Cyber
PHP2Shell zaifliklari kiberjinoyatchilar tomonidan amalda qo'llanilmoqda
PHP2Shell nomi bilan tanilgan ikkita kritik RCE zaifligi kiberjinoyatchilar tomonidan real hujumlarda faol ekspluatatsiya qilinmoqda.
Teg
#RCE
RCE bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
14 ta material
Cyber
Tashlab ketilgan Popcorn Time ilovasi millionlab qurilmalarni xavf ostiga qo'ydi
Xavfsizlik tadqiqotchilari millionlab kompyuterlarga xavf soluvchi Popcorn Time ilovasining zaif yangilagichini masofadan turib o'chirishdi.
Cyber
HPE ArubaOS tizimidagi eng xavfli zaifliklarni bartaraf etdi
HPE kompaniyasi ArubaOS operatsion tizimidagi sakkizta eng xavfli autentifikatsiyani chetlab o'tish va kod bajarish xatolarini tuzatish uchun xavfsizlik yangilanishlarini chiqardi.
IT
PHP2Shell zaifliklari uchun PHP favqulodda yamoqlari chiqdi
PHP xavfsizlik guruhi CVE-2026-109618 va CVE-2026-109619 kabi jiddiy RCE zaifliklarini tuzatish uchun shoshilinch yamoqlar chiqardi.
Cyber
Citrix NetScaler'dagi xavfli zaiflik yuzasidan zudlik bilan ogohlantirish berdi
Citrix kompaniyasi NetScaler ADC va NetScaler Gateway tizimlaridagi yangi tanqidiy RCE zaifligini zudlik bilan yangilashni talab qilmoqda.
Cyber
Rejetto HFS serverlarida xavfli RCE zaifligi faol ravishda qidirilmoqda
BleepingComputer ma'lumotlariga ko'ra, xakerlar Rejetto HFS serverlaridagi CVE-2026-61500 zaifligidan foydalangan holda hujumlar uyushtirishga tayyorgarlik ko'rmoqda.
AI
GitLab AI Gateway xizmatidagi o‘ta xavfli zaiflik haqida ogohlantirdi
GitLab kompaniyasi o‘zining AI Gateway xizmatida zararli dasturlarni ishga tushirishga imkon beruvchi tanqidiy zaiflik aniqlanganini ma’lum qilib, foydalanuvchilarni darhol yangilanishlarni o‘rnatishga chaqirdi.
Cyber
F5 BIG-IP APM'dagi xavfli nol kun zaifligini yopdi
F5 kompaniyasi remote code execution hujumlarida faol foydalanilayotgan BIG-IP APM nol kun zaifligi uchun shoshilinch xavfsizlik yangilanishlarini chiqardi.
Cyber
Barcha Chromium versiyalarida faol foydalanilayotgan sandbox RCE zaifligi aniqlandi
Chromium asosidagi brauzerlarning barcha versiyalarida xavfsizlik tizimini chetlab o'tishga imkon beruvchi jiddiy RCE zaifligi faol ravishda ekspluatatsiya qilinmoqda.
Cyber
Minglab Gitea serverlari xavfli kod kiritish hujumlari ostida qolmoqda
Shadowserver ma'lumotlariga ko'ra, internetga ulangan 8,300 dan ortiq Gitea serverlari tanqidiy zaiflikka qarshi yangilanmagan.
Cyber
CISA AQSh idoralariga Citrix NetScaler zaifligini tezkor bartaraf etishni buyurdi
AQSh Kiberxavfsizlik agentligi hukumat idoralariga Citrix qurilmalaridagi faol ekspluatatsiya qilinayotgan xavfli zaiflikni shanba kunigacha yopish majburiyatini yukladi.
IT
Avada WordPress mavzusidagi jiddiy zaiflik serverlarga xavf solmoqda
Mashhur WordPress Avada mavzusidagi kritik zaiflik sababli tajovuzkorlar serverda ixtiyoriy kod bajarish imkoniyatiga ega bo'lmoqda.
Cyber
Zimbra Collaboration Suite'dagi xavfli zaiflik faol ravishda suiiste'mol qilinmoqda
CERT Polska mutaxassislari Zimbra Collaboration Suite dasturidagi muhim RCE zaifligiga qarshi ogohlantirish berdi. Hozirda bu bo'shliq kiberjinoyatchilar tomonidan hujumlarda faol qo'llanilmoqda.
Cyber
Windows IKE xizmatidagi xavfli zaiflik faol ravishda suiisteqil qilmoqda
AQSh kiberxavfsizlik agentligi Windows Internet Key Exchange xizmatidagi muhim masofadan turib kod bajarish zaifligi xakerlar tomonidan qo'llanilayotgani haqida ogohlantirdi.