Kiberxavfsizlik
Microsoft: Hujumchilar agentic AI vositalaridan foydalanmoqda
Microsoft Threat Intelligence hujumchilarning ARTEX asosidagi agentic AI vositalaridan foydalanib, GitHub orqali ochiq OAuth sirli kalitlarini topishini kuzatdi.
DEVCLOUD NEWS / O‘ZBEKCHA
Kelajakni bugun o‘qing.
Sun’iy intellekt, kiberxavfsizlik va IT.
Manbali xabarlar. Muhim tafsilotlar.
Kiberxavfsizlik
Cisco PSIRT 2026-yil 4-noyabrda uchta yangi xavfsizlik maslahatini e'lon qildi
Cisco mahsulotlari uchun uchta yangi xavfsizlik maslahati nashr etildi. Hujjatlar UCS Central, Unified Communications Manager va Identity Services Engine dasturiy ta'minotidagi kamchiliklarni qamrab oladi.
Kiberxavfsizlik
Cisco: eMudhra o'rtacha sertifikatlarining xavfsizlik buzilishi haqida ma'lumot
Cisco PSIRT 2026-yil 17-20-oktabr o'rtalarida eMudhra boshqaruvidagi sertifikatlar markazlarida (CA) jiddiy xavfsizlik buzilishi aniqlanishini e'lon qildi. 2025-yil aprel oyidagi kalit yaratish marosimidagi (KGC) xato tufayli sakkizta o'rtacha sertifikatning maxfiy kalitlari buzilgan. Bu xato kalitlarni soniyalar ichida topish imkonini beradi. Cisco bu masala haqida ma'lumot beruvchi xabarnomani nashr etdi.
Kiberxavfsizlik
Cisco ISE tizimida vakolatlanish o‘tkazib yuborish kamchiligi aniqlandi
Cisco Identity Services Engine (ISE) va ISE-PIC mahsulotlarida vakolatlanish mexanizmidagi xato tufayli unavtifikatsiyalangan hujumchi uchun identifikatsiya sertifikati olish imkoniyati paydo bo‘ldi. Bu xavfsizlik nuqtai nazaridan o‘rtacha darajadagi tahdid sifatida baholanmoqda.
Kiberxavfsizlik
Cisco mahsulotlarini ta'sirlagan Node.js va Brotli xavfsizlik nuqsonlari
Cisco PSIRT 2026-yil 21-oktabrda Node.js 22.x, 24.x va 26.x versiyalarida aniqlangan bir qator xavfsizlik nuqsonlari haqida ma'lumot berdi. Bu nuqsonlar Brotli dekodlash, DNS hal qilish va TLS sertifikatlarini tekshirish jarayonlariga taalluqli bo'lib, uzoq masofadan kod ishga tushirish va trafikni kesish xavfini o'z ichiga oladi.
Kiberxavfsizlik
Microsoft: uchinchi chorak oxirida elektron pochta orqali fishing faolligi keskin oshgan
Microsoft Threat Intelligence 2026-yil uchinchi choragi oxirida elektron pochta orqali fishing faolligi oshganini qayd etdi. QR-kodli fishing kamaygan, CAPTCHA bilan to‘silgan fishing kampaniyalari esa yana faollashgan.
Kiberxavfsizlik
Microsoft noyabr oyidagi xavfsizlik yangiliklarini e’lon qildi
Microsoft Security noyabr yangilanishlarida AI agentlari xavfsizligi, minimal huquqlar, tahdidlardan himoya va xavfga ochiq resurslarni boshqarishga e’tibor qaratgan.