Cyber
Anthropic foydalanuvchilarni infostealer viruslari haqida ogohlantirdi
Kiberjinoyatchilar shaxsiy kompyuterlardagi maxfiy dasturlar yordamida Claude foydalanuvchilarining faol sessiyalarini o'g'irlamoqda.
Teg
#BleepingComputer
BleepingComputer bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
357 ta material
AI
Anthropic Claude Code haftalik limitlarini o'zgartirdi
Anthropic kompaniyasi turli obuna rejalari uchun Claude Code standart haftalik foydalanish limitlarini doimiy ravishda o'zgartirdi.
Cyber
McKesson kiberhujumga uchradi va ShinyHunters millionlab bemorlar ma'lumotlarini o'g'irlaganini da'vo qilmoqda
Tibbiyot giganti McKesson tizimida kiberxonisa sodir bo'ldi va uchinchi tomon ilovalariga ruxsatsiz kirish aniqlandi.
Cyber
PaperCut faol ekspluatatsiya qilinayotgan zaifliklar uchun ikkinchi favqulodda patchni chiqardi
PaperCut NG va MF dasturiy ta'minotidagi xavfsizlik kamchiliklarini tuzatish bo'yicha birinchi urinish chetlab o'tilgach, kompaniya ikkinchi favqulodda yangilanishni taqdim etdi.
AI
Sun'iy intellekt zafliklarni qidirishni tezlashtirmoqda:Himoyachilar ulgurib keta oladimi?
Sun'iy intellekt texnologiyalarining rivojlanishi kiberxavfsizlikda zafliklarni topish sur'atini keskin oshirdi. Action1 mutaxassislari bu holat himoyachilardan qanday tezkorlikni talab etishini tushuntirib berishdi.
Cyber
Minglab Gitea serverlari xavfli kod kiritish hujumlari ostida qolmoqda
Shadowserver ma'lumotlariga ko'ra, internetga ulangan 8,300 dan ortiq Gitea serverlari tanqidiy zaiflikka qarshi yangilanmagan.
IT
Windows 11 uchun KB5120998 yangilanishi taqdim etildi
Microsoft kompaniyasi Windows 11 operatsion tizimi uchun 35 ta yaxshilanish va tuzatishlarni o'z ichiga olgan navbatdagi preview yangilanishini chiqardi.
AI
Hugging Face platformasiga uyushtirilgan kiberhujumda yuzlab sun'iy intellekt agentlari qatnashdi
Iyul oyida Hugging Face platformasiga qilingan kiberhujum tafsilotlari oshkor bo'ldi: yuzlab sun'iy intellekt agentlari maxsus xabar taxtasi orqali o'zaro muvofiqlashgan holda harakat qilgan.
Cyber
PaperCut NG va MF dasturlarida zero-day zaifligi aniqlandi
PaperCut kompaniyasi o'zining NG va MF matbaa boshqaruvi dasturlaridagi xavfsizlik teshigidan kiberjinoyatchilar foydalanayotgani haqida ogohlantirdi.
Cyber
Android 17 tarmoq xavfsizligini oshirish uchun ECH qo'llab-quvvatlashini joriy qilmoqda
Google Android 17 operatsion tizimida foydalanuvchilarning internetdagi faoliyatini kuzatishni qiyinlashtiradigan yangi tarmoq himoya vositalarini taqdim etmoqda.
Cyber
Google Workspace xavfsizligi: Xavflar va himoya choralari bo'yicha vebinar
Google Workspace xavfsizligini ta'minlash va ehtimoliy xavflarning oldini olishga bag'ishlangan maxsus vebinar bo'lib o'tadi.
Cyber
Carhartt ma'lumotlar bazasi sizib chiqdi: 13 millionga yaqin akkaunt xavf ostida
Taniqli Carhartt kiyim-kechak brendi ma'lumotlar bazasi sizib chiqdi. ShinyHunters guruhi 13 millionga yaqin foydalanuvchi ma'lumotlarini tarqatib yubordi.
Cyber
CISA AQSh idoralariga Citrix NetScaler zaifligini tezkor bartaraf etishni buyurdi
AQSh Kiberxavfsizlik agentligi hukumat idoralariga Citrix qurilmalaridagi faol ekspluatatsiya qilinayotgan xavfli zaiflikni shanba kunigacha yopish majburiyatini yukladi.
IT
Avada WordPress mavzusidagi jiddiy zaiflik serverlarga xavf solmoqda
Mashhur WordPress Avada mavzusidagi kritik zaiflik sababli tajovuzkorlar serverda ixtiyoriy kod bajarish imkoniyatiga ega bo'lmoqda.
Cyber
GPUThor hujumi NVIDIA ECC himoyasini chekib o'tdi
Yangi aniqlangan GPUThor hujumi NVIDIA grafik protsessorlaridagi ECC xatolarni tuzatish kodini chetlab o'tib, root darajasidagi ruxsatlarni qo'lga kiritishga imkon beradi.
Cyber
FTB Xitoy kiberjosuslik tarmog'ini yo'q qildi
AQSh Federal qidiruv byurosi Xitoy kiberjosuslik faoliyatini ta'minlab kelgan yashirin proksi infratuzilmasini bartaraf etdi.
Cyber
Snowflake parol bilan autentifikatsiyani tugatadi: servis hisobotlari uchun qiyin bosqich
Snowflake legsiz servis hisobotlari uchun parol autentifikatsiyasini to‘xtatadi, kompaniyalarni parolga bog‘liq bo‘lmagan usullarga o‘tkazishga majbur etadi. Token Security ekspertsiによると, asosiy qiyinlik hisobotlarning kim tomonidan, nima uchun va qancha huquq bilan foydalanilayotganligini aniqlashda yatadi.
Cyber
Ubiquiti eng yuqori xavflilik darajasidagi uchta zaiflikni bartaraf etdi
Tarmoq uskunalari ishlab chiqaruvchisi Ubiquiti masofadan turib hech qanday huquqlarsiz foydalanish mumkin bo'lgan uchta o'ta xavfli zaiflik uchun xavfsizlik yamoqlarini chiqardi.
IT
Microsoft Windows 11 uchun maxfiylik sozlamalarini sinovdan o'tkazmoqda
Microsoft kompaniyasi Windows 11 foydalanuvchilariga kompyuter ilovalarining kamera, mikrofon va joylashuv ma'lumotlariga ruxsatini boshqarish imkonini beruvchi yangi maxfiylik funksiyalarini sinovdan o'tkazishni boshladi.
Cyber
Xakerlar npm nometallarini fishing sahifalarini joylashtirish uchun suiiste'mol qilmoqda
Kiberjinoyatchilar npm va uning nometallaridan Cloudflare CAPTCHA ni soxtalashtirgan holda foydalanuvchilarni xavfli saytlarga yo'naltiruvchi zararli sahifalarni joylashtirish uchun foydalanmoqda.
AI
AnonyMousKIT PhaaS: Ovozli sun'iy intellekt yordamida iPhone parollarini o'g'irlash
Yangi aniqlangan AnonyMousKIT platformasi o'g'irlangan Apple qurilmalarining qulfini ochish kodlarini avtomatlashtirilgan ovozli sun'iy intellekt vositalari yordamida qo'lga kiritmoqda.
Cyber
Jalasuvchi xodimlardan hisob tiklashgacha: oshayotgan kimlik tekshirish xavfi
Hujumchilar loginni bosib o'tishni o'rniga, kimlikni tiklash yoki tiklash jarayonlarini hujumga tutishni boshladilar.
Cyber
WhatsApp akkauntlar xavfsizligini oshirish uchun yangi funksiyalarni taqdim etdi
Mashhur messenjer foydalanuvchilar hisoblarini himoya qilish uchun bir nechta passkey kalitlari va ikki bosqichli tasdiqlashning yangi imkoniyatlarini joriy etmoqda.
Cyber
WordPress saytlariga miniOrange plaginidagi zaiflik orqali hujumlar uyushtirilmoqda
Hakerlar WordPress uchun mo'ljallangan miniOrange SAML 2.0 Single Sign On plagini orqali tizimga ruxsatsiz kirishga urinishmoqda.