Telegram kanal ↗
DEVCLOUD NEWS / O‘ZBEKCHA

Kelajakni bugun o‘qing.

Sun’iy intellekt, kiberxavfsizlik va IT.
Rasmiy manbalar. Muhim tafsilotlar.

IT va infratuzilma / DIQQAT MARKAZIDA

Ubuntu Summit 26.10 London'da 12-13 noyabrda bo'lib o'tadi

Canonical kompaniyasi London shahrida bo'lib o'tadigan Ubuntu Summit 26.10 taqdimotini e'lon qildi. Ushbu uchinchi yillik sammit ikki kun davomida jonli efirda tarqatilib, ishtirokchilarga so'rovlarga javob berish va interaktiv faoliyatlarda qatnashish imkonini beradi.

Ubuntu
Ubuntu Summit 26.10 London'da 12-13 noyabrda bo'lib o'tadi
Cisco mahsulotlarini ta'sir qiluvchi PHP xavfsizlik nuqsonlari haqida oktabr 2026 yilgi ma'lumotnoma
Kiberxavfsizlik

Cisco mahsulotlarini ta'sir qiluvchi PHP xavfsizlik nuqsonlari haqida oktabr 2026 yilgi ma'lumotnoma

Cisco PSIRT 2026-yil 21-oktabrda PHP Foundation tomonidan e'lon qilingan ikkita kritik PHP xavfsizlik nuqsoni haqida ma'lumot berdi. Bu nuqsonlar CVE-2026-109618 va CVE-2026-109619 sifatida ro'yxatga olingan bo'lib, ular orqali masofadan boshqaruvdagi kodni ijro etish (RCE) mumkin. Cisco o'z mahsulotlarining ta'sirlanish holatini tekshirib, tegishli xavfsizlik reytingini 'Kritik' deb belgiladi.

Cisco PSIRT
Cloudflare: Veb xavfsizligida kvant keyingi kriptografiya va Privacy Pass kelajagi
IT va infratuzilma

Cloudflare: Veb xavfsizligida kvant keyingi kriptografiya va Privacy Pass kelajagi

Cloudflare veb xavfsizligida kvant kompyuterlariga qarshi himoyani ta'minlash uchun Privacy Pass protokolini yangilashni rejalashtirmoqda. Hozirgi klassik kriptografiya kvant hujumlarga moyil bo'lsa-da, Privacy Pass foydalanuvchilarning maxfiyligini shartli emas, balki mutlaqo darajada saqlaydi. Yangi avlod texnologiyasi ML-DSA-44 kabi katta imzolar bilan ishlaydi va MOLE texnologiyasiga asoslanadi.

Cloudflare
Cloudflare: AI agentlarning serverlar uchun ko‘rinishi
IT va infratuzilma

Cloudflare: AI agentlarning serverlar uchun ko‘rinishi

Cloudflare AI agentlarning millionlab foydalanuvchilar nomidan harakat qilishini, ammo serverlar bu trafikni ko‘pincha foydalanuvchi ma’lumotlari yo‘q bo‘lgan vositachilar orqali ko‘rishini ta’kidladi. Kompaniya shu muammoni hal qilish uchun xavfsiz identifikatsiya va boshqaruv yondashuvini taklif etmoqda.

Cloudflare
Cisco: eMudhra o'rtacha sertifikatlarining xavfsizlik buzilishi haqida ma'lumot
Kiberxavfsizlik

Cisco: eMudhra o'rtacha sertifikatlarining xavfsizlik buzilishi haqida ma'lumot

Cisco PSIRT 2026-yil 17-20-oktabr o'rtalarida eMudhra boshqaruvidagi sertifikatlar markazlarida (CA) jiddiy xavfsizlik buzilishi aniqlanishini e'lon qildi. 2025-yil aprel oyidagi kalit yaratish marosimidagi (KGC) xato tufayli sakkizta o'rtacha sertifikatning maxfiy kalitlari buzilgan. Bu xato kalitlarni soniyalar ichida topish imkonini beradi. Cisco bu masala haqida ma'lumot beruvchi xabarnomani nashr etdi.

Cisco PSIRT
Cisco ISE tizimida vakolatlanish o‘tkazib yuborish kamchiligi aniqlandi
Kiberxavfsizlik

Cisco ISE tizimida vakolatlanish o‘tkazib yuborish kamchiligi aniqlandi

Cisco Identity Services Engine (ISE) va ISE-PIC mahsulotlarida vakolatlanish mexanizmidagi xato tufayli unavtifikatsiyalangan hujumchi uchun identifikatsiya sertifikati olish imkoniyati paydo bo‘ldi. Bu xavfsizlik nuqtai nazaridan o‘rtacha darajadagi tahdid sifatida baholanmoqda.

Cisco PSIRT