Sun’iy intellekt, kiberxavfsizlik va IT.
Manbali xabarlar. Muhim tafsilotlar.
QiAnXin XLab mutaxassislari CWP dasturidagi veb-serverda yashiringan orqa eshikni topdi. U hujumchilarga loglarga tushmasdan buyruqlarni bajarish imkonini beradi, ammo uni o'rnatish uchun root huquqi talab etiladi.
Chainalysis kompaniyasi o'z tizimlariga yo'naltirilgan hujum oqibatida foydalanuvchilarning parol hashlari va tokenlari ochilgan bo'lishi mumkinligini e'tirof etdi. Shu sababli asosiy xizmatlar vaqtincha to'xtatildi.
Tadqiqotchilar xavfli brauzer kengaytmasi Claude Desktop orqali foydalanuvchi kompyuterida kod ishga tushirish imkoniyatini ko'rsatdi. Bu xavf hali ham mavjud deb hisoblanmoqda.
Windows Paint dasturidagi masofadan boshqariladigan kod ishga tushirish nuqsoni uchun yangi tuzatma Microsoft Store'da paydo bo'ldi, ammo Windows Update orqali yetkazilmaydi.
APT dasturida root huquqlarini olish imkonini beruvchi yangi xavfsizlik nuqsoni topildi. Debian va Ubuntu tizimlari uchun iloji boricha tezroq yangilanishlar o'rnatish tavsiya etiladi.
OpenAI yangi GPT-6 Cyber modelini e'lon qildi. Bu model xavfsizlik tadqiqotlarida kuchaytirilgan imkoniyatlarga ega bo'lib, AI yordamida yuzlab dasturiy xatoliklarni topishda muhim o'zgarishlarni keltirib chiqardi.
Previdian ma'lumotlariga ko'ra, CVE-2026-123158 xavfsizlik nuqsoni ochiq ishlatilmoqda. Bu yorug'lik musl C kutubxonasi ishlatiladigan Linux tizimlarini ta'sirlaydi va parol so'ralmasdan kirish imkonini beradi.
Picus Security tadqiqotchisi Umut Bayramning ta'kidlashicha, faol foydalanilayotgan WordPress kamchiligini tuzatish jarayonida saytlar vaqtincha himoyasiz qolishi mumkin.
OpenNET nashriyoti ma'lumotlariga ko'ra, Claude Code sun'iy intellekt agentida maxfiylik bilan bog'liq muammo kashf etildi. Tizim ba'zi saytlarga murojaat qilganda foydalanuvchi email manzilini HTTP so'rovlariga qo'shib yuborayotgan. Anthropic vakili bu holatni maxsus dasturlash emas, balki AI modelining o'zi tomonidan amalga oshirilgan harakat deb tushuntirdi. Model RFC-9110 tavsiyalariga amal qilib, ba'zi resurslar uchun kontakt ma'lumotini ko'rsatishni maqsadga muvofiq deb hisoblagan. Foydalanuvchilar bu jarayondan xabardor emas edi va uni o'chirish imkoni ham mavjud emas edi.
Cisco PSIRT 2026-yil 21-oktabrda PHP Foundation tomonidan e'lon qilingan ikkita kritik PHP xavfsizlik nuqsoni haqida ma'lumot berdi. Bu nuqsonlar CVE-2026-109618 va CVE-2026-109619 sifatida ro'yxatga olingan bo'lib, ular orqali masofadan boshqaruvdagi kodni ijro etish (RCE) mumkin. Cisco o'z mahsulotlarining ta'sirlanish holatini tekshirib, tegishli xavfsizlik reytingini 'Kritik' deb belgiladi.
Cisco UCS Central dasturining veb-boshqaruv interfeysida CVE-2026-76506 identifikatori bilan belgilangan xavfsizlik nuqsoni topildi. Bu kamchilik autentifikatsiya qilingan hujumchiga tizimda masofadan kod ishga tushirish imkonini beradi.
Cisco Unified Communications Manager va Session Management Edition mahsulotlarining veb-boshqaruv interfeysida xavfsizlik nuqsoni topildi. Bu nuqson foydalanuvchilarga yo‘naltirilgan cross-site scripting (XSS) hujumlariga olib kelishi mumkin.