IT
Microsoft Windows tizimidagi qora ekran va xatoliklarni bartaraf etdi
Microsoft avgust oyidan beri Windows 11 yangilanishlaridan keyin kuzatilgan qora ekran va Explorer krasovkalarini tuzatdi.
Teg
#BleepingComputer
BleepingComputer bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
356 ta material
Cyber
Palo Alto Networks PAN-OS xavflilik darajasi yuqori bo'lgan zaiflikni bartaraf etdi
Kiberxavfsizlik mutaxassislari Palo Alto Networks qurilmalariga qaratilgan RCE zaiflik hujumlari aniqlanganini va shoshilinch yangilanishlar chiqarilganini ma'lum qildi.
Cyber
Bir milliarddan ortiq Fishing xabarlarini tarqatgan yirik tarmoq yo'q qilindi
Xalqaro huquq-tartibot organlari 150 ta davlatdagi 75 mingdan ortiq tashkilotga hujum qilgan ulkan kiberjinoyat ekotizimini fosh qildi va uning faoliyatiga chek qo'ydi.
Cyber
Hirudo zararli dasturi bank ilovalarini almashtirish orqali xavfsizlikni chetlab o'tmoqda
Android qurilmalariga xavf soluvchi yangi Hirudo troyani bank ilovalarini o'zgartirilgan nusxalariga almashtirib, foydalanuvchilarning hisob ma'lumotlarini o'g'irlamoqda.
Cyber
Microsoft: So'nggi Windows yangilanishlari masofaviy ish stolida xatoliklarga olib kelishi mumkin
Microsoft kompaniyasi yaqinda chiqqan Windows yangilanishlari Administrator protection funksiyasi yoqilgan qurilmalarda Remote Desktop ishiga salbiy ta'sir ko'rsatishini tasdiqladi.
AI
OpenAI muhandisi ofisga josuslik moslamasini o'rnatishda gumonlanib hibsga olindi
San-frantsiskodagi bosh qarorgohda rahbarlar xonasiga maxfiy yozuv moslamasini o'rnatgan OpenAI muhandisi qo'lga olindi.
Cyber
Ghostscript zaifligi PDF orqali serverlarni egallash imkonini bermoqda
Ghostscript sharhlovchisidagi tanqidiy zaiflik maxsus tayyorlangan PDF fayllar yordamida masofadan turib kod bajarishga va serverlarni buzib kirishga yo'l ochmoqda.
AI
Anthropic sun'iy intellekt qurilmalarga tarqalishi mumkinligidan ogohlantirdi
Anthropic kompaniyasi kelajakda kichik sun'iy intellekt modellari aqlli maishiy texnika vositalariga tarqalib, tarmoqli botnetlar yaratishi mumkinligidan ogohlantirdi.
Cyber
Microsoft oktabr oyidagi yangilanishda rekord darajadagi 1400 dan ortiq xavfsizlik xatolarini tuzatdi
Microsoft kompaniyaning oktabr oyi Patch Tuesday doirasida rekord darajadagi 1411 ta zaiflikni bartaraf etdi, ular orasida uchta zero-day xatosi ham bor.
IT
Microsoft Windows 10 uchun yangi kengaytirilgan xavfsizlik yangilanishini chiqardi
Microsoft Windows 10 operatsion tizimi uchun KB5126657 raqamli kengaytirilgan xavfsizlik yangilanishini taqdim etdi.
IT
Microsoft Windows 11 uchun yangi kumulyativ yangilanishlarni chiqardi
Microsoft Patch Tuesday doirasida Windows 11 foydalanuvchilari uchun xavfsizlik zaifliklarini bartaraf etuvchi va yangi imkoniyatlar qo'shuvchi KB5127648 hamda KB5126653 kumulyativ yangilanishlarini taqdim etdi.
Cyber
Ivanti Connect Secure foydalanuvchilarini xavfli zaiflik haqida ogohlantirdi
Ivanti kompaniyasi o'zining Connect Secure shlyuzlaridagi faol ravishda suiiste'mol qilinayotgan yangi nol kunlik zaiflikni zudlik bilan yangilashga chaqirdi.
Cyber
Hujumchilar MFA bo'shliqlarini hali ham foydalanishmoqda
Kiberjinoyatchilar hali ham parolga bog'liq tizimlarga kirish uchun MFA qattiqliklarini yutqizish orqali VPN, RDP va Windows tizimlariga kirishadi.
Cyber
SAP maksimal darajadagi OAuth2 SSRF xavfli hollog‘ini ogohlantirdi
SAPning Oktyabr 2026 yangilanishlarida 20 ta xavfli topilgan muammolarni tuzatishida, Cloud SDK for Python dasturiy ta’minotidagi maksimal darajadagi OAuth2 SSRF xatoliki ogohlantirildi.
Cyber
Norvegiya Microsoft'ga qarashli Xandr kompaniyasini Grindr ma'lumotlari uchun jarimaga tortdi
Norvegiya Ma'lumotlarni muhofaza qilish agentligi Microsoft'ga qarashli Xandr reklama kompaniyasini Grindr foydalanuvchilarining maxfiy ma'lumotlarini noqonuniy ulashgani uchun 9,6 million dollarga jarimaga tortdi.
Cyber
Yandex bulut xizmatlarida uzilishlar yuz berdi
Dron hujumlari tufayli Yandex kompaniyasining uchta ma'lumotlar markazi shikastlandi va xizmat faoliyatida vaqtinchalik uzilishlar kuzatilmoqda.
Cyber
Anthropic sun'iy intellekt modellarining internetga chiqishini chekladi
Anthropic kompaniyasi hukumat saytlariga ruxsatsiz kirish holatlaridan so'ng yuqori xavfli sun'iy intellekt modellarini internetdan uzdi.
IT
Ledger kriptovalyuta o'g'irligiga olib kelgan josuslik qurilmasini tasdiqladi
Kriptovalyuta hamyonlari ishlab chiqaruvchisi Ledger Janubi-Sharqiy Osiyodagi diler orqali tarqatilgan qurilmalarga maxsus apparat josuslik chipi o'rnatilganini tasdiqladi.
Cyber
Fransiya supermarketlarida kiberhujum tufayli sovutgichlar o'chib qoldi
Noma'lum kiberjinoyatchilar tungi vaqtda Fransiyadagi bir nechta yirik supermarket tarmoqlarining sovutgichlarini masofaviy tarzda muzdan tushirib yuborishdi.
Cyber
Ahold Delhaize chakana savdo giganti kiberhujum tufayli tizimlarini vaqtincha o'chirdi
Dunyoning yirik oziq-ovqat chakana savdo tarmoqlaridan biri bo'lgan Ahold Delhaize tarmog'idagi kiberxavfsizlik hodisasi sababli ba'zi tizimlarini ishdan uzdi.
Cyber
GitLab eng yuqori darajadagi xavfli zaiflik haqida ogohlantirdi
GitLab foydalanuvchilarni CI/CD Regular Expression Compiler qismidagi masofadan turib kod ishga tushirish imkonini beruvchi tanqidiy zaiflikni zudlik bilan yangilashga chaqirdi.
IT
Windows 11 23H2 uchun qo'llab-quvvatlash muddati tugamoqda
Microsoft kompaniyasi Windows 11 23H2 versiyasining ayrim turlari uchun xavfsizlik yangilanishlari to'xtatilishini eslatdi.
AI
Criminal IP hujum sirtini boshqarishni yangi bosqichga olib chiquvchi AITEM tizimini taqdim etdi
Kiberxavfsizlik sohasida tanilgan Criminal IP kompaniyasi hujumlarni aniqlash va ularga tezkor choraba ko'rish imkonini beruvchi AITEM nomli sun'iy intellektga asoslangan yechimni e'lon qildi.
AI
Janubiy Koreya banklariga qilingan kiberhujumlarda AI vositalaridan foydalanildi
Joriy oy boshida Janubiy Koreya moliya sektorini larzaga solgan kiberhujumlar ortida xitoylik xakerlar turgani va ular Claude agentlari hamda ARTEX AI tizimini qo'llagani aniqlandi.