Teg
Zero-day bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
24 ta material
Cisco kompaniyasi Adaptive Security Appliance va Threat Defense dasturiy ta'minotidagi jiddiy nol kunlik zaiflikni bartaraf etish uchun xavfsizlik yangilanishlarini chiqardi.
Xitoy bilan aloqador Volt Typhoon guruhi yuqori qiymatli tizimlarga qaratilgan hujumlarni yashirish uchun 'Silent Train' ramkasidan foydalanmoqda.
Apple kompaniyasi eskirgan iPhone va iPad qurilmalari uchun xavfsizlik yamoqlarini taqdim etdi.
Arista Networks kompaniyasi VeloCloud Orchestrator On-Prem dasturiy ta'minotidagi faol hujumlarda foydalanilayotgan xavfsizlik kamchiligini bartaraf etish uchun tezkor yangilanishlarni taqdim etdi.
BeyondTrust o'zining Remote Support dasturidagi avgust oyidan beri faol ravishda hujumlarda qo'llanilib kelinayotgan nol-kun zaifligini bartaraf etishga chaqirdi.
Microsoft kompaniyaning oktabr oyi Patch Tuesday doirasida rekord darajadagi 1411 ta zaiflikni bartaraf etdi, ular orasida uchta zero-day xatosi ham bor.
Ivanti kompaniyasi o'zining Connect Secure shlyuzlaridagi faol ravishda suiiste'mol qilinayotgan yangi nol kunlik zaiflikni zudlik bilan yangilashga chaqirdi.
Pwn2Own Ireland 2026 musobaqasining ikkinchi kunida xavfsizlik tadqiqotchilari 45 ta noyab nol kunlik zaifliklarni aniqlab, jami 232 500 dollar mukofot jamg'armasini qo'lga kiritishdi.
Pwn2Own Ireland 2026 musobaqasining birinchi kunida xavfsizlik tadqiqotchilari Samsung Galaxy S26 smartfonini ikki marta buzib kirib, 32 ta nol-kun zaifligini muvaffaqiyatli qo'llashdi va 388,500 dollar mukofot olishdi.
Citrix kompaniyasi NetScaler qurilmalaridagi zero-day zaifligini bartaraf etish uchun favqulodda yangilanishlarni taqdim etdi.
Kiberxavfsizlik giganti Fortinet o'zining FortiMail tizimida aniqlangan jiddiy zaiflik bo'yicha shoshilinch og'on e'lon qildi, u allaqachon real hujumlarda ishlatilmoqda.
Kiberxavfsizlik mutaxassislari Citrix NetScaler zaifligidan foydalangan holda maxsus web shell va zararli dasturlar tarqatilayotganini aniqlashdi.
Xavfsiz fayl almashish dasturlarini taqdim etuvchi Kiteworks kompaniyasi kiberhujum xavfi tufayli butun dunyo bo'ylab mijozlarini serverlarni vaqtincha to'xtatib turishga chaqirdi.
F5 kompaniyasi remote code execution hujumlarida faol foydalanilayotgan BIG-IP APM nol kun zaifligi uchun shoshilinch xavfsizlik yangilanishlarini chiqardi.
ShinyHunters tovlamachilar guruhi Oracle PeopleSoft zero-day zaifligidan foydalanib, FXX tizimiga kirgani va xodimlar haqidagi ma'lumotlarni o'g'irlaganini da'vo qilmoqda.
Meta xavfsizlik mutaxassislari aniqlagan va sun'iy intellekt agentini nazorat ostiga olishga imkon beruvchi zero-day zaiflikni yopdi.
Google Pixel telefonlari modemidagi xavfsizlik zaifligi cheklangan va nishonga olingan hujumlarda foydalanilgan bo'lishi mumkinligini bildirdi.
Bir nechta kiberjosuslik guruhlari Microsoft Windows va Google Chrome dasturlaridagi yangi zero-day zaifliklariga asoslangan BlueMoon eksploylari to'plamini ishga tushirdi.
Nightmare Eclipse deb nomlangan xavfsizlik tadqiqotchisi Microsoft sentabr oyi yangilanishlarini chiqargandan so'ng ShieldCrash nomli yangi nol kunlik zaiflikni e'lon qildi.
OpenAI kompaniyasining yangi GPT-6 Astra modeli kiberxavfsizlikda tanqidiy darajaga yetgan birinchi keng tarqatilgan sun'iy intellekt bo'ldi.
Kompaniya zero-day zaifliklarini aniqlay oladigan sun'iy intellekt taqdim etilgach, kiberhimoya yo'nalishiga 1 milliard dollar yo'naltirishini e'lon qildi.
Kiberjinoyatchilar SonicWall SMA1000 masofaviy boshqaruv shlyuzlaridagi ikkita yangi nol-kun zaifligidan faol foydalanishmoqda.
PaperCut NG va MF dasturiy ta'minotidagi yangi xavfsizlik kamchiliklari nol-kun hujumlaridan keyin ma'lumotlarni o'g'irlash uchun suiiste'mol qilinmoqda.
Microsoft kompaniyasi CVE-2026-69414 sifatida qayd etilgan ShieldBreak zero-day zaifligini bartaraf etish ustida ish olib bormoqda.
