Cyber
Kiberxavfsizlik mutaxassisi ShinyHunters ishi bo'yicha hibsga olindi
Kanadalik kiberxavfsizlik ijrochi direktori Edvard Dubrovskiy Pensilvaniyada tovlamachilik ishi bo'yicha qo'lga olindi.
Teg
#BleepingComputer
BleepingComputer bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
356 ta material
Cyber
Xakerlar Google Ads va Bing orqali soxta Claude dasturlarini tarqatmoqda
Kiberjinoyatchilar Google qidiruv reklamalari va Bing yo'naltiruvlaridan foydalangan holda foydalanuvchilarni soxta Claude o'rnatuvchilari orqali ClickFix hujumlariga duchor qilmoqda.
Cyber
FBI ShinyHunters guruhining yana bir gumonlanuvchisini hibsga oldi
FBI tizimlariga uyushtirilgan so'nggi kiberhujumlar va tovlamachiliklar ortida turgan ShinyHunters guruhining yana bir a'zosi qo'lga olindi.
AI
Sun'iy intellekt agentlarining vakolatlarini nazorat qilish yo'llari
Zamonaviy sun'iy intellekt agentlari o'zlarining haqiqiy ma'lumotlaridan foydalangan holda belgilangan chegaradan chiqib ketish xavfini tug'dirmoqda.
Cyber
SonicWall SMA1000 qurilmalaridagi o'ta xavfli zaiflik faol ravishda suiiste'mol qilinmoqda
SonicWall SMA1000 qurilmalaridagi o'ta xavfli zaiflik ishlab chiqaruvchi tomonidan patch chiqarilganidan uch kun o'tib, kiberjinoyatchilar tomonidan hujumlarda qo'llanila boshlandi.
IT
Microsoft eskirgan Windows qurilmalarini xavfsizlik yangilanishlaridan mahrum qiladi
Microsoft kompaniyasi kelasi yilgi sertifikat yangilanishidan keyin eskirgan Windows qurilmalariga xavfsizlik yangilanishlarini yuborishni to'xtatishini e'lon qildi.
Cyber
Citrix NetScaler'dagi xavfli zaiflik yuzasidan zudlik bilan ogohlantirish berdi
Citrix kompaniyasi NetScaler ADC va NetScaler Gateway tizimlaridagi yangi tanqidiy RCE zaifligini zudlik bilan yangilashni talab qilmoqda.
Cyber
FTB Xitoy bilan bog'liq xakerlar infratuzilmasiga zarba berdi
AQSh Federal qidiruv byurosi Flax Typhoon guruhiga tegishli va butun dunyo bo'ylab muhim infratuzilmalarga hujum qilishda ishlatilgan yettita domenini musodara qildi.
Cyber
Arzon Android telefonlariga zararli dasturlar o'rnatilgan holda sotilmoqda
Midnight Mimosa deb nomlangan yangi zararli kampaniya arzon Android smartfonlari proshivkasiga oldindan yashirin ravishda ilova qilinganini aniqladi.
Cyber
FakeGit zararli kampaniyasi 17 mingdan ortiq soxta GitHub omborlari bilan qaytdi
GitHub platformasida SmartLoader zararli dasturi va StealC infostealer'ni tarqatuvchi 17 610 ta soxta ombor aniqlandi.
Cyber
Cisco tarmoq kalitlarini butunlay egallab olishga imkon beruvchi xavfli zaifliklar haqida ogohlantirdi
Cisco kompaniyasi o'zining NX-OS ma'lumotlar markazi tarmoq operatsion tizimida ildiz huquqlarini qo'lga kiritishga yo'l qo'yuvchi beshta kritik zaiflikni bartaraf etishga chaqirdi.
AI
OAuth ruxsatnomalarini nazorat qilish nima uchun qiyinlashib bormoqda?
SaaS ilovalari va sun'iy intellekt vositalari o'rtasidagi OAuth ruxsatnomalari xavfsizlik jamoalari ularni tekshirib ulgurishidan tezroq ko'payib bormoqda va bu korporativ xavfsizlikka jiddiy tahdid solmoqda.
Cyber
Uranium Finance birjasi xakeri 53 million dollar o'g'irlagani uchun sudlandi
Merilendlik shaxs 2021-yilda Uranium Finance kriptobirjasini ikkita yirik hujum orqali talab ketgani va 53 million dollar o'g'irlagani uchun sud tomonidan aybdor deb topildi.
AI
Microsoft Teams uchrashuvlarida딥fake aniqlash vositalarini joriy qilmoqda
Tez orada Microsoft Teams platformasida uchinchi tomon deepfake texnologiyalarini aniqlash va imitatsiyadan himoyalanish vositalari ishga tushiriladi.
Cyber
Samsung Galaxy S26 Pwn2Own Ireland musobaqasida yana uch marta xakerlik hujumiga uchradi
Pwn2Own Ireland 2026 musobaqasining ikkinchi kunida xavfsizlik tadqiqotchilari 45 ta noyab nol kunlik zaifliklarni aniqlab, jami 232 500 dollar mukofot jamg'armasini qo'lga kiritishdi.
Cyber
Xakerlar uchinchi tomon operatorlarini buzib kirib, Google domenlarini egallab olishdi
Kiberjinoyatchilar Gana, Amerika Samoasi va Syerra-Leone ccTLD reyestrlariga kirib, bir nechta Google domenlari uchun noqonuniy HTTPS sertifikatlarini qo'lga kiritishdi.
Cyber
PoeLLM zararli dasturi himoyalanmagan sun'iy intellekt serverlariga hujum qilmoqda
Kriptomayning kampaniyasi ochiq sun'iy intellekt xizmatlarini nishonga olib, buzib kirilgan serverlarni skanerlarga aylantirmoqda.
Cyber
Kiberjinoyatchilarning yangi nishoni: zaxira nusxalari xavf ostida
Zamonaviy ransomware guruhlari to'lov talab qilishni kuchaytirish uchun ma'lumotlarning zaxira nusxalarini yo'q qilishga urinmoqda. Kaseya mutaxassislari bu tahdidga qarshi qanday kurashish kerakligini tushuntirdi.
Cyber
Atlassian mahsulotlaridagi xavfli zaiflik kiberjinoyatchilar nishoniga aylandi
Atlassian platformalaridagi CVE-2026-21589 raqamli tanqidiy zaiflik ochiq holda e'lon qilingan PoC skriptlaridan so'ng faol ravishda suiiste'mol qilinmoqda.
Cyber
WordPress saytlariga hujumlar: Ninja Forms zaifligi faol ishlatilmoqda
Xakerlar WordPress saytlarini egallash uchun mashhur plaginda aniqlangan XSS zaifligidan foydalanmoqda. Saytlarga orqa eshiklar o'rnatilib, soxta admin akkauntlari yaratilmoqda.
Cyber
Pwn2Own Ireland musobaqasining ilk kunida 32 ta nol-kun zaifligi aniqlandi
Pwn2Own Ireland 2026 musobaqasining birinchi kunida xavfsizlik tadqiqotchilari Samsung Galaxy S26 smartfonini ikki marta buzib kirib, 32 ta nol-kun zaifligini muvaffaqiyatli qo'llashdi va 388,500 dollar mukofot olishdi.
Cyber
ASOS mobil ilovasi xakerlik hujumiga uchradi va ma'lumotlar sizib chiqdi
Britaniyaning mashhur kiyim-kechak sotuvchisi ASOS kompaniyasi o'zining mobil ilovasida ruxsatsiz bildirishnomalar yuborilganidan so'ng kiberxavfsizlik hodisasi sodir bo'lganini tasdiqladi.
AI
Soxta ChatGPT va Gemini saytlari reklamachilarni nishonga olmoqda
Kiberjinoyatchilar sun'iy intellekt vositalarining soxta nusxalari yordamida reklama akkauntlari boshqaruvchilarining login va MFA kodlarini o'g'irlashmoqda.
AI
Wikimedia Jamg'armasi OpenAI agentlarini tahrirlashda aybladi
Wikimedia jamg'armasi ruxsatsiz tahrirlar ortida sun'iy intellekt agentlari turganini va ular may oyidagi nosozlikka sabab bo'lganini ma'lum qildi.