Cyber
ReliaQuest ijtimoiy muhandislik hujumini bartaraf etdi
Kiberxavfsizlik kompaniyasi ReliaQuest xodimiga qaratilgan ma'lumotlarni o'g'irlash urinishining oldi olinganini tasdiqladi.
Teg
#BleepingComputer
BleepingComputer bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
357 ta material
IT
Microsoft avgust yangilanishlari WPF ilovalarida xatoliklarga sabab bo'lganini tasdiqladi
Microsoft kompaniyasining avgust oyidagi Patch Tuesday doirasida chiqarilgan .NET Framework yangilanishlari WPF ilovalarida chop etish va PDF formatiga eksport qilish funksiyalarini ishdan chiqardi.
Cyber
CISA Zimbra xavflilik darajasi yuqori bo'lgan zaiflikni zudlik bilan bartaraf etishni talab qildi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) davlat idoralariga Zimbra Collaboration Suite dasturidagi faol foydalanilayotgan zaiflikni uch kun ichida yopishni buyurdi.
Cyber
ToxicPanda Android-virusi Google Play’ni bloklash uchun VPN huquqlaridan foydalana boshladi
ToxicPanda zararli dasturi yangi funksiyalar bilan boyitilib, 349 ta ilovani nishonga olmoqda va masofaviy buyruqlar sonini oshirdi.
Cyber
Android avtomobil magnitofonlari xakerlar tomonidan proksi-botnetga aylantirilmoqda
Ta'minot zanjiriga qilingan kiberhujum Android asosidagi avtomobil qurilmalarini zararlab, ularni noqonuniy reklama firibgarligi va proksi-botnet uchun ishlatayotgani aniqlandi.
Cyber
Windows'da Named Pipes xavfsizligi: Tahdidlar va ulardan himoyalanish yo'llari
Windows operatsion tizimidagi Named Pipes mexanizmi jarayonlararo tezkor muloqotni ta'minlaydi, biroq zaif kirish nazorati muhim xizmatlarni xavf ostiga qo'yishi mumkin.
Cyber
Microsoft Teams orqali tarqalayotgan yangi SynkLoader zararli dasturi aniqlandi
Kiberjinoyatchilar Microsoft Teams platformasida soxta qulflangan ekran yordamida foydalanuvchilar ma'lumotlarini o'g'irlovchi SynkLoader nomli yangi zararli dasturni tarqatmoqda.
Cyber
Ochiq qolgan yuzlab AWS kalitlari korporativ akkauntlarga to'liq nazorat bermoqda
Tadqiqotlar shuni ko'rsatdiki, minglab Amazon Web Services kirish kalitlari ochiq manbalarda qolib ketgan va ular hali ham faol holatda.
Cyber
Xakerlar FTP server bannerlari orqali yangi Windows zararli dasturini tarqatmoqda
Kiberjinoyatchilar E4del va PINHOLE deb nomlangan yangi masofaviy boshqaruv troyanlarini yetkazib berish uchun FTP bannerlarini suiiste'mol qilmoqda.
Cyber
Microsoft Entra ID dagi o'ta xavfli zaiflik hujumlarda foydalanilayotgani haqida ogohlatirdi
Microsoft kompaniyasi Entra ID identifikasiyani boshqarish platformasidagi eng yuqori darajadagi xavfli zaiflikni bartaraf etdi.
Cyber
Rust ekotizimiga kiberhujum: arrayref kutubxonasiga zararli kod joylandi
Mashhur Rust arrayref kutubxonasi xakerlar tomonidan buzib kirilib, dasturchilar kompyuterida kompilyatsiya vaqtida ishga tushadigan infosteyler virusi tarqatildi.
Cyber
Elementor Pro plaginidagi xavfli zaiflik millionlab WordPress saytlarini xavf ostiga qo'ydi
Elementor Pro plaginida aniqlangan kritik zaiflik tajovuzkorlarga serverda ixtiyoriy kodlarni bajarish imkonini berishi mumkin.
Cyber
Sun'iy intellekt davrida fishing hujumlarini qanday aniqlash mumkin
Kaseya kompaniyasi an'anaviy xavfsizlik filtrlarini chekib o'tuvchi zamonaviy fishing tahdidlariga qarshi kurashish usullarini tushuntirdi.
Cyber
Citrix NetScaler qurilmalaridagi yangi xavflar haqida ogohlantirdi
Citrix kompaniyasi NetScaler Gateway va NetScaler ADC qurilmalaridagi ikkita jiddiy zaiflikni zudlik bilan bartaraf etishga chaqirdi.
Cyber
CISA MLflow platformasidagi xavfli zaiflik suiiste'mol qilinayotgani haqida ogohlantirdi
AQShning Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) ochiq kodli MLflow sun'iy intellekt platformasidagi kritik zaiflik faol ravishda hujumlarda qo'llanilayotganini ma'lum qildi.
Cyber
Yangi Manic Android zararli dasturi yaqinfatrofdagi qurilmalar orqali ma'lumotlarni o'g'irlashi mumkin
Yevropa mamlakatlaridagi foydalanuvchilarga qarshi qaratilgan Manic deb nomlangan yangi Android zararli dasturi yaqinda zararlangan boshqa qurilmalar yordamida ma'lumotlarni chiqarib yuborish mexanizmiga ega.
Cyber
Zimbra Collaboration Suite'dagi xavfli zaiflik faol ravishda suiiste'mol qilinmoqda
CERT Polska mutaxassislari Zimbra Collaboration Suite dasturidagi muhim RCE zaifligiga qarshi ogohlantirish berdi. Hozirda bu bo'shliq kiberjinoyatchilar tomonidan hujumlarda faol qo'llanilmoqda.
IT
Microsoft avgust oyidagi Windows yangilanishlari o'yinlarda muammolar keltirib chiqarishi mumkinligini bildirdi
Microsoft kompaniyasi Windows 11 tizimlarida avgust oyi yangilanishlari o'yinlarning ishga tushmasligi yoki kutilmaganda yopilib qolishiga sabab bo'layotganini o'rganmoqda.
AI
OpenAI ChatGPT ishida jiddiy uzilishlar kuzatilayotganini tasdiqladi
Dunyo bo'ylab minglab foydalanuvchilar ChatGPT'ga kirish, yangi hisob yaratish va hatto oldingi suhbatlarni yuklashda muammolarga duch kelmoqda.
Cyber
Sakura Internet xakerlik hujumiga uchradi: 1,3 milliondan ortiq hisob ma'lumotlari xavf ostida
Yaponiyaning yirik bulutli xizmatlar provayderi Sakura Internet sotuvlarni boshqarish tizimiga qilingan kiberhujum tufayli millionlab mijozlar ma'lumotlari sizib chiqqanini tasdiqladi.
Cyber
Ransomware guruhi ma'lumotlarni tiklash kompaniyasi niqobi ostida yana pul undamoqda
Ransomware hujumlarini amalga oshiruvchi shaxslar "Ransom Busters" niqobi ostida o'zlarini ma'lumotlarni tiklash xizmati sifatida ko'rsatib, jabrlanuvchilardan pul undamoqda.
Cyber
Xakerlar 35 kunda 14 mingdan ortiq Dahua kameralarini buzib kirishdi
CameraSwarm deb nomlangan yirik kiberhujum kampaniyasi davomida Ukraina va Rossiyadagi 14,500 dan ortiq Dahua IP-kameralari buzib kirildi.
AI
AQSh tanqidiy infratuzilmadagi Siemens PLC'lariga sun'iy intellekt orqali qilingan hujumlar haqida ogohlantirdi
AQSh kiberxavfsizlik idoralari tajovuzkorlar sun'iy intellekt yordamida yaratilgan skriptlar orqali Siemens S7 seriyali kontrollerlarini nishonga olayotganini ma'lum qildi.
Cyber
AQSh uch milliard dollardan ortiq intellektual mulk o'g'irlagan eronlik xakerlarni aybladi
Amerika rasmiylari Mabna instituti bilan aloqador va yillar davomida yirik ma'lumotlarni o'zlashtirgan 17 nafar eronlik xakerga qarshi jinoyat ishini ochdi.