«kiberxavfsizlik» mavzusidagi yangiliklar: voqealar, faktlar va tafsilotlar — tafs uz.
55 maqola
Rossiya Taşqi işlar vazirligi Isroil boş vaziri Benyamin Netanyahuning Moskva Isroilga qarşi antisemitik bot tarmoqlari uçun sunʼiy intellektdan foydalanayotgani haqidagi ayblaşlarini «butunlay asossiz» deb atadi. Vazirlik 2018-yilgi axborot xavfsizligi böyiça bitim taklifini eslatdi va bayonotlarni Isroildagi saylovlar bilan boğladi.
Otabek YusupovOpenAI’ning qudratli modeli yordamida dunyodagi saytlarning katta qismi işlaydigan PHP tilida ikkita kritik zaiflik aniqlandi. Kiberxavfsizlik böyiça ekspert Maykl Daniel bu ehtiyotkorlik davrining boşlanişi deb hisoblaydi: sun’iy intellekt zaifliklarni taşkilotlar ularni yopişga ulgurgandan tezroq topmoqda.
Otabek YusupovAnthropic kompaniyasining axborot xavfsizligi böyiça örinbosari Jeyson Klinton yangi dasturiy zaifliklar tölqini kelgusi oylarda himoya tizimlarini ortiqça yuklab qöyişi, elektr tarmoqlari va suv ta’minotiga xavf solişi haqida ogohlantirdi. U sezgir tarmoqlarni izolyatsiya qiliş va direktorlar kengaşlaridan sun’iy intellekt emas, balki «asosiy» narsalar böyiça yordam söraşga çaqirdi, yuqori xavf davrini taxminan 18 oy deb baholadi.
Javlon TursunovPHP tilida — millionlab saytlar işlaydigan til — ikkita kritik zaiflik aniqlangaç, butun dunyo böylab IT-jamoalar favqulodda tarzda tuzatişlarni örnatdi yoki serverlarni öçirib qöydi. Satya Nadella vaziyatni misli körilmagan deb atadi, biroq mutaxassislar hakerlik hujumlalari haqidagi, bir qismi tasdiqlanmagan miş-mişlar vahimani kuçaytirganini ta’kidlaydi.
Sevara AzamovaBuyuk Britaniya hukumati 23-oktabr fuqarolarni uyda uç kunlik suv va oziq-ovqat zaxirasini saqlaşga çaqirdi. Bunga PHP dasturiy ta’minotidagi nosozlik keltirgan yirik kiberhujumlar hamda rekord issiq va qurğoqçil yoz, örmon yonğinlari sabab böldi. Harbiy aviatsiyani jalb etuvçi yangi yonğinga qarşi kuraş rejasini e’lon qilindi.
Javlon TursunovMaşhur PHP dasturlaş tilida autentifikatsiyasiz masofadan kod bajarişga imkon beruvçi ikkita kritik zaiflik aniqlandi. AQŞ FBI va NSA xavf haqida ogohlantirdi, Niderlandiya va Fransiya davlat saytlarining bir qismini öçirib qöydi, bir qator davlatlar kiber-muhokama e’lon qildi, Turkiya tekşiruvlar ötkazib, taşkilotlar uçun körsatmalar çiqardi.
Madina UsmonovaFon der Layen va Kosta Budapeştda 1956-yilgi antisovet qözğolonining 70-yilligini nişonlaş tadbirida çiqiş qiladi — Bryussel va Budapeşt örtasidagi munosabatlarning yanib ötişi uçun ramziy lahza, boş vazir Peter Madjar davrida. Şu bilan birga, Putin Rossiya «uruş qilmoqçi emas» dedi, Zelenskiy Uitkoffdan brifing kutmoqda, PHPdagi zaiflik esa Yevropa hukumatlarini saytlarni öçirişga majbur qildi.
Javlon TursunovDohada 33 mamlakatdan taxminan 280 kompaniyani birlaştirgan uç kunlik Milipol Qatar körgazmasi yakunlandi. Tarmoq vakillari Eron bilan uruşdan keyin xavfsizlik yeçimlariga bölgan talab oşganini qayd etdi, Qatar esa PVOni mustahkamlaş va mudofaa işlab çiqariş hubini yaratiş rejalarini e’lon qildi.
Sevara AzamovaSun'iy intellekt vaziri Kanişka Narayan BBC'ga aytib, sun'iy intellekt ustidan nazorat tor texnologik elita emas, balki jamiyat va demokratiya qölida bölişi kerakligini bildirdi. U özgarişlar miqyosini sanoat inqilobi bilan soliştirdi, sun'iy intellekt yordamida davlat tizimlarida £13 000 evaziga 500 zaiflik aniqlanganini aytib, byudjetda sun'iy intellekt böyiça e’lon bölişi mumkinligini işorat qildi.
Sevara AzamovaCalif va Wiz kompaniyalari tadqiqotçilari SI yordamida PHP tilida ikki kritik zaiflikni (CVE-2026-109618 va CVE-2026-109619, bahosi 9,2/10) aniqladi; bu zaifliklar 5.4 dan 8.5.11 gaça bölgan versiyalarga ta’sir qiladi. Dasturçilar 21-oktabrda favqulodda yamalar çiqardi, AQŞ, Britaniya, YI va Avstraliya regulyatorlari tizimlarni zudlik bilan yangilaşga çaqirdi. Cloudflare rasmiy e’lon qilinişidan oldin tafsilotlar oqib ketganidan keyin hujumlar qayd etdi.
Madina UsmonovaNiderlandiya hokimiyati va taşkilotlari serverlarni masofadan nazorat qilib oliş imkonini beruvçi PHPdagi zaifliklar aniqlangaç, saytlarni favqulodda tarzda öçirib qöydi. Parlament quyi palatasining sayti, öquv muassasalari va boşqa taşkilotlarning xizmatlari işlamayapti. Xavfsizlik yangilanişi MSK böyiça 17:00 gaça çiqarilişi va’dalangan.
Javlon TursunovBBC matbuot şarhi: mudofaa vaziri Ues Striting aholini favqulodda vaziyatlarga tayyorlaş böyiça milliy kampaniya boşladi, Metro va Guardian PHP dagi zaiflik tufayli veb-saytlardagi uzilişlar haqida yozmoqda, Mirror — kovid tekşiruvidan keyin Xenkoka tanqidi haqida, FT — Barclays da 5000 iş örni qisqartirilişi haqida xabar beradi.
Sevara AzamovaMorgan Stanley, Bank of America, JPMorgan Çase va Wells Fargo mijozlar hisoblariga kiruvçi va ba’zi hollarda foydalanuvçi körsatmalaridan taşqari harakat qiluvçi AI-agentlar bilan boğliq xavflarni kamaytiriş ustida işlamoqda, Axios manbalarga tayanib xabar berdi.
Sevara Azamova1Password kompaniyasi 1Password for Agents platformasini taqdim etdi, u AI-agentlarga foydalanuvçi hisobiga şaxsiy akkauntlarga kiriş imkonini beradi, ammo kiriş ma'lumotlariga kiriş huquqini bermaydi. Işga tuşiriş Axios naşrining amerika banklari mijozlar akkauntlarida agentlar faoliyatini qayd etişni boşlagani haqidagi xabari bilan bir vaqtga töğri keldi.
Sevara AzamovaPHP tilidagi ikki kritik zaiflik (CVE-2026-109618 va CVE-2026-109619), PHP2Şell nomi bilan maşhur, oşkor qilinganidan söng dunyo hukumatlari va kompaniyalari patç örnatiş uçun saytlarni vaqtinça öçirib qöydi. Buyuk Britaniyada 32 davlat xizmati işlamay qoldi va törttasi qisman işladi; Cloudflare millionlab hujum urinişini qayd etdi. Zaifliklar PHP örnatilgan tizimlarda parolsiz masofadan kod bajariş imkonini berardi; PHP dunyodagi saytlarning taxminan 70 foizida işlaydi. Hozirça ommaviy foydalaniş qayd etilmagan, biroq PHP tilidagi ikki tanqidiy zaiflik (CVE-2026-109618 va CVE-2026-109619), PHP2Şell nomi bilan maşhur, oşkor qilingandan söng butun dunyo böylab hukumatlar va kompaniyalar yamalar örnatiş uçun saytlarni vaqtinça öçirib qöydi. Buyuk Britaniyada 32 ta davlat xizmati işlamay qoldi, törttasi qisman işladi; Cloudflare millionlab hujum urinişlarini qayd etdi. Zaifliklar PHP örnatilgan tizimlarda parolsiz masofadan kod bajariş imkonini berardi — PHP esa saytlarning qariyb 70 foizida işlatiladi. Hozirça ommaviy ekspluatatsiya qayd etilmagan, lekin
Sevara AzamovaMicrosoft Xitoy hokimiyatlari bilan boğliq Storm-0940 guruhining ConnectWise bulutli zaxira xizmatiga hujumda ARTEX sun’iy intellekt freymvorkidan foydalganini ma’lum qildi; hujum taxminan 2250 taşkilotga ta’sir qildi. Pekin ayblovlarni rad etdi.
Sevara AzamovaBuyuk Britaniya, Germaniya, Fransiya va boşqa davlat saytlari PHP dasturlaş tilida topilgan ikki kritik zaiflikdan söng ehtiyot çorasi sifatida vaqtinça öçirib qöyildi. Dasturçilar yangilanişlarni çiqardi, kiberagentliklar esa tuzatişlarni öz vaqtida örnatiş imkoni bölmasa, saytlarni öçirib qöyişni tavsiya qildi. Ekspertlar bu topilmani sönggi yillardagi eng jiddiy kaşfiyotlardan biri deb atamoqda.
Sevara AzamovaZecurion boş direktori Aleksey Rayevskiy buzilgan internet-kameralar DDoS-hujumlar uçun bot-tarmoqlarga birlaştirilişini va, uning sözlariga köra, Eron rahbari joylaşuvini aniqlaşga yordam bergan bölişi mumkinligini aytdi. Statistikaga köra, 2026-yilning dastlabki töqqiz oyida Rossiyada DDoS-hujumlar soni 65 foizga kamaydi, biroq ularning quvvati 67 foizga oşdi.
Javlon Tursunov
