Cyber
Cisco SD-WAN zaifligi orqali yangi KeyDrift zararli dasturi tarqatilmoqda
UAT-11473 guruhi Cisco SD-WAN boshqaruvchilaridagi CVE-2026-20127 zaifligidan foydalanib, KeyDrift zararli dasturini tarqatmoqda.
Teg
#Malware
Malware bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
18 ta material
Cyber
BlackX UEFI butkiti Baton Drop zaifligidan foydalanib Secure Boot ni chetlab o'tdi
2026-yil boshida aniqlangan BlackX josuslik kampaniyasi Secure Boot himoyasini chetlab o'tish uchun Baton Drop zaifligidan foydalanib, xavfsizlik dasturlariga hujum qildi.
Cyber
Arzon Android telefonlariga zararli dasturlar o'rnatilgan holda sotilmoqda
Midnight Mimosa deb nomlangan yangi zararli kampaniya arzon Android smartfonlari proshivkasiga oldindan yashirin ravishda ilova qilinganini aniqladi.
Cyber
FakeGit zararli kampaniyasi 17 mingdan ortiq soxta GitHub omborlari bilan qaytdi
GitHub platformasida SmartLoader zararli dasturi va StealC infostealer'ni tarqatuvchi 17 610 ta soxta ombor aniqlandi.
Cyber
Ayrim hamyonbop Android telefonlarga dastlabki bosqichdayoq zararli dasturlar o'rnatilmoqda
Tadqiqotlar ayrim arzon Android smartfonlari zavoddan chiqishidayoq Midnight Mimosa deb nomlangan xavfli zararli dastur bilan ta'minlanishini ko'rsatmoqda.
Cyber
Rossiyalik xakerlar zararli dasturlarni tarqatish uchun yangi RedFlick usulidan foydalanmoqda
Star Blizzard guruhi o'zining CosmicPulse bekdorini o'rnatish uchun RedFlick deb nomlangan yangi kiberhujum taktikalarini ishga tushirdi.
Cyber
Xakerlar Citrix NetScaler nol kunlik zaifligidan foydalanib web shell ornatmoqda
Kiberxavfsizlik mutaxassislari Citrix NetScaler zaifligidan foydalangan holda maxsus web shell va zararli dasturlar tarqatilayotganini aniqlashdi.
Cyber
Soxta LastPass Authenticator GitHub orqali Rapuncel infostilerini tarqatmoqda
Kiberjinoyatchilar SEO optimizatsiyalashgan GitHub omborlari orqali mashhur dasturiy ta'minot nomidan foydalanib, Rapuncel deb nomlangan yangi zararli dasturni tarqatishmoqda.
Cyber
Brevo yetkazib berish zanjiriga qilingan hujum oqibatida mijozlar saytlariga zararli skriptlar kiritildi
Mashhur Brevo platformasi kiberhujumga uchradi. Hakerlar o'g'irlangan Cloudflare API kaliti yordamida mijozlar veb-saytlariga zararli ClickFix skriptlarini joylashtirdilar.
Cyber
KREMLIN troyani brauzer himoyasini chetlab o'tib, xavfli kengaytmalarni o'rnatmoqda
2025-yil o'rtalaridan beri faoliyat yuritayotgan banking troyani KREMLIN vositalar to'plami yordamida Chrome va Edge brauzerlariga maxfiy kengaytmalarni o'rnatib, foydalanuvchilar ma'lumotlarini o'g'irlamoqda.
Cyber
Admin Menu Editor Pro plaginiga zararli kod joylandi va 1500 ta WordPress sayti xavf ostida qoldi
Mashhur WordPress plaginining muallifi veb-sayti buzib kirilishi natijasida uning zararli versiyasi tarqatildi va minglab saytlarda yashirin admin akkaunti yaratildi.
Cyber
Android foydalanuvchilariga tahdid: Mantax Otax josus va shantajchi dasturi tarqalmoqda
Yangi Mantax Otax zararli dasturi fayllarni shifrlash, shaxsiy ma'lumotlarni o'g'irlash va qurbonlarni shantaj qilish xususiyatlarini o'zida mujassam etgan.
Cyber
Sleepwalker: Maxsus buyruqlar tiliga ega yashirin bekdor
Xavfsizlik mutaxassislari Sleepwalker deb nomlangan, o'zining noyob buyruqlar tiliga ega bo'lgan passiv bekdor haqida ma'lumot taqdim etdi.
Cyber
ToxicPanda Android-virusi Google Play’ni bloklash uchun VPN huquqlaridan foydalana boshladi
ToxicPanda zararli dasturi yangi funksiyalar bilan boyitilib, 349 ta ilovani nishonga olmoqda va masofaviy buyruqlar sonini oshirdi.
Cyber
Android avtomobil magnitofonlari xakerlar tomonidan proksi-botnetga aylantirilmoqda
Ta'minot zanjiriga qilingan kiberhujum Android asosidagi avtomobil qurilmalarini zararlab, ularni noqonuniy reklama firibgarligi va proksi-botnet uchun ishlatayotgani aniqlandi.
Cyber
Xakerlar FTP server bannerlari orqali yangi Windows zararli dasturini tarqatmoqda
Kiberjinoyatchilar E4del va PINHOLE deb nomlangan yangi masofaviy boshqaruv troyanlarini yetkazib berish uchun FTP bannerlarini suiiste'mol qilmoqda.
Cyber
Rust ekotizimiga kiberhujum: arrayref kutubxonasiga zararli kod joylandi
Mashhur Rust arrayref kutubxonasi xakerlar tomonidan buzib kirilib, dasturchilar kompyuterida kompilyatsiya vaqtida ishga tushadigan infosteyler virusi tarqatildi.
Cyber
Clop xakerlar guruhi Windchill ma'lumotlarini o'g'irlash uchun maxsus veb-shell yaratdi
Kiberjinokatchilar PTC Windchill va FlexPLM serverlariga hujum qilish hamda maxfiy ma'lumotlarni o'g'irlash uchun maxsus Java veb-shell ishlab chiqdi.