Cyber
Tibbiy dasturiy ta'minot giganti Epic xavfsizlik xatolarini bartaraf etish uchun ishni to'xtatdi
MyChart tizimi bilan tanilgan Epic kompaniyasi bemorlar ma'lumotlarini himoya qilish uchun mahsulot ishlab chiqishni vaqtincha to'xtatdi.
Teg
#Cybersecurity
Cybersecurity bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
96 ta material
Cyber
Rossiyalik xakerlar zararli dasturlarni tarqatish uchun yangi RedFlick usulidan foydalanmoqda
Star Blizzard guruhi o'zining CosmicPulse bekdorini o'rnatish uchun RedFlick deb nomlangan yangi kiberhujum taktikalarini ishga tushirdi.
AI
Sun'iy intellektning uchinchi to'lqini: Xodim vazifasini bajaruvchi AI xavfsizlik modellarini o'zgartirmoqda
Doimiy ishlaydigan AI hamkasblar mavjud xavfsizlik modellariga putur yetkazmoqda va yangi himoya yondashuvlarini talab qilmoqda.
Cyber
Xakerlar Citrix NetScaler nol kunlik zaifligidan foydalanib web shell ornatmoqda
Kiberxavfsizlik mutaxassislari Citrix NetScaler zaifligidan foydalangan holda maxsus web shell va zararli dasturlar tarqatilayotganini aniqlashdi.
Cyber
ShinyHunters xakerlik guruhi Oracle PeopleSoft zaifligini nishonga oldi
Mashhur ShinyHunters tovlamachilar guruhi Oracle PeopleSoft tizimidagi xavfsizlik kamchiligini chetlab o'tish uchun URL-kodlash usulidan foydalana boshladi.
Cyber
Microsoft sentabr oyi Windows yangilanishlari VPN ulanishlarini uzib qo'yishi mumkinligidan ogohlantirdi
Microsoft kompaniyasi sentabr oyi xavfsizlik yangilanishlari ayrim Windows 11 tizimlarida Always On VPN ulanishlarining uzilishiga sabab bo'lishi mumkinligini ma'lum qildi.
Cyber
Apple @ Work podkasti: Sun'iy intellekt davridagi fishing simulyatsiyalari
Apple @ Work podkastining so'nggi sonida Sublime Security mutaxassislari sun'iy intellekt davrida xodimlar xavfsizligini ta'minlash va fishing simulyatsiyalarining yangi usullarini muhokama qilishdi.
Cyber
WordPress Core'dagi Click2Shell zaifligi serverda PHP kodini ishga tushirishga imkon beradi
WordPress platformasining asosiy qismida aniqlangan 'Click2Shell' nomli yangi CSRF zaifligi bo'yicha texnik tafsilotlar va ekspluatatsiya namunasi e'lon qilindi.
Cyber
Soxta LastPass Authenticator GitHub orqali Rapuncel infostilerini tarqatmoqda
Kiberjinoyatchilar SEO optimizatsiyalashgan GitHub omborlari orqali mashhur dasturiy ta'minot nomidan foydalanib, Rapuncel deb nomlangan yangi zararli dasturni tarqatishmoqda.
Cyber
Brevo yetkazib berish zanjiriga qilingan hujum oqibatida mijozlar saytlariga zararli skriptlar kiritildi
Mashhur Brevo platformasi kiberhujumga uchradi. Hakerlar o'g'irlangan Cloudflare API kaliti yordamida mijozlar veb-saytlariga zararli ClickFix skriptlarini joylashtirdilar.
Cyber
KREMLIN troyani brauzer himoyasini chetlab o'tib, xavfli kengaytmalarni o'rnatmoqda
2025-yil o'rtalaridan beri faoliyat yuritayotgan banking troyani KREMLIN vositalar to'plami yordamida Chrome va Edge brauzerlariga maxfiy kengaytmalarni o'rnatib, foydalanuvchilar ma'lumotlarini o'g'irlamoqda.
AI
Cloudflare: AI treningini bloklagan holda qidiruvda ko'rinishni saqlab qolish
Cloudflare sun'iy intellekt modellarini o'rgatish uchun veb-sayt ma'lumotlaridan foydalanishni cheklash bilan birga, an'anaviy qidiruv tizimlarida ko'rinishni ta'minlash yo'lini taklif qildi.
Cyber
Admin Menu Editor Pro plaginiga zararli kod joylandi va 1500 ta WordPress sayti xavf ostida qoldi
Mashhur WordPress plaginining muallifi veb-sayti buzib kirilishi natijasida uning zararli versiyasi tarqatildi va minglab saytlarda yashirin admin akkaunti yaratildi.
Cyber
Baseten GitHub tizimiga qanday qilib 25 daqiqada kirishdi
Xavfsizlik mutaxassislari atigi 25 daqiqada Baseten kompaniyasining ishlab chiqarish darajasidagi GitHub tizimiga admin huquqi bilan kirishga muvaffaq bo'lishdi.
AI
Fleet Device Management sun'iy intellektga asoslangan xavfsizlikni tadqiq qilish uchun Anthropic'ning Project Glasswing tashabbusiga qo'shildi
Fleet qurilmalarni boshqarish tizimlari xavfsizligini kuchaytirish va zamonaviy xavf-xatarlarga qarshi kurashish uchun Anthropic kompaniyasining maxsus dasturida ishtirok etishini e'lon qildi.
IT
Microsoft: Sentabr yangilanishlari Windows Server'da RDS nosozliklarini keltirib chiqarmoqda
Microsoft kompaniyasi sentabr oyi xavfsizlik yangilanishlari Windows Server tizimlarida Remote Desktop Services (RDS) ishlamay qolishiga sabab bo'layotganini tasdiqladi.
IT
Microsoft RDS xatoliklarini bartaraf etish uchun shoshilinch yangilanishlarni chiqardi
Microsoft joriy oy xavfsizlik yangilanishlaridan keyin yuzaga kelgan Remote Desktop Services nosozliklarini tuzatish uchun favqulodda Windows yangilanishlarini taqdim etdi.
Cyber
AdaptHealth kiberhujumi oqibatida 4 milliondan ortiq insonning ma'lumotlari sizib chiqdi
Taniqli tibbiyot kompaniyasi AdaptHealth iyul oyida yuz bergan kiberhujum vaqtida millionlab foydalanuvchilarning shaxsiy ma'lumotlari xavf ostida qolganini tasdiqladi.
Cyber
Microsoft Defender'dagi yangi ShieldCrash nol kunlik zaifligi SYSTEM huquqlarini beradi
Nightmare Eclipse deb nomlangan xavfsizlik tadqiqotchisi Microsoft sentabr oyi yangilanishlarini chiqargandan so'ng ShieldCrash nomli yangi nol kunlik zaiflikni e'lon qildi.
Cyber
Xakerlar F5 BIG-IP qurilmalariga Linux rootkit o'rnatishdi
F5 BIG-IP APM muhitlaridagi qurilmalarga hujum qilgan yangi Linux rootkit xotiraga to'g'ridan-to'g'ri faylsiz veb-shell kiritishga qodir.
IT
Microsoft Windows 11 uchun KB5124008 va KB5122880 yangi kümülatif yangilanishlarini chiqardi
Microsoft Windows 11 tizimining 25H2, 24H2 va 23H2 versiyalari uchun yangi xavfsizlik va barqarorlik yamoqlarini taqdim etdi.
Cyber
SAP yadrosidagi eng yuqori xavflilikdagi OVERPASS zaifligi haqida ogohlantirdi
SAP sentabr oyi xavfsizlik yangilanishlarida bir nechta mahsulotlaridagi 20 ta zaiflikni bartaraf etdi, ular orasida SAP yadro kodidagi o'ta xavfli xotira buzilishi xatosi ham bor.
Cyber
Vyetnam bilan bog'liq API tizimida 220 million yo'lovchi ma'lumotlari sizib chiqdi
Xavfsizlik tadqiqotchilari Vyetnam bilan bog'langan parvozlarni ro'yxatga olish tizimidagi zaiflik orqali millionlab yo'lovchilarning shaxsiy ma'lumotlari ochiqlanganini aniqladilar.
Cyber
ConnectWise ScreenConnect dasturidagi yangi xavflilik haqida ogohlantirdi
ConnectWise kompaniyasi ScreenConnect masofaviy kirish dasturidagi yangi zaiflik bo'yicha ogohlantirish berib, hali rasmiy patch chiqmasidan oldin vaqtinchalik himoya choralarini e'lon qildi.