Telegram kanal ↗
DEVCLOUD NEWS / O‘ZBEKCHA

Kelajakni bugun o‘qing.

Sun’iy intellekt, kiberxavfsizlik va IT.
Manbali xabarlar. Muhim tafsilotlar.

BarchasiSun’iy intellektKiberxavfsizlikIT va infratuzilma
Cisco: eMudhra o'rtacha sertifikatlarining xavfsizlik buzilishi haqida ma'lumot
Kiberxavfsizlik

Cisco: eMudhra o'rtacha sertifikatlarining xavfsizlik buzilishi haqida ma'lumot

Cisco PSIRT 2026-yil 17-20-oktabr o'rtalarida eMudhra boshqaruvidagi sertifikatlar markazlarida (CA) jiddiy xavfsizlik buzilishi aniqlanishini e'lon qildi. 2025-yil aprel oyidagi kalit yaratish marosimidagi (KGC) xato tufayli sakkizta o'rtacha sertifikatning maxfiy kalitlari buzilgan. Bu xato kalitlarni soniyalar ichida topish imkonini beradi. Cisco bu masala haqida ma'lumot beruvchi xabarnomani nashr etdi.

Cisco PSIRT
Cisco ISE tizimida vakolatlanish o‘tkazib yuborish kamchiligi aniqlandi
Kiberxavfsizlik

Cisco ISE tizimida vakolatlanish o‘tkazib yuborish kamchiligi aniqlandi

Cisco Identity Services Engine (ISE) va ISE-PIC mahsulotlarida vakolatlanish mexanizmidagi xato tufayli unavtifikatsiyalangan hujumchi uchun identifikatsiya sertifikati olish imkoniyati paydo bo‘ldi. Bu xavfsizlik nuqtai nazaridan o‘rtacha darajadagi tahdid sifatida baholanmoqda.

Cisco PSIRT
Cisco mahsulotlarini ta'sirlagan Node.js va Brotli xavfsizlik nuqsonlari
Kiberxavfsizlik

Cisco mahsulotlarini ta'sirlagan Node.js va Brotli xavfsizlik nuqsonlari

Cisco PSIRT 2026-yil 21-oktabrda Node.js 22.x, 24.x va 26.x versiyalarida aniqlangan bir qator xavfsizlik nuqsonlari haqida ma'lumot berdi. Bu nuqsonlar Brotli dekodlash, DNS hal qilish va TLS sertifikatlarini tekshirish jarayonlariga taalluqli bo'lib, uzoq masofadan kod ishga tushirish va trafikni kesish xavfini o'z ichiga oladi.

Cisco PSIRT
← Oldingi sahifa