Cyber
CISA xakerlar muhim Node2Shell zaifligidan foydalayotgani haqida ogohlantirdi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) xakerlar Node2Shell nomi bilan tanilgan kritik Brotli zaifligiga hujum boshlaganini tasdiqladi.
Teg
#Zaiflik
Zaiflik bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
26 ta material
Cyber
HPE ArubaOS tizimidagi eng xavfli zaifliklarni bartaraf etdi
HPE kompaniyasi ArubaOS operatsion tizimidagi sakkizta eng xavfli autentifikatsiyani chetlab o'tish va kod bajarish xatolarini tuzatish uchun xavfsizlik yangilanishlarini chiqardi.
Cyber
Amazon: PHP2Shell zaifligi patchlar chiqishidan to'rt kun oldin nishonga olingan
Amazon xavfsizlik tadqiqotchilarining ma'lum qilishicha, xakerlar PHP2Shell zaifligidan rasmiy yamalar e'lon qilinishidan to'rt kun oldin foydalana boshlagan.
Cyber
CISA Plex serverlariga hujumlar haqida ogohlantirdi
AQSh kiberxavfsizlik agentligi xakerlar Plex Media Server zaifliklaridan foydalanib tizimlarga kirayotganini ma'lum qildi.
Cyber
GitLab eng yuqori darajadagi xavfli zaiflik haqida ogohlantirdi
GitLab foydalanuvchilarni CI/CD Regular Expression Compiler qismidagi masofadan turib kod ishga tushirish imkonini beruvchi tanqidiy zaiflikni zudlik bilan yangilashga chaqirdi.
Cyber
Atlassian mahsulotlaridagi xavfli zaiflik kiberjinoyatchilar nishoniga aylandi
Atlassian platformalaridagi CVE-2026-21589 raqamli tanqidiy zaiflik ochiq holda e'lon qilingan PoC skriptlaridan so'ng faol ravishda suiiste'mol qilinmoqda.
Cyber
Fortinet nol-kunli hujumlarda faol foydalanilayotgan xavfli zaiflik haqida ogohlantirdi
Kiberxavfsizlik giganti Fortinet o'zining FortiMail tizimida aniqlangan jiddiy zaiflik bo'yicha shoshilinch og'on e'lon qildi, u allaqachon real hujumlarda ishlatilmoqda.
Cyber
CISA MikroTik RouterOS'dagi xavfli zaiflik haqida ogohlantirdi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi MikroTik RouterOS tizimidagi masofadan turib boshqarish imkonini beruvchi muhim zaiflik haqida ogohlantirdi.
Cyber
Xakerlar WordPress saytlaridagi xavfli zaiflikdan foydalanishni boshladi
Kiberjinoyatchilar WordPress saytlaridagi CVE-2026-87902 zaifligini faol ravishda ekspluatatsiya qilib, diskka zararli fayllarni yozishga kirishdi.
Cyber
CISA Linux yadrosidagi uchta xavfli zaiflik faol ekspluatatsiya qilinayotgani haqida ogohlatdi
AQShning Kiberxavfsizlik agentligi hakerlar Linux yadrosidagi uchta muhim zaiflikdan faol foydalanayotganini ma'lum qildi va ular bo'yicha chora ko'rishga chaqirdi.
Cyber
Check Point xavfsizlik tizimidagi jiddiy zaiflik bartaraf etildi
Check Point Software boshqaruv tizimlarida root huquqlari bilan kodni bajarishga imkon beruvchi muhim zaiflikni bartaraf etish bo'yicha xavfsizlik yangilanishlarini chiqardi.
Cyber
ScreenConnect dasturidagi kritik zaiflik faol ravishda suiiste'mol qilinmoqda
AQSh Kiberxavfsizlik va infratuzilmani muhofaza qilish agentligi ConnectWise ScreenConnect dasturidagi kritik xavflilik darajasidagi zaiflik allaqachon hujumlarda qo'llanilayotganini ma'lum qildi.
Cyber
Acronis cPanel plaginidagi xavfli zaiflik haqida ogohlantirdi
Acronis kompaniyasi cPanel va boshqa boshqaruv panellari uchun mo'ljallangan zaxira nusxasi plaginida faol ravishda suiiste'mol qilinayotgan xavfli zaiflikni aniqladi.
Cyber
CISA: VMware vCenter'dagi xavfli zaiflikdan toshqin qaroqchilari foydalana boshladi
AQSh kiberxavfsizlik agentligi VMware tizimidagi jiddiy nosozlik bo'yicha ogohlantirib, kiberjinoyatchilar uni faol nishonga olayotganini bildirdi.
Cyber
Xakerlar MikroTik RouterOS zaifliklaridan foydalanib routerni egallab olmoqda
Internetga ulangan MikroTik routerlaridagi ikkita yangi zaiflik xakerlar tomonidan qurilmalarni nazorat qilish uchun ishlatilmoqda.
Cyber
HPE ArubaOS-CX tarmog'i operatsion tizimidagi xavfli zaiflikni bartaraf etdi
Hewlett Packard Enterprise ArubaOS-CX tarmog'i operatsion tizimida masofadan turib kod bajarishga olib kelishi mumkin bo'lgan jiddiy zaiflikni bartaraf etdi.
Cyber
Elementor Pro zaifligi WordPress saytlarini egallash uchun ishlatilmoqda
Mashhur Elementor Pro plaginidagi yangi xavfsizlik kamchiligidan foydalanib, hujumchilar veb-serverlar ustidan nazorat o'rnatishga urinmoqda.
Cyber
Xakerlar JFrog Artifactory zaifligidan foydalanib admin tokenlarini yaratmoqda
JFrog Artifactory platformasidagi muhim autentifikatsiyani chetlab o'tish zaifligi xakerlar tomonidan ma'muriy huquqlarni beruvchi tokenlarni soxtalashtirish uchun ishlatilmoqda.
Cyber
Deyarli 22 ming ta Microsoft Exchange serveriga kiberhujum xavfi ostida qolmoqda
Dunyo bo'ylab millionlab foydalanuvchilar foydalanadigan minglab Microsoft Exchange serverlari muhim zaiflik tufayli xavf ostida turibdi.
Cyber
Minglab Gitea serverlari xavfli kod kiritish hujumlari ostida qolmoqda
Shadowserver ma'lumotlariga ko'ra, internetga ulangan 8,300 dan ortiq Gitea serverlari tanqidiy zaiflikka qarshi yangilanmagan.
Cyber
CISA AQSh idoralariga Citrix NetScaler zaifligini tezkor bartaraf etishni buyurdi
AQSh Kiberxavfsizlik agentligi hukumat idoralariga Citrix qurilmalaridagi faol ekspluatatsiya qilinayotgan xavfli zaiflikni shanba kunigacha yopish majburiyatini yukladi.
IT
Avada WordPress mavzusidagi jiddiy zaiflik serverlarga xavf solmoqda
Mashhur WordPress Avada mavzusidagi kritik zaiflik sababli tajovuzkorlar serverda ixtiyoriy kod bajarish imkoniyatiga ega bo'lmoqda.
Cyber
CISA Zimbra xavflilik darajasi yuqori bo'lgan zaiflikni zudlik bilan bartaraf etishni talab qildi
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) davlat idoralariga Zimbra Collaboration Suite dasturidagi faol foydalanilayotgan zaiflikni uch kun ichida yopishni buyurdi.
Cyber
Microsoft Entra ID dagi o'ta xavfli zaiflik hujumlarda foydalanilayotgani haqida ogohlatirdi
Microsoft kompaniyasi Entra ID identifikasiyani boshqarish platformasidagi eng yuqori darajadagi xavfli zaiflikni bartaraf etdi.