Cyber
CISA GitLab va Cisco xavfsizlik zaifliklarini KEV ro'yxatiga kiritdi
AQShning CISA agentligi GitLab va Cisco dasturiy ta'minotidagi faol ekspluatatsiya qilinayotgan xavfli zaifliklarni KEV bazasiga qo'shdi.
Teg
#CISA
CISA bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
14 ta material
Cyber
CISA xakerlar muhim Node2Shell zaifligidan foydalayotgani haqida ogohlantirdi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) xakerlar Node2Shell nomi bilan tanilgan kritik Brotli zaifligiga hujum boshlaganini tasdiqladi.
Cyber
CISA Plex serverlariga hujumlar haqida ogohlantirdi
AQSh kiberxavfsizlik agentligi xakerlar Plex Media Server zaifliklaridan foydalanib tizimlarga kirayotganini ma'lum qildi.
Cyber
CISA: SafePay ransomware guruhi 600 dan ortiq muhim infratuzilma tashkilotiga hujum qildi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) ma'lumotlariga ko'ra, SafePay ransomware guruhi 2024-yildan beri butun dunyo bo'ylab 600 dan ortiq muhim infratuzilma obyektlariga hujum uyushtirgan.
Cyber
CISA MikroTik RouterOS'dagi xavfli zaiflik haqida ogohlantirdi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi MikroTik RouterOS tizimidagi masofadan turib boshqarish imkonini beruvchi muhim zaiflik haqida ogohlantirdi.
Cyber
CISA TeamCity zaifligi bo'yicha jiddiy ogohlantirish berdi
AQShning Kiberxavfsizlik agentligi fydral idoralarga JetBrains TeamCity zaifligidan fidyakor guruhlar foydalana boshlagani haqida ogohlantirish e'lon qildi.
Cyber
CISA Linux yadrosidagi uchta xavfli zaiflik faol ekspluatatsiya qilinayotgani haqida ogohlatdi
AQShning Kiberxavfsizlik agentligi hakerlar Linux yadrosidagi uchta muhim zaiflikdan faol foydalanayotganini ma'lum qildi va ular bo'yicha chora ko'rishga chaqirdi.
Cyber
ScreenConnect dasturidagi kritik zaiflik faol ravishda suiiste'mol qilinmoqda
AQSh Kiberxavfsizlik va infratuzilmani muhofaza qilish agentligi ConnectWise ScreenConnect dasturidagi kritik xavflilik darajasidagi zaiflik allaqachon hujumlarda qo'llanilayotganini ma'lum qildi.
Cyber
CISA: VMware vCenter'dagi xavfli zaiflikdan toshqin qaroqchilari foydalana boshladi
AQSh kiberxavfsizlik agentligi VMware tizimidagi jiddiy nosozlik bo'yicha ogohlantirib, kiberjinoyatchilar uni faol nishonga olayotganini bildirdi.
Cyber
CISA AQSh idoralariga Citrix NetScaler zaifligini tezkor bartaraf etishni buyurdi
AQSh Kiberxavfsizlik agentligi hukumat idoralariga Citrix qurilmalaridagi faol ekspluatatsiya qilinayotgan xavfli zaiflikni shanba kunigacha yopish majburiyatini yukladi.
Cyber
CISA Zimbra xavflilik darajasi yuqori bo'lgan zaiflikni zudlik bilan bartaraf etishni talab qildi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) davlat idoralariga Zimbra Collaboration Suite dasturidagi faol foydalanilayotgan zaiflikni uch kun ichida yopishni buyurdi.
Cyber
Windows IKE xizmatidagi xavfli zaiflik faol ravishda suiisteqil qilmoqda
AQSh kiberxavfsizlik agentligi Windows Internet Key Exchange xizmatidagi muhim masofadan turib kod bajarish zaifligi xakerlar tomonidan qo'llanilayotgani haqida ogohlantirdi.
Cyber
CISA: Medusa fidyekorlik guruhi 500 dan ortiq muhim infratuzilma obektiga hujum qildi
AQSh rasmiylarining ma'lum qilishicha, Medusa kiberguruhi 2021-yil iyunidan beri yuzlab muhim infratuzilma tashkilotlarini nishonga olgan.
Cyber
CISA: Windows Task Host zaifligidan endi ransomware guruhlari ham foydalanmoqda
AQSh Kiberxavfsizlik va infratuzilmani muhofaza qilish agentligi Windows Task Host zaifligidan tovar talab qiluvchi guruhlar foydalanayotganini tasdiqladi.