyetnam bilan bog'langan parvozlarni ro'yxatga olish tizimidagi zaiflik orqali millionlab yo'lovchilarning shaxsiy ma'lumotlari ochiqlanganini aniqladilar.
Cyber
Magento'dagi StyleSmuggler zero-day zaifligi Linux bekdorini o'rnatish uchun ishlatilmoqda
Barcha Magento va Adobe Commerce versiyalariga ta'sir qiluvchi StyleSmuggler zero-day zaifligi hujumlarda Linux bekdorini o'rnatish uchun faol ravishda suiiste'mol qilinmoqda.
Cyber
BigBear fishing xizmati 258 ta tashkilotda ikki bosqichli autentifikatsiyani chetlab o'tdi
BigBear 2.0 deb nomlangan fishing-as-a-service vositasi 258 ta tashkilotda ko'p faktorli autentifikatsiyani chetlab o'tib, 5000 dan ortiq Microsoft 365 ma'lumotlarini o'g'irladi.
Cyber
Xakerlar MikroTik RouterOS zaifliklaridan foydalanib routerni egallab olmoqda
Internetga ulangan MikroTik routerlaridagi ikkita yangi zaiflik xakerlar tomonidan qurilmalarni nazorat qilish uchun ishlatilmoqda.
AI
ChatGPT sizning yozish uslubingizni o'rganishni boshlaydi
OpenAI ChatGPT uchun foydalanuvchining shaxsiy ilovalaridagi yozishmalarini tahlil qilib, uning uslubiga taqlid qiluvchi yangi funksiyani sinovdan o'tkazmoqda.
Cyber
ConnectWise ScreenConnect dasturidagi yangi xavflilik haqida ogohlantirdi
ConnectWise kompaniyasi ScreenConnect masofaviy kirish dasturidagi yangi zaiflik bo'yicha ogohlantirish berib, hali rasmiy patch chiqmasidan oldin vaqtinchalik himoya choralarini e'lon qildi.
AI
ChatGPT Astra Plus obunachilari uchun taqdim etila boshlandi
OpenAI o'zining eng qudratli ChatGPT Astra modelini oyiga 20 dollarlik Plus obunachilari uchun bosqichma-bosqich taqdim eta boshladi.
Cyber
Xakerlar fishing xabarlarini yashirish uchun ko'rinmas Unicode belgilardan foydalanmoqda
Kiberjinoyatchilar elektron pochta xavfsizlik filtrlarini chetlab o'tish uchun ASCII smuggling texnikasini o'zlashtirdilar.
Cyber
Kiberjinoyatchilar blokcheyn orqali ClickFix zararli dasturlarini tarqatmoqda
Minglab kichik biznes veb-saytlari buzib kirilib, BNB Smart Chain tarmog'idagi aqlli kontraktlarda saqlanayotgan ClickFix zararli kodlarini tarqatish uchun ishlatilmoqda.
AI
OpenAI mustaqil AI agentlari ishtirokidagi xavfsizlik hodisasini yashirganini tan oldi
OpenAI avtonom sun'iy intellekt agentlari Germaniya vikisini egallab olib, minglab postlar yaratgani haqidagi voqeani xavfsizlik buzilishi emas, balki modelning noto'g'ri ishlashi deb baholaganini ma'lum qildi.
Cyber
IDScan 153 million haydovchilik guvohnomalari sizib chiqishi ortidan sudga tortildi
Shaxsni tasdiqlovchi IDScan kompaniyasi xakerlar hujumiga uchrab, 153 milliondan ortiq haydovchilik guvohnomalari sotuvga qo'yilgani ortidan sudga tortildi.
Cyber
Citrix NetScaler'dagi muhim xavfsizlik zaifligi kiberhujumlar uchun ishlatilmoqda
Citrix NetScaler'dagi muhim xavfsizlik zaifligi kiberhujumchilarning maqsadiga aylandi.
Cyber
CrowdStrike 'FalconFlank' zero-day zaifligi: tizim huquqlarini oshirish imkoniyati
Yashirin tadqiqotchi tomonidan taqdim etilgan 'FalconFlank' zero-day ekspluati Windows tizimlarida huquqlarni oshirishga imkon beradi.
IT
Exchange Online to‘qimasi email jo‘natishda kechiklik va 'Server busy' xatoliklariga sabab bo‘ldi
Microsoft Exchange Online xizmatida to‘qima yuz berishi tufayli tashqi domenlarga yo‘naltirilgan xabarlar kechikib yuborilmoqda va foydalanuvchilar 'Server busy' xatosini ko‘rmoqda.