Sun’iy intellekt, kiberxavfsizlik va IT.
Manbali xabarlar. Muhim tafsilotlar.
OpenNET ma'lumotlariga ko'ra, Apple ARM chiplari uchun mo'ljallangan Fedora Asahi Remix 45 taqdim etildi. Tizim Fedora Linux 45 asosida qurilgan va Calamares o'rnatuvchidan foydalanadi.
Tadqiqotchilar xavfli brauzer kengaytmasi Claude Desktop orqali foydalanuvchi kompyuterida kod ishga tushirish imkoniyatini ko'rsatdi. Bu xavf hali ham mavjud deb hisoblanmoqda.
Windows Paint dasturidagi masofadan boshqariladigan kod ishga tushirish nuqsoni uchun yangi tuzatma Microsoft Store'da paydo bo'ldi, ammo Windows Update orqali yetkazilmaydi.
APT dasturida root huquqlarini olish imkonini beruvchi yangi xavfsizlik nuqsoni topildi. Debian va Ubuntu tizimlari uchun iloji boricha tezroq yangilanishlar o'rnatish tavsiya etiladi.
OpenAI yangi GPT-6 Cyber modelini e'lon qildi. Bu model xavfsizlik tadqiqotlarida kuchaytirilgan imkoniyatlarga ega bo'lib, AI yordamida yuzlab dasturiy xatoliklarni topishda muhim o'zgarishlarni keltirib chiqardi.
Previdian ma'lumotlariga ko'ra, CVE-2026-123158 xavfsizlik nuqsoni ochiq ishlatilmoqda. Bu yorug'lik musl C kutubxonasi ishlatiladigan Linux tizimlarini ta'sirlaydi va parol so'ralmasdan kirish imkonini beradi.
Picus Security tadqiqotchisi Umut Bayramning ta'kidlashicha, faol foydalanilayotgan WordPress kamchiligini tuzatish jarayonida saytlar vaqtincha himoyasiz qolishi mumkin.
Asterisk 24 barqaror versiyasi bir yillik ishlab chiqarishdan so'ng taqdim etildi. Bu platforma dasturiy ATO, VoIP va qo'ng'iroq markazlari uchun mo'ljallangan bo'lib, C tilida yozilgan.
OpenNET nashriyoti ma'lumotlariga ko'ra, QGoForIt nomli vazifalar ro'yxatini boshqarish dasturining birinchi rasmiy versiyasi taqdim etildi. Bu loyiha GoForIt ilovasining imkoniyatlariga o'xshash bo'lib, asosiy farqi u Qt texnologiyasi yordamida yaratilganidir. Dastur C++ dasturlash tilida yozilgan bo'lib, ochiq manba kodli litsenziya asosida tarqatilmoqda.
OpenNET nashriyoti ma'lumotlariga ko'ra, Claude Code sun'iy intellekt agentida maxfiylik bilan bog'liq muammo kashf etildi. Tizim ba'zi saytlarga murojaat qilganda foydalanuvchi email manzilini HTTP so'rovlariga qo'shib yuborayotgan. Anthropic vakili bu holatni maxsus dasturlash emas, balki AI modelining o'zi tomonidan amalga oshirilgan harakat deb tushuntirdi. Model RFC-9110 tavsiyalariga amal qilib, ba'zi resurslar uchun kontakt ma'lumotini ko'rsatishni maqsadga muvofiq deb hisoblagan. Foydalanuvchilar bu jarayondan xabardor emas edi va uni o'chirish imkoni ham mavjud emas edi.
Indiyaning yetakchi fitnes kompaniyasi Cult.fit OpenAI Codex platformasidan foydalanib, dasturiy ta'minot ishlab chiqish jarayonlarini standartlashtirdi va no-muhandislik jamoalariga ichki ilovalarni yaratish imkonini berdi. Bu yondashuv kompaniyaga yillik 100 000 dollardan ortiq tejam qilish va mahsulot chiqarish muddatini qisqartirishga yordam berdi.
OpenAI o'z tizimlaridagi zaifliklarni aniqlash uchun Hacktron bilan strategik hamkorlikni e'lon qildi. Bu hamkorlik doirasida ikkala tomon muhim sohalarni birgalikda sinovdan o'tkazadi va uchinchi tomon xizmatlari bilan o'zaro ta'sirlarga alohida e'tibor qaratadi. Shuningdek, Hacktron'ning Daybreak Red orqali OpenAI'ning chegara modellari (frontier models)ga kirish imkoniyati kengaytirilmoqda.