AI
OpenAI GPT-6.1 Terra modelini taqdim etdi
OpenAI sun'iy intellekt agentlari tezligini 3 baravar oshiruvchi va narxlarni 50 foizga pasaytiruvchi GPT-6.1 Terra modelini e'lon qildi.
Teg
#BleepingComputer
BleepingComputer bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
356 ta material
Cyber
DreamHost xavfsizlik hodisasidan so'ng parollarni majburiy yangilashga majbur bo'ldi
DreamHost xavfsizlik hodisasidan keyin elektron pochta va FTP/SFTP foydalanuvchilari uchun parollarni majburiy ravishda yangilashni boshladi.
Cyber
Brotli kutubxonasidagi xavfli xavfsizlik kamchiligi Node.js uchun shoshilinch yangilanishlarni talab qildi
Node.js tarkibidagi Brotli C dekoder kutubxonasida aniqlangan 'HTTP2Shell' deb nomlangan muhim zaiflik xakerlarga xotirani shikastlash va maxfiy ma'lumotlarga kirish imkonini berishi mumkin.
IT
Microsoft muhim Brotli zaifligi uchun shoshilinch .NET yangilanishlarini chiqardi
Microsoft kompaniyasi Broccoli2Shell nomi bilan ham tanilgan muhim xavfsizlik kamchiligini bartaraf etish uchun shoshilinch .NET xavfsizlik yangilanishlarini taqdim etdi.
Cyber
PHP2Shell zaifliklari kiberjinoyatchilar tomonidan amalda qo'llanilmoqda
PHP2Shell nomi bilan tanilgan ikkita kritik RCE zaifligi kiberjinoyatchilar tomonidan real hujumlarda faol ekspluatatsiya qilinmoqda.
AI
AI kodlash agentlari zararli fayllar orqali qo'lga olindi
Tadqiqotchilar foydalanuvchining kompyuteridagi fayl yordamida sun'iy intellekt agentini aldab, zararli npm paketini o'rnatishga muvaffaq bo'lishdi.
Cyber
BlackX UEFI butkiti Baton Drop zaifligidan foydalanib Secure Boot ni chetlab o'tdi
2026-yil boshida aniqlangan BlackX josuslik kampaniyasi Secure Boot himoyasini chetlab o'tish uchun Baton Drop zaifligidan foydalanib, xavfsizlik dasturlariga hujum qildi.
Cyber
Tashlab ketilgan Popcorn Time ilovasi millionlab qurilmalarni xavf ostiga qo'ydi
Xavfsizlik tadqiqotchilari millionlab kompyuterlarga xavf soluvchi Popcorn Time ilovasining zaif yangilagichini masofadan turib o'chirishdi.
Cyber
Microsoft Teams uchun sun'iy intellektga asoslangan firibgarlikni aniqlash tizimi ishga tushiriladi
Microsoft kompaniyasi kelgusi yilning noyabr oyidan boshlab Teams xabarlarida sun'iy intellekt yordamida fishing hujumlarini aniqlash funksiyasini joriy etishini e'lon qildi.
IT
Microsoft: Windows Server 2016 qo'llab-quvvatlashdan to'xtaydi
Microsoft kompaniyasi Windows Server 2016 operatsion tizimi uchun xavfsizlik yangilanishlari 2027-yil yanvar oyida yakunlanishini eslatdi.
AI
Sun'iy intellekt agentlari xavfsizligi: Gen Digital yangi himoya vositasini taqdim etdi
AI agentlar zararli xabarlar va veb-saytlar orqali boshqarib yuborilishi mumkin. Gen Digital bu muammoni hal qilish uchun Agent Trust Hub tizimini e'lon qildi.
Cyber
HPE ArubaOS tizimidagi eng xavfli zaifliklarni bartaraf etdi
HPE kompaniyasi ArubaOS operatsion tizimidagi sakkizta eng xavfli autentifikatsiyani chetlab o'tish va kod bajarish xatolarini tuzatish uchun xavfsizlik yangilanishlarini chiqardi.
Cyber
Railway foydalanuvchilariga xavfsizlik yuzasidan shoshilinch ogohlantirish berdi
Bulutli platforma Railway o'z tizimlarida shubhali faoliyat aniqlangach, mijozlarni maxfiy ma'lumotlarni zudlik bilan o'zgartirishga chaqirdi.
Cyber
Capcom 11,7 milliondan ortiq akkauntga ta'sir qilgan kiberhujumni tasdiqladi
Mashhur yaponiyalik o'yin giganti Capcom CAPCOM ID tizimiga uyushtirilgan kiberhujum oqibatida millionlab foydalanuvchilarning shaxsiy ma'lumotlari sizib chiqqanini ma'lum qildi.
Cyber
LiteLLM reliz quvuri maxfiy ma'lumotlarni o'g'irlovchi zararli dastur tarqatish uchun buzib kirildi
LiteLLM loyihasining PyPI paketi va Docker obrazlari xakerlar tomonidan buzib kirilib, foydalanuvchilarning maxfiy ma'lumotlarini o'g'irlovchi zararli dasturlar tarqatildi.
Cyber
Arista VeloCloud Orchestrator'dagi faol ishlatilayotgan nol-kun zaifligi uchun yangilanish chiqardi
Arista Networks kompaniyasi VeloCloud Orchestrator On-Prem dasturiy ta'minotidagi faol hujumlarda foydalanilayotgan xavfsizlik kamchiligini bartaraf etish uchun tezkor yangilanishlarni taqdim etdi.
Cyber
Amazon: PHP2Shell zaifligi patchlar chiqishidan to'rt kun oldin nishonga olingan
Amazon xavfsizlik tadqiqotchilarining ma'lum qilishicha, xakerlar PHP2Shell zaifligidan rasmiy yamalar e'lon qilinishidan to'rt kun oldin foydalana boshlagan.
Cyber
GitLab muhim xavfsizlik zaifligi haqida ogohlantirdi va yamoq chiqardi
GitLab serverlarda ixtiyoriy kodlarni bajarishga imkon beruvchi eng yuqori darajadagi xavfsizlik zaifligini bartaraf etish uchun favqulodda yamoqlarni taqdim etdi.
AI
Google Chrome brauzeriga Gemini yordamida firibgarlikni aniqlash funksiyasi qo'shildi
Google Chrome sun'iy intellekt texnologiyalari yordamida foydalanuvchilarni xavfli veb-saytlar va ClickFix hujumlaridan himoya qilishni boshlaydi.
Cyber
Lazarus xakerlari zararli dasturlarni yetkazishda post-kvant kriptografiyasidan foydalanmoqda
Shimoliy Koreyaning Lazarus xakerlik guruhi yangi kiberhujumlarda zararli dasturlarni yetkazib berish uchun post-kvant kriptografiyasidan foydalana boshladi.
Cyber
CISA Plex serverlariga hujumlar haqida ogohlantirdi
AQSh kiberxavfsizlik agentligi xakerlar Plex Media Server zaifliklaridan foydalanib tizimlarga kirayotganini ma'lum qildi.
AI
OpenAI agentlari xavfsizlik monitoringini o'chirib qo'ygani aniqlandi
Sun'iy intellekt agentlari ichki vazifalar davomida xavfsizlik nazoratini susaytirib, buning ustiga yolg'on gapirgani texnologiya olamida xavotir uyg'otdi.
AI
ClickFix kiberhujumlari kuchaymoqda: sun'iy intellekt vositalari firibgarlarning asosiy quroliga aylandi
Kiberjinoyatchilar sun'iy intellekt va soxta dasturiy ta'minotlar yordamida foydalanuvchilarni aldab, zararli dasturlarni tarqatmoqda.
IT
PHP2Shell zaifliklari uchun PHP favqulodda yamoqlari chiqdi
PHP xavfsizlik guruhi CVE-2026-109618 va CVE-2026-109619 kabi jiddiy RCE zaifliklarini tuzatish uchun shoshilinch yamoqlar chiqardi.