Cyber
Google Chrome-da aktiv ishlatilayotgan nol-kunduzlik xavf topildi va tuzatildi
Google Chrome brauzerida V8 motorda topilgan jiddiy xavfdan himoya qilish uchun yangilanish chiqarildi.
Teg
#BleepingComputer
BleepingComputer bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
356 ta material
Cyber
Coder infratuzilmasi buzib kirilib, zararli modullar tarqatildi
Hakerlar Coder kompaniyasining Cloudflare infratuzilmasiga bostirib kirib, foydalanuvchi ma'lumotlarini o'g'irlaydigan zararli Terraform modullarini tarqatishdi.
Cyber
HPE ArubaOS-CX tarmog'i operatsion tizimidagi xavfli zaiflikni bartaraf etdi
Hewlett Packard Enterprise ArubaOS-CX tarmog'i operatsion tizimida masofadan turib kod bajarishga olib kelishi mumkin bo'lgan jiddiy zaiflikni bartaraf etdi.
AI
OpenAI yangi model taqdimoti oldidan ChatGPT faoliyatida uzilishlar kuzatilmoqda
Foydalanuvchilar ChatGPT va Codex xizmatlarining asosiy funksiyalarida xatoliklarga duch kelishmoqda.
Cyber
Elementor Pro zaifligi WordPress saytlarini egallash uchun ishlatilmoqda
Mashhur Elementor Pro plaginidagi yangi xavfsizlik kamchiligidan foydalanib, hujumchilar veb-serverlar ustidan nazorat o'rnatishga urinmoqda.
AI
Anthropic sun'iy intellekti Claude ishlamay qoldi va bir nechta modellar zarar ko'rdi
Mashhur Claude sun'iy intellekt xizmatida keng ko'lamli uzilishlar kuzatilmoqda. Foydalanuvchilar so'rov yuborishda xatoliklarga duch kelishmoqda.
Cyber
Xodimning paroli sizganda nima qilish kerak: Infostealer tahdidiga qarshi kurash
Kiberjinoyatchilar xodimlarning shaxsiy ma'lumotlari va parollarini o'g'irlash uchun infostealer dasturlaridan foydalanmoqda. Ushbu maqolada xavfsizlik mutaxassislari bunday xavflarga qanday javob berishi kerakligi tushuntiriladi.
Cyber
Plex foydalanuvchilarini xavfsizlik zaifliklarini zudlik bilan yangilashga chaqirdi
Mashhur Plex platformasi foydalanuvchilarni kompyuter ilovalari va media serverlarini zudlik bilan yangilash haqida ogohlantirdi.
IT
WordPress plaginidagi xavfsizlik zaifligi millionlab saytlarni xavf ostida qoldirdi
Mashhur All-in-One WP Migration and Backup plaginida aniqlangan SQL injection zaifligi hujumchilarga veb-saytlarni to'liq nazorat qilish imkonini berishi mumkin.
Cyber
Xakerlar JFrog Artifactory zaifligidan foydalanib admin tokenlarini yaratmoqda
JFrog Artifactory platformasidagi muhim autentifikatsiyani chetlab o'tish zaifligi xakerlar tomonidan ma'muriy huquqlarni beruvchi tokenlarni soxtalashtirish uchun ishlatilmoqda.
Cyber
MSP'lar uchun ransomware himoyasi: Tezkor tiklanish bo'yicha 6 qadamli qo'llanma
Kiberxavfsizlikka chidamlilik faqat zaxira nusxalari yoki oxirgi nuqtalarni aniqlash bilan cheklanmaydi. Acronis kompaniyasi boshqariladigan xizmat provayderlari (MSP) mijozlar muhitida sinab ko'rishi zarur bo'lgan oltita asosiy imkoniyatni e'lon qildi.
Cyber
Lenovo xavfsizlik zaifligi tufayli Dropbox akkauntlari buzib kirildi
Dropbox foydalanuvchilarni Lenovo elektron pochta xabarnomasi tizimidagi nosozlik orqali ularning akkauntlariga ruxsatsiz kirishlar yuz bergani haqida ogohlantirmoqda.
Cyber
SonicWall SMA1000 qurilmalaridagi xavfli nol-kun zaifliklari haqida ogohlantirdi
Kiberjinoyatchilar SonicWall SMA1000 masofaviy boshqaruv shlyuzlaridagi ikkita yangi nol-kun zaifligidan faol foydalanishmoqda.
Cyber
Xakerlar ScreenConnect o'rnatish uchun Faronics Deploy vositasidan foydalanmoqda
Kiberjinoyatchilar qonuniy Faronics Deploy platformasini suiiste'mol qilib, foydalanuvchilar kompyuterlariga zararli ScreenConnect dasturini o'rnatmoqda.
AI
Langflow'dagi xavfsizlik zaifligi OpenAI va AWS kalitlarini o'g'irlash uchun ishlatilmoqda
Sun'iy intellekt ilovalarini yaratish uchun mo'ljallangan Langflow freymvorkidagi muhim zaiflikdan foydalangan holda xakerlar maxfiy kalitlar va tokenlarni o'g'irlashmoqda.
Cyber
Xakerlar BGP hujumi orqali Virtualizor dasturiga zararli yangilanishlarni tarqatdi
Kiberjinoyatchilar BGP marshrutizatsiyasini o'zgartirib, Virtualizor VPS boshqaruv dasturining yangilanish infratuzilmasini buzib kirishdi va foydalanuvchilarga zararli kodlarni yuborishdi.
Cyber
Deyarli 22 ming ta Microsoft Exchange serveriga kiberhujum xavfi ostida qolmoqda
Dunyo bo'ylab millionlab foydalanuvchilar foydalanadigan minglab Microsoft Exchange serverlari muhim zaiflik tufayli xavf ostida turibdi.
Cyber
PaperCut zaifliklari ma'lumotlarni o'g'irlash hujumlarida ishlatilmoqda
PaperCut NG va MF dasturiy ta'minotidagi yangi xavfsizlik kamchiliklari nol-kun hujumlaridan keyin ma'lumotlarni o'g'irlash uchun suiiste'mol qilinmoqda.
Cyber
TerminalFix xavfi: Saytlar orqali amalga oshirilayotgan yangi hujum turi
Microsoft mutaxassislari Windows Terminal orqali zararli skriptlarni ishga tushirishga majbur qiluvchi TerminalFix hujumlari haqida ogohlantirdi.
IT
Microsoft Exchange Online xizmatida yirik nosozlik kuzatilmoqda
Microsoft Exchange Online foydalanuvchilari elektron pochta xabarlarini jo‘natishda qiyinchiliklarga va autentifikatsiya muammolariga duch kelishmoqda.
AI
OpenAI ChatGPT ishida uzilishlar kuzatilayotganini tasdiqladi
Foydalanuvchilar vazifalarni bajarishda xatoliklarga duch kelmoqda, OpenAI mutaxassislari muammoni bartaraf etish ustida ishlamoqda.
Cyber
Manchester aeroportlari xakerlik hujumiga uchradi va 86 GB ma'lumot o'g'irlandi
FulcrumSec guruhi Manchester Airports Group tizimini buzib kirib, 86 gigabaytlik ma'lumotni o'g'irganini da'vo qilmoqda. BleepingComputer nashri o'g'irlangan ma'lumotlarning bir qismini tekshirib ko'rdi.
Cyber
Chrome Web Store kengaytmalari kriptovalyuta va ma'lumotlarni o'g'irlashda fosh etildi
Google Chrome va Microsoft Edge brauzerlari uchun mo'ljallangan bir nechta mashhur kengaytmalar foydalanuvchilarning shaxsiy ma'lumotlari hamda kriptovalyutalarini o'g'irlovchi zararli dasturiy ta'minotni tarqatayotgani aniqlandi.
Cyber
Anthropic foydalanuvchilarni infostealer viruslari haqida ogohlantirdi
Kiberjinoyatchilar shaxsiy kompyuterlardagi maxfiy dasturlar yordamida Claude foydalanuvchilarining faol sessiyalarini o'g'irlamoqda.