Teg
BleepingComputer bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
356 ta material
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) ma'lumotlariga ko'ra, SafePay ransomware guruhi 2024-yildan beri butun dunyo bo'ylab 600 dan ortiq muhim infratuzilma obyektlariga hujum uyushtirgan.
PHP xavfsizlik guruhi ma'murlarni tezkor yangilanishlarga tayyorgarlik ko'rishga chaqirmoqda, chunki tizimdagi ikkita o'ta jiddiy zaiflik haqidagi ma'lumotlar oldindan sizib chiqqan.
OpenAI kompaniyasining so'nggi modellari eski dasturlash tillaridagi kodlarni qayta yozish va migratsiya qilishda keskin yaxshilanganini tasdiqladi.
AQSh Ichki xavfsizlik departamenti federal fuqarolik idoralariga DeepSeek mahsulotlaridan foydalanishni to'xtatish va ularni davlat tizimlaridan olib tashlashni buyurdi.
Microsoft kompaniyasi Windows Server 2025 uchun mashinalarni tezkor tiklash funksiyasini ishga tushirdi, bu esa tizim administratsiyasini sezilarli darajada osonlashtiradi.
Fransiyaning OVHcloud bulutli xizmat ko'rsatuvchi provayderi o'zining ochiq kodli buyruqlar satri vositasi (CLI) kiberjinokatchilar tomonidan buzib kirilib, ma'ruomot o'g'irlovchi zararli dastur tarqatilgani haqida ogohlantirdi.
O'tgan hafta Rank Math PRO plaginini rasmiy saytdan yuklab olgan foydalanuvchilar ta'minot zanjiri hujumiga uchradi va saytlarga yashirin bekdorlar o'rnatildi.
Kadrlar bilan ta'minlash dasturiy ta'minoti ishlab chiqaruvchisi Bullhorn keng ko'lamli kiberhujumga uchradi va tizimdagi uzilishlarning oldini olish uchun platformaga kirishni to'xtatdi.
Ochiq kodli OpenCode dasturlash loyihasi xavfsizlik buzilishi oqibatida tashqi provayderlarga tegishli API kalitlari fosh etilganini ma'lum qildi.
Kiberjinoyatchilar KYC tekshiruvlarini aldab o'tish uchun qalbaki hujjatlar, deepfake videolar va jonli verifikatsiya xizmatlarini sotayotgani ma'lum bo'ldi.
F5 NGINX veb-serveridagi uchta tanqidiy zaiflikni bartaraf etish uchun shoshilinch yamoqlarni chiqardi.
Microsoft kompaniyasining oktyabr oyi Windows Server yangilanishlari Exchange Server tizimlarida pochta oqimi va tizimga kirishda xatoliklarni keltirib chiqardi.
Kiberjinoyatchilar SiteGuard Server Edition'dagi operatsion tizim buyruqlarini bajarish zaifligidan foydalanib, serverlarda to'liq nazoratni qo'lga kiritmoqda.
ConnectWise o'zining Cloud Backup xizmatini xakerlar Microsoft 365 tenantlariga ruxsat olganidan so'ng yopib qo'ydi.
Mashhur kontentni boshqarish tizimi barcha qo'llab-quvvatlanadigan versiyalariga ta'sir qiluvchi ikkita jiddiy RCE zaifligini bartaraf etdi.
Magento va Adobe Commerce platformalaridagi kritik BlockStrap zaifligi tufayli xakerlar serverlarda ixtiyoriy kod ishga tushirishi mumkin.
Al Jazeera Media Network xodimlari Candiru josuslik dasturining nolinchi sikl hujumiga uchradi. Zararli reklamalar foydalanuvchi hech qanday harakat bajarmasdan turib qurilmani zararlagan.
Xodimlarning ish jarayonida shaxsiy sun'iy intellekt hisob qaydnomalaridan foydalanishi kompaniya ma'lumotlari xavfsizligiga jiddiy tahdid solmoqda.
BeyondTrust o'zining Remote Support dasturidagi avgust oyidan beri faol ravishda hujumlarda qo'llanilib kelinayotgan nol-kun zaifligini bartaraf etishga chaqirdi.
Kiberjinoyatchilar Nextcloud uchun mo'ljallangan Collabora Online ilovasidagi xavfli buyruq bajarish xatovidan foydalangan holda serverlarga hujum qilmoqda.
Google kompaniyasi Android foydalanuvchilarini soxta qo'ng'iroqlar va xabarlardan himoya qiluvchi sun'iy intellektga asoslangan yangi xavfsizlik funksiyalarini taqdim etdi.
Dunyoning 34 ta mamlakatida D-Link va Ubiquiti tarmoq qurilmalari proksi-xakerlar hujumiga uchradi va qurbonlarning internet trafigi noqonuniy ravishda sotilmoqda.
Mashhur Arch User Repository platformasiga yay va paru yordamchi dasturlarini niqoblab olgan xavfli paketlar yuklandi.
Intruder kompaniyasi sun'iy intellekt va inson mutaxassislari amalga oshiradigan pentesting jarayonlarining ijobiy va salbiy tomonlarini solishtirdi.
