Teg
Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
320 ta material
Node.js tarkibidagi Brotli C dekoder kutubxonasida aniqlangan 'HTTP2Shell' deb nomlangan muhim zaiflik xakerlarga xotirani shikastlash va maxfiy ma'lumotlarga kirish imkonini berishi mumkin.
Tadqiqotchilar foydalanuvchining kompyuteridagi fayl yordamida sun'iy intellekt agentini aldab, zararli npm paketini o'rnatishga muvaffaq bo'lishdi.
Dunyo veb-saytlarining asosiy qismi ishlaydigan PHP dasturlash tilidagi ikkita o'ta xavfli xato global tarmoqqa jiddiy xavf solgani ma'lum bo'ldi.
Kompaniya xavfsizlik tavakkalchiliklarini inobatga olib, kelajakdagi sun'iy intellekt modellarini ochiq internet ma'lumotlarida o'qitish amaliyotidan voz kechishini e'lon qildi.
Kiberxavfsizlik xavotirlari sababli OpenAI o'zining eng ilg'or sun'iy intellekt modellarini butunlay internetdan uzilgan holda o'qitishni boshladi.
Xavfsizlik tadqiqotchilari millionlab kompyuterlarga xavf soluvchi Popcorn Time ilovasining zaif yangilagichini masofadan turib o'chirishdi.
Microsoft kompaniyasi kelgusi yilning noyabr oyidan boshlab Teams xabarlarida sun'iy intellekt yordamida fishing hujumlarini aniqlash funksiyasini joriy etishini e'lon qildi.
Microsoft kompaniyasi Windows Server 2016 operatsion tizimi uchun xavfsizlik yangilanishlari 2027-yil yanvar oyida yakunlanishini eslatdi.
Sun'iy intellekt texnologiyalarining rivojlanishi kodlardagi xatolarni tezda topish imkonini berayotgani sababli, Bitcoin Core jamoasi xavfsizlik qoidalarini kuchaytirmoqda.
AI agentlar zararli xabarlar va veb-saytlar orqali boshqarib yuborilishi mumkin. Gen Digital bu muammoni hal qilish uchun Agent Trust Hub tizimini e'lon qildi.
HPE kompaniyasi ArubaOS operatsion tizimidagi sakkizta eng xavfli autentifikatsiyani chetlab o'tish va kod bajarish xatolarini tuzatish uchun xavfsizlik yangilanishlarini chiqardi.
Mashhur yaponiyalik o'yin giganti Capcom CAPCOM ID tizimiga uyushtirilgan kiberhujum oqibatida millionlab foydalanuvchilarning shaxsiy ma'lumotlari sizib chiqqanini ma'lum qildi.
1Password kompaniyasi foydalanuvchilarga o'z hisoblarini sun'iy intellekt agentlariga xavfsizroq ulash imkonini beruvchi yangi yechimni taqdim etdi.
LiteLLM loyihasining PyPI paketi va Docker obrazlari xakerlar tomonidan buzib kirilib, foydalanuvchilarning maxfiy ma'lumotlarini o'g'irlovchi zararli dasturlar tarqatildi.
Mashhur 1Password xizmati foydalanuvchilar nomidan ularning parollarini oshkor qilmagan holda hisobvaraqlarga kirish imkonini beruvchi yangi xavfsizlik yechimini ishga tushirdi.
Arista Networks kompaniyasi VeloCloud Orchestrator On-Prem dasturiy ta'minotidagi faol hujumlarda foydalanilayotgan xavfsizlik kamchiligini bartaraf etish uchun tezkor yangilanishlarni taqdim etdi.
Amazon xavfsizlik mutaxassislari internet bo'ylab millionlab saytlarga ta'sir ko'rsatgan PHP xavflariga qarshi yamalar chiqishidan kunlar oldin ham hujumlar kuzatilganini aniqlashdi.
Mashhur dasturlash tilida aniqlangan ikkita xavfsizlik kamchiligi butun dunyo bo'ylab millionlab veb-saytlar va platformalarni xavf ostida qoldirdi.
1Password kompaniyasi sun'iy intellekt agentlariga maxfiy parollarni fosh qilmasdan turib akkauntlarga kirishga ruxsat beruvchi yangi xususiyatni e'lon qildi.
Amazon xavfsizlik tadqiqotchilarining ma'lum qilishicha, xakerlar PHP2Shell zaifligidan rasmiy yamalar e'lon qilinishidan to'rt kun oldin foydalana boshlagan.
Dunyo bo'ylab ko'plab veb-saytlar o'z egalari tomonidan ataylab o'chirib qo'yilmoqda. Sababi — mashhur PHP protokolidagi o'ta xavfli xavfsizlik zaifliklari.
GitLab serverlarda ixtiyoriy kodlarni bajarishga imkon beruvchi eng yuqori darajadagi xavfsizlik zaifligini bartaraf etish uchun favqulodda yamoqlarni taqdim etdi.
Google Chrome sun'iy intellekt texnologiyalari yordamida foydalanuvchilarni xavfli veb-saytlar va ClickFix hujumlaridan himoya qilishni boshlaydi.
Shimoliy Koreyaning Lazarus xakerlik guruhi yangi kiberhujumlarda zararli dasturlarni yetkazib berish uchun post-kvant kriptografiyasidan foydalana boshladi.
