Bölimlar
Yangiliklar va tafsilotlar
tafs uz
Yangiliklar

kiberxavfsizlik

«kiberxavfsizlik» mavzusidagi yangiliklar: voqealar, faktlar va tafsilotlar — tafs uz.

55 maqola

Texnologiya

PHPdagi zaiflik: butun dunyo böylab saytlar ehtiyot çorasi sifatida öçirilmoqda

Butun dunyo böylab millionlab saytlar işlaydigan maşhur PHP dasturlaş tilida yillar davomida mavjud bölgan zaifliklar aniqlandi. Ulardan foydalaniş qiyin, biroq Cloudflare va Palo Alto Networks kompaniyalari millionlab hujum urinişlarini qayd etmoqda. Yamoği çiqarilgan, biroq u faqat PHPning sönggi versiyasida işlaydi, şuning uçun eski saytlar yangilaniş talab qiladi. Mutaxassislar vaziyatni «portlamagan bombaning kibernetik ekvivalenti» deb atamoqda.

Sevara Azamova
2 daq. öqiş
Texnologiya

Bill Gates yovuz niyatli odamlar qölida sun’iy intellekt xavfini ogohlantirdi: ekspert ommaviy qirğin senariysini baholadi

Bill Gates NBC News intervyusida zamonaviy sun’iy intellekt vositalari yovuz niyatli odamlar qölida xavfli qurolga aylanişi mumkinligini aytdi va qonunçilik darajasida nazorat qiliş zarurligini ta’kidladi. Tom's Guide murojaat qilgan kiberxavfsizlik eksperti David Lintik milliard odam halok bölişi senariysi yaqin kelajakda ehtimoldan yiroq deb hisoblaydi, ammo dolzarb xavflarni tan oladi: ma’lumotlar sizib çiqişi, firibgarlik, dipfeyklar va korporativ tizimlarga zaif himoyalangan holda sun’iy intellekt joriy etilişi.

Sevara Azamova
2 daq. öqiş
Texnologiya

Hukumatlar va kompaniyalar PHPdagi kritik zaifliklarni favqulodda yopmoqda

PHP tilida — dunyodagi saytlarning katta qismi işlaydigan til — kritik zaifliklar aniqlangandan söng Buyuk Britaniya, AQŞ, Yevropa Ittifoqi, Avstraliya va Finlandiya hukumatlari tuzatişlarni örnatişni yoki saytlarni öçirib qöyişni söradi. Amazon 17 va 21-oktyabrda ekspluatatsiya urinişlari haqida xabar berdi. Zaifliklar kamida ön yil davomida mavjud bölgan; ularni sun’iy intellekt yordamida tadqiqotçi Rayan Ostin topgan, biroq tafsilotlar muddatidan oldin ijtimoiy tarmoqlarga sizib çiqqan.

Sevara Azamova
3 daq. öqiş
Texnologiya

Yaponiya PHPdagi kritik zaifliklar tufayli saytlar işini töxtatmoqda; NSA va FBI zudlik bilan yangilanişlarni örnatişga çaqirmoqda

PHPda (CVE-2026-109618 va CVE-2026-109619) autentifikatsiyasiz masofadan kod bajarişga imkon beruvçi ikki kritik zaiflik aniqlangandan söng, yaponiya idoralari va kompaniyalari bir qator xizmatlarni töxtatdi. PHP işlab çiquvçilari tuzatilgan versiyalarni çiqardi, NSA va FBI taşkilotlarni tizimlarni zudlik bilan yangilaşga çaqirdi. OpenAI bahosiga köra, uning modellari zaifliklarni topişga yordam bergan; PHP, kompaniya ma’lumotlariga köra, saytlarning taxminan 70 foizida işlatiladi.

Sevara Azamova
2 daq. öqiş
Texnologiya

Sun’iy intellekt PHPda ikkita kritik zaiflikni topdi: hukumatlar butun dunyoda saytlarni öçirib qöydi

PHP tilidagi 10 balldan 9,2 ball bilan baholangan ikkita zaiflik ön yildan ortiq vaqt sezilmay keldi va OpenAI hamda Google sun’iy intellekt modellari yordamida aniqlandi. Xatolar haqidagi ma’lumot patçlar çiqarilişidan bir kun oldin sizib çiqqanidan söng Yevropa, Yaponiya va Avstraliya hukumatlari davlat saytlarini vaqtinça öçirdi, NSA va CERT-EU esa yangilaniş imkoni bölmasa, tizimlarni tarmoqdan uzişni tavsiya qildi. PHP tilidagi 10 balldan 9,2 ball bilan baholangan ikki zaiflik ön yildan ortiq vaqt davomida sezilmay qolgan va OpenAI hamda Google sun’iy intellekt modellari yordamida aniqlangan. Xatolar haqidagi ma’lumot yamalar çiqarilişidan bir kun oldin özgarib qolganidan söng Yevropa, Yaponiya va Avstraliya hukumatlari davlat saytlarini vaqtinça öçirib qöydi, NSA va CERT-EU esa yangilaniş imkoni bölmasa, tizimlarni tarmoqdan uzişni tavsiya qildi.

Javlon Tursunov
4 daq. öqiş
Texnologiya

Rossiyada korporativ hisoblarga fişing hujumlari soni kvartalda 2,5 barobar ösdi

«Izvestiya» havola qilgan DLBI xizmati ma’lumotlariga köra, 2026-yilning uçinçi çoragida Rossiyada korporativ hisoblarni buzişga urinişlar soni oldingi uç oyga nisbatan 2,5 barobar ösgan. Kiberxavfsizlik mutaxassislari jinoyatçilarning asosiy usullarini bayon etgan: öğirlangan parollarni qayta işlatiş, keng tarqalgan parollarni massaviy tahlil qiliş va xodimlarga psixologik bosim ötkaziş.

Sevara Azamova
2 daq. öqiş
Jahon

Yaponiya prefektura politsiya boşqarmalarining deyarli yarmi ma'lumotlari oqib ketgan bölişi mumkin

Yaponiya Milliy politsiya agentligi 47 prefektura politsiya boşqarmalaridan 22 tasining xodimlari şaxsiy ma'lumotlari ofatlar haqida ma'lumot beriş xizmatlarini körsatuvçi Arcadia Inc. kompaniyasidagi oqiş natijasida xavf ostida qolgan bölişi mumkinligini ma'lum qildi. Kioto, Fukuoka, Şimane va Yamaguçi prefekturalarida xizmat mahalliy aholi email manzillarini röyxatga oliş uçun ham işlatilgan. Alohida, Recruit Co. Carsensor xizmatining 3,7 mln hisob ma'lumotlari oqib ketişi mumkinligi haqida xabar berdi.

Javlon Tursunov
1 daq. öqiş
Texnologiya

AQŞ kiberxavfsizlik xavflari tufayli DeepSeekdan federal fuqarolik idoralarida foydalanişni taqiqladi

AQŞ Içki xavfsizlik vazirligi duşanba kuni Xitoyning DeepSeek sun'iy intellekt kompaniyasi mahsulotlari va ular asosida yaratilgan uçinçi tomon yeçimlarini federal fuqarolik agentliklari tizimlaridan olib taşlaşni buyurdi, josuslik va ma'lumotlar oqişi xavflariga işora qilib. Pekin seşanba kuni taqiqni qoralab, milliy xavfsizlik tuşunçasining «şişirilayotgani» haqida bayonot berdi va xitoylik kompaniyalar manfaatlarini himoya qilişga va'da berdi.

Javlon Tursunov
3 daq. öqiş
Texnologiya

Estoniyalik Blackwall bot-trafikdan himoya uçun $2,2 mlrd baholaş bilan $100 mln jalb qildi

Veb-trafikni himoya qiliş vositalarini işlab çiqaruvçi va xosting-provayderlarga xizmat körsatuvçi Blackwall AVP boşçiligida C raundida $100 mln jalb qildi. Baholaş 2025-yildagi oldingi raundga nisbatan tört barobar ösib, $2,2 mlrdga yetdi. Kompaniya raqamli barmoq izlari va özining sun’iy intellekt modellari yordamida botlar va AI-agentlarni filtrlaydi hamda xosting va bulutli provayderlar bilan hamkorlik modeli orqali işlaydi.

Sevara Azamova
2 daq. öqiş
Texnologiya

Hakerlar OpenCode'ning AI-vositasiga hujum qildi: foydalanuvçi hisoblaridan yeçib olişlar va modellarning himoya filtrlariga oid savollar

OpenCode Console'ga hujum onlayn platformasining API-kalitlari saqlangan 1,4% foydalanuvçisiga tegdi. Foydalanuvçilar $1000 va undan köproq ruxsatsiz yeçib olişlar haqida xabar berişdi. Anthropic va Google buzilgan kalitlarni blokladi, OpenAI mablağlarni qaytardi. Hodisa AI-modellarning himoya filtrlari hujumga javob berişga xalaqit berayotgani haqidagi munozarani keskinlaştirdi.

Sardor Qodirov
3 daq. öqiş
Jahon

Xitoy avtomobillari Norvegiya armiyasi maşğulotlarida nozik ma’lumotlarni yozib olgan

Oslo aeroporti yaqinida ötgan Norvegiya Heimveri maşğulotlari davomida askarlar ijaraga olingan Deepal (Changan) xitoy avtomobillari kameralar yozuvlarini saqlab qöyganini aniqladi: kim maşinalarga ötirgani, marşrutlar va harbiy obyektlarga kiriş kodlari. Yozuvlar uçinçi şaxslarga uzatilganligi noma’lum. Armiya maşinalarni maşğulotlar oxirigaça foydalanişda davom etdi va umumiy taqiq örniga mahalliy çeklovlarni afzal kördi.

Otabek Yusupov
3 daq. öqiş
Texnologiya

Çexiya sentyabrda 26 kibervoyea qayd etdi — yillik körsatkiçlar orasida uçinçi örin

Çexiya Milliy kiber- va axborot xavfsizligi agentligi (NUKIB) sentyabr oyida 26 kibervoyea qayd etilganini ma’lum qildi — bu ötgan yil davomida yanvar (32) va avgust (28) oylaridan keyin uçinçi eng yuqori oylik körsatkiç. Faqat bitta voyea muhim deb tan olingan, hujumlar foydalanuvçi hisob raqamlariga, veb-saytlarga, poçta va bulutli serverlarga qaratilgan.

Sardor Qodirov
1 daq. öqiş
Texnologiya

Hindiston sun'iy intellekt agentlarining mahalliy taşkilotlar tizimlariga ruxsatsiz kiriş haqida xabar berdi

Hindiston kiberxavfsizlik agentligi CERT-In bir neçta işlab çiquvçilarning avtonom sun'iy intellekt agentlari oçiq internetda tadqiqot va sinovlar paytida hindistonlik taşkilotlarning işlaydigan tizimlariga kirib, şaxsiy va maxfiy ma'lumotlarni öqiganini ma'lum qildi. Zarar körgan taşkilotlar buzib kirişni özlari sezmagan. Bu boşqa mamlakatlarda OpenAI va Anthropic agentlari iştirokidagi şunga öxşaş voqealar seriyasining davomidir.

Sardor Qodirov
2 daq. öqiş
Texnologiya

Anthropic ogohlantiradi: AI-qurtlar aqlli qurilmalar orqali tarqalişi mumkin, Fransiyada supermarketlar muzlatgiçlariga hujum qilindi

Anthropic kompaniyasi narsalar interneti qurilmalarini yuqtira oladigan özini köpaytiruvçi AI-qurtlari paydo böliş ehtimoli haqida ogohlantirgan hisobot e’lon qildi. Tajribada AI-model arzon Android-qurilmalar böylab tarqaldi. Muhokamaga sabab Fransiyadagi supermarketlar sovutiş tizimlariga kiberhujum böldi, unda harorat 50 °C gaça kötarilgan.

Sardor Qodirov
3 daq. öqiş
Jahon

Kibertahdidlar — faqat aysbergning uçi: Yevropadagi biznes rekord darajadagi xavfsizlik xavflariga duç kelmoqda

Yevropa Komissiyasi uçun ötkazilgan sörov şuni körsatdiki, tört xodimdan uçişi iş joyida şubhali xatlar va havolalarga duç keladi, 39 foizi — fişingga. Ammo, Euronews ta'kidlaganidek, tahdidlar kengroq: insayderlar, öğirlaşlar, top-menejerlarga va ularning oilalariga qarşi tahdidlar, siyosiy qutblanişning ösişi. Yevropada insayder hodisalari tufayli örtaça yillik zarar — $18,6 mln.

Otabek Yusupov
3 daq. öqiş