Telegram kanal ↗
DEVCLOUD NEWS / O‘ZBEKCHA

Kelajakni bugun o‘qing.

Sun’iy intellekt, kiberxavfsizlik va IT.
Manbali xabarlar. Muhim tafsilotlar.

BarchasiSun’iy intellektKiberxavfsizlikIT va infratuzilma
Cloudflare: Veb xavfsizligida kvant keyingi kriptografiya va Privacy Pass kelajagi
IT va infratuzilma

Cloudflare: Veb xavfsizligida kvant keyingi kriptografiya va Privacy Pass kelajagi

Cloudflare veb xavfsizligida kvant kompyuterlariga qarshi himoyani ta'minlash uchun Privacy Pass protokolini yangilashni rejalashtirmoqda. Hozirgi klassik kriptografiya kvant hujumlarga moyil bo'lsa-da, Privacy Pass foydalanuvchilarning maxfiyligini shartli emas, balki mutlaqo darajada saqlaydi. Yangi avlod texnologiyasi ML-DSA-44 kabi katta imzolar bilan ishlaydi va MOLE texnologiyasiga asoslanadi.

Cloudflare
Cloudflare: AI agentlarning serverlar uchun ko‘rinishi
IT va infratuzilma

Cloudflare: AI agentlarning serverlar uchun ko‘rinishi

Cloudflare AI agentlarning millionlab foydalanuvchilar nomidan harakat qilishini, ammo serverlar bu trafikni ko‘pincha foydalanuvchi ma’lumotlari yo‘q bo‘lgan vositachilar orqali ko‘rishini ta’kidladi. Kompaniya shu muammoni hal qilish uchun xavfsiz identifikatsiya va boshqaruv yondashuvini taklif etmoqda.

Cloudflare
Cisco: eMudhra o'rtacha sertifikatlarining xavfsizlik buzilishi haqida ma'lumot
Kiberxavfsizlik

Cisco: eMudhra o'rtacha sertifikatlarining xavfsizlik buzilishi haqida ma'lumot

Cisco PSIRT 2026-yil 17-20-oktabr o'rtalarida eMudhra boshqaruvidagi sertifikatlar markazlarida (CA) jiddiy xavfsizlik buzilishi aniqlanishini e'lon qildi. 2025-yil aprel oyidagi kalit yaratish marosimidagi (KGC) xato tufayli sakkizta o'rtacha sertifikatning maxfiy kalitlari buzilgan. Bu xato kalitlarni soniyalar ichida topish imkonini beradi. Cisco bu masala haqida ma'lumot beruvchi xabarnomani nashr etdi.

Cisco PSIRT
Cisco ISE tizimida vakolatlanish o‘tkazib yuborish kamchiligi aniqlandi
Kiberxavfsizlik

Cisco ISE tizimida vakolatlanish o‘tkazib yuborish kamchiligi aniqlandi

Cisco Identity Services Engine (ISE) va ISE-PIC mahsulotlarida vakolatlanish mexanizmidagi xato tufayli unavtifikatsiyalangan hujumchi uchun identifikatsiya sertifikati olish imkoniyati paydo bo‘ldi. Bu xavfsizlik nuqtai nazaridan o‘rtacha darajadagi tahdid sifatida baholanmoqda.

Cisco PSIRT
Ubuntu Pro AWS DLAMI obrazlarida mavjud
IT va infratuzilma

Ubuntu Pro AWS DLAMI obrazlarida mavjud

2026-yil sentyabrida AWS Ubuntu Pro asosida yaratilgan birinchi DLAMI obrazlarini taqdim etdi. Bu yechim tadbirkorlarga kengaytirilgan xavfsizlik ta'minoti imkonini beradi.

Ubuntu
Cisco mahsulotlarini ta'sirlagan Node.js va Brotli xavfsizlik nuqsonlari
Kiberxavfsizlik

Cisco mahsulotlarini ta'sirlagan Node.js va Brotli xavfsizlik nuqsonlari

Cisco PSIRT 2026-yil 21-oktabrda Node.js 22.x, 24.x va 26.x versiyalarida aniqlangan bir qator xavfsizlik nuqsonlari haqida ma'lumot berdi. Bu nuqsonlar Brotli dekodlash, DNS hal qilish va TLS sertifikatlarini tekshirish jarayonlariga taalluqli bo'lib, uzoq masofadan kod ishga tushirish va trafikni kesish xavfini o'z ichiga oladi.

Cisco PSIRT
← Oldingi sahifaKeyingi sahifa →