AI
Kiberxavfsizlik sohasida qora kun: PHP, Node.js va LiteLLM'dagi yangi zaifliklar aniqlandi
Sun'iy intellekt yordamida aniqlangan PHP xavfsizlik teshiklari hamda Node.js va LiteLLM'dagi jiddiy kamchiliklar mutaxassislarni tashvishga solmoqda.
Teg
#Kiberxavfsizlik
Kiberxavfsizlik bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
320 ta material
Cyber
CISA Plex serverlariga hujumlar haqida ogohlantirdi
AQSh kiberxavfsizlik agentligi xakerlar Plex Media Server zaifliklaridan foydalanib tizimlarga kirayotganini ma'lum qildi.
IT
PHP2Shell zaifliklari uchun PHP favqulodda yamoqlari chiqdi
PHP xavfsizlik guruhi CVE-2026-109618 va CVE-2026-109619 kabi jiddiy RCE zaifliklarini tuzatish uchun shoshilinch yamoqlar chiqardi.
Cyber
PHP dasturlash tilida aniqlangan jiddiy zaiflik xavf solmoqda
Dunyo bo'ylab millionlab saytlar asosini tashkil etuvchi PHP dasturlash tilida ikkita tanqidiy zaiflik aniqlandi va bugun xavfsizlik yamoqlari chiqarilishi kutilmoqda.
Cyber
CISA: SafePay ransomware guruhi 600 dan ortiq muhim infratuzilma tashkilotiga hujum qildi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) ma'lumotlariga ko'ra, SafePay ransomware guruhi 2024-yildan beri butun dunyo bo'ylab 600 dan ortiq muhim infratuzilma obyektlariga hujum uyushtirgan.
AI
ChatGPT maxfiylikni ta'minlash uchun yangi funksiyani taqdim etdi
OpenAI sun'iy intellekt chatbotiga foydalanuvchilar o'z suhbatlarini qiziquvchan ko'zlardan himoya qilishi uchun maxsus qulflanadigan papka funksiyasini qo'shdi.
AI
AQSh davlat idoralariga Xitoyning DeepSeek sun'iy intellektidan foydalanishni taqiqladi
Milliy xavfsizlik xavotirlari sababli AQSh federal fuqarolik idoralariga DeepSeek mahsulotlari va uning texnologiyasiga asoslangan xizmatlarni olib tashlash buyurildi.
Cyber
OVHcloud CLI dasturining GitHub'dagi versiyasiga zararli kod joylashtirildi
Fransiyaning OVHcloud bulutli xizmat ko'rsatuvchi provayderi o'zining ochiq kodli buyruqlar satri vositasi (CLI) kiberjinokatchilar tomonidan buzib kirilib, ma'ruomot o'g'irlovchi zararli dastur tarqatilgani haqida ogohlantirdi.
AI
Blackwall kompaniyasi qiymati 2,2 milliard dollarga yetdi
Sun'iy intellekt va botlar trafigi ko'payib borayotgan bir paytda, Blackwall xavfsizlik va filtrlash vositalarini rivojlantirish uchun 100 million dollar mablag' jalb qildi.
Cyber
Mashhur Rank Math WordPress plaginiga zararli kod tarqatildi
O'tgan hafta Rank Math PRO plaginini rasmiy saytdan yuklab olgan foydalanuvchilar ta'minot zanjiri hujumiga uchradi va saytlarga yashirin bekdorlar o'rnatildi.
Cyber
Ommaviy AI dasturlash vositasi OpenCode xakerlar hujumiga uchradi
Open-source asosidagi OpenCode platformasi xakerlar hujumiga uchrab, foydalanuvchilarning API kalitlari o'g'irlandi va ularning hisoblariga sun'iy ravishda xarajatlar yozildi.
Cyber
Bullhorn kiberhujumni to'xtatish uchun o'z platformasini vaqtincha o'chirdi
Kadrlar bilan ta'minlash dasturiy ta'minoti ishlab chiqaruvchisi Bullhorn keng ko'lamli kiberhujumga uchradi va tizimdagi uzilishlarning oldini olish uchun platformaga kirishni to'xtatdi.
AI
Kiberjinoyatchilar KYC tekshiruvlarini chetlab o'tish uchun maxfiy bozor yaratishdi
Kiberjinoyatchilar KYC tekshiruvlarini aldab o'tish uchun qalbaki hujjatlar, deepfake videolar va jonli verifikatsiya xizmatlarini sotayotgani ma'lum bo'ldi.
Cyber
ConnectWise'ga qilingan kiberhujum oqibatida Microsoft 365 foydalanuvchilari xavf ostida qoldi
ConnectWise o'zining Cloud Backup xizmatini xakerlar Microsoft 365 tenantlariga ruxsat olganidan so'ng yopib qo'ydi.
AI
Claude sun'iy intellekti 25 yillik AQSh Milliy xavfsizlik agentligi sirini ochdi
Anthropic kompaniyasining Claude neyrotarmog'i 25 yildan beri yechilmagan maxfiy raqamli boshqotirmani muvaffaqiyatli hal qildi.
Cyber
Al Jazeera xodimlari nishonga olindi: Candiru josuslik dasturi nolinchi sikl reklamalar orqali tarqatildi
Al Jazeera Media Network xodimlari Candiru josuslik dasturining nolinchi sikl hujumiga uchradi. Zararli reklamalar foydalanuvchi hech qanday harakat bajarmasdan turib qurilmani zararlagan.
AI
Android sun'iy intellekt yordamida firibgarlikdan himoyalanadi
Google kompaniyasi Android foydalanuvchilarini soxta qo'ng'iroqlar va xabarlardan himoya qiluvchi sun'iy intellektga asoslangan yangi xavfsizlik funksiyalarini taqdim etdi.
Cyber
Xakerlar D-Link va Ubiquiti qurilmalarini elekga kiritib, internet trafikni sotishmoqda
Dunyoning 34 ta mamlakatida D-Link va Ubiquiti tarmoq qurilmalari proksi-xakerlar hujumiga uchradi va qurbonlarning internet trafigi noqonuniy ravishda sotilmoqda.
Cyber
Arch Linux foydalanuvchilariga xavf: AUR orqali zararli dasturlar tarqatildi
Mashhur Arch User Repository platformasiga yay va paru yordamchi dasturlarini niqoblab olgan xavfli paketlar yuklandi.
AI
Sun'iy intellekt pentestda inson ornini bosa oladimi?
Intruder kompaniyasi sun'iy intellekt va inson mutaxassislari amalga oshiradigan pentesting jarayonlarining ijobiy va salbiy tomonlarini solishtirdi.
AI
Mashhurlar ishtirokidagi sun'iy intellekt deepfake'lari xavfi ortib bormoqda
Instagram'da tarqalgan soxta Mia Goth surati kabi deepfake'lar raqamli xavfsizlik va mualliflik huquqi borasida jiddiy savollarni tug'dirmoqda.
IT
AQShda rus tilida so'zlashuvchilarga mo'ljallangan yirik kripto-firibgarlik tarmog'i fosh etildi
Bruklin prokurorlari va FQB hamkorligida rus tilida so'zlashuvchi foydalanuvchilarni nishonga olgan ulkan kripto-firibgarlik tarmog'ining faoliyatiga chek qo'yildi.
Cyber
Hukumatlar onlayn reklamalar yordamida josuslik dasturlarini tarqatmoqda
Citizen Lab tadqiqotchilari hukumatlar foydalanuvchilarning qurilmalariga hech qanday harakatsiz buzib kirish uchun onlayn reklamalardan suiiste'mol qilayotganini aniqladilar.
Cyber
Microsoft va Yaponiya politsiyasi milliardlab firibgarona xabarlarni tarqatgan tarmoqni yo'q qildi
Microsoft Yaponiya politsiyasi bilan birgalikda butun dunyo bo'ylab milliardlab firibgarona xabarlarni tarqatgan kiberjinoyat tarmog'ini bartaraf etdi.