Cyber
Drupal Commerce Core modulidagi muhim zaiflikni bartaraf etishga chaqirdi
Drupal ma'murlarni Commerce Core modulidagi CVE-2026-118539 zaifligi bo'yicha zudlik bilan yangilanish o'rnatish haqida ogohlantirdi.
Teg
#Cybersecurity
Cybersecurity bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
96 ta material
Cyber
Drupal Commerce Core: CVE-2026-118539 xavflilik zaifligi aniqlandi
Drupal Commerce Core komponentidagi CVE-2026-118539 avtorizatsiyani chetlab o'tish zaifligi faol ravishda suiiste'mol qilinmoqda. Tafsilotlar.
Cyber
Gitee: ochiq repozitoriylarda 26400 ta AI va bulut kalitlari topildi
Tadqiqotchi Xitoyning Gitee platformasida dasturchilar qoldirib ketgan 26400 ta ishlaydigan bulut va sun'iy intellekt xizmatlari kalitlarini aniqladi.
Cyber
Sun'iy intellekt xavfsizlik mutaxassislari ishini o'zgartirmoqda
Sun'iy intellekt xavfsizlik tahlilchilarining kundalik vazifalarini qanday egallashi, SOC markazlari va kelajakdagi karyeraga ta'siri.
Cyber
Telegram Android versiyasidagi xavfsizlik zaifligi fosh etildi
NebuSec xavfsizlik стартаpi Telegram'ning Android versiyasida ovozli qo'ng'iroq orqali telefonni boshqarishga imkon beruvchi zaiflikni aniqladi.
Cyber
Webinar: Sun'iy intellekt tahdidlariga qarshi xavfsizlik
Sun'iy intellekt kiberxavfsizlik va himoyachilarning reaksiya vaqtini qanday o'zgartirayotgani haqida bepul vebinar.
AI
Google Gemini 4 Carbon: xavfsizlik va zaifliklarni topish bo'yicha yangi model
Google kiberxavfsizlik va zaifliklarni aniqlash hamda bartaraf etishda ilg'or bo'lgan Gemini 4 Carbon modelini taqdim etdi.
AI
Mistral Large 4: 1 trillion parametrli ochiq modelning chiqish sanasi
Mistral AI 1 trillion parametrli Mistral Large 4 multimodal modelining ochiq vesalarini taqdim etdi. Kod yozish, kiberxavfsizlik va yangi imkoniyatlar.
Cyber
Polymarket xakerlar hujumiga uchradi: 2,5 million dollar o'g'irlandi
Polymarket bashoratlar platformasi uchinchi tomon xizmati orqali buzib kirildi. Xakerlar 2,5 million dollargacha bo'lgan kriptovaktifni o'g'irlashdi.
Cyber
Synology NAS tarmoq xotirasi feymdeware hujumiga uchradi
Tajribali administratorning internetga ulangan Synology NAS qurilmasi eskirgan xavfsizlik yamoqlari tufayli shifrlanib qoldi.
Cyber
Cisco SD-WAN zaifligi orqali yangi KeyDrift zararli dasturi tarqatilmoqda
UAT-11473 guruhi Cisco SD-WAN boshqaruvchilaridagi CVE-2026-20127 zaifligidan foydalanib, KeyDrift zararli dasturini tarqatmoqda.
Cyber
Xaker minglab xavfsizlik xodimlarining shaxsiy ma'lumotlarini o'g'irladi
AQSh Milliy xavfsizlik departamentining 40 mingdan ortiq xodimiga oid shaxsiy ma'lumotlar internetda sizdirildi.
Cyber
Kritik tarmoq infratuzilmasidagi zaifliklar faol ravishda suiiste'mol qilinmoqda
InfraTrust xavfsizlik hisobotiga ko'ra, xakerlar tanqidiy tarmoq qurilmalaridagi zaifliklardan foydalanmoqda, xususan, PHP2Shell xavfi firewall va VPN boshqaruv interfeyslarini xavf ostiga qo'ymoqda.
AI
Claude Code sun'iy intellekti Mac kompyuteridan kriptomayner topdi va uni o'zi o'rnatmaganini bildirdi
Reddit foydalanuvchisi Claude Code yordamida Mac uchun ilova yaratish chog'ida tizimda yashirin kriptomaynerni aniqladi. Sun'iy intellekt bu dasturni o'zi o'rnatmaganini alohida ta'kidladi.
Cyber
PHP2Shell zaifliklari kiberjinoyatchilar tomonidan amalda qo'llanilmoqda
PHP2Shell nomi bilan tanilgan ikkita kritik RCE zaifligi kiberjinoyatchilar tomonidan real hujumlarda faol ekspluatatsiya qilinmoqda.
Cyber
BlackX UEFI butkiti Baton Drop zaifligidan foydalanib Secure Boot ni chetlab o'tdi
2026-yil boshida aniqlangan BlackX josuslik kampaniyasi Secure Boot himoyasini chetlab o'tish uchun Baton Drop zaifligidan foydalanib, xavfsizlik dasturlariga hujum qildi.
Cyber
Railway foydalanuvchilariga xavfsizlik yuzasidan shoshilinch ogohlantirish berdi
Bulutli platforma Railway o'z tizimlarida shubhali faoliyat aniqlangach, mijozlarni maxfiy ma'lumotlarni zudlik bilan o'zgartirishga chaqirdi.
AI
1Password sun'iy intellekt agentlari uchun xavfsiz avtorizatsiya yechimini taqdim etdi
1Password kompaniyasi sun'iy intellekt agentlariga foydalanuvchi parollarini ko'rsatmasdan turib veb-saytlarga xavfsiz kirish imkonini beruvchi yangi yechimni taqdim etdi.
Cyber
Railway platformasi kiberhujumdan keyin barcha foydalanuvchilarni maxfiy kalitlarni yangilashga chaqirdi
Mashhur Railway dasturchilar platformasi xakerlar ba'zi mijozlarning maxfiy ma'lumotlarini shifrdan chiqarishga muvaffaq bo'lganidan so'ng favqulodda ogohlantirish e'lon qildi.
Cyber
CISA: SafePay ransomware guruhi 600 dan ortiq muhim infratuzilma tashkilotiga hujum qildi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) ma'lumotlariga ko'ra, SafePay ransomware guruhi 2024-yildan beri butun dunyo bo'ylab 600 dan ortiq muhim infratuzilma obyektlariga hujum uyushtirgan.
Cyber
PHP jamoasi ikki xavfli zaiflik haqida ogohlantirdi va favqulodda yangilanishlarni e'lon qilmoqda
PHP xavfsizlik guruhi ma'murlarni tezkor yangilanishlarga tayyorgarlik ko'rishga chaqirmoqda, chunki tizimdagi ikkita o'ta jiddiy zaiflik haqidagi ma'lumotlar oldindan sizib chiqqan.
AI
Xaker sun'iy intellekt agentlari yordamida John Deere va SharkNinja tizimlarini buzib kirdi
Sun'iy intellekt xavfsizlik firmasi Norforge ma'lumotlariga ko'ra, xaker mustaqil ishlaydigan AI agentlari armiyasi yordamida yuzdan ortiq veb-saytlarga muvaffaqiyatli hujum qilgan.
Cyber
F5 kompaniyasi NGINX veb-serveridagi muhim zaifliklar uchun xavfsizlik yamoqlarini chiqardi
F5 NGINX veb-serveridagi uchta tanqidiy zaiflikni bartaraf etish uchun shoshilinch yamoqlarni chiqardi.
Cyber
Saytlarni himoya qiluvchi SiteGuard WAF tizimida xavfli zaiflik aniqlandi
Kiberjinoyatchilar SiteGuard Server Edition'dagi operatsion tizim buyruqlarini bajarish zaifligidan foydalanib, serverlarda to'liq nazoratni qo'lga kiritmoqda.