top of page


OpenAI tahliliy ma'lumotlar buzilishini aniqladi va ta'sirlangan foydalanuvchilarga xabar berdi
OpenAI uchinchi tomon tahlil provayderi Mixpanel bilan bog'liq xavfsizlik hodisasini tasdiqladi, bu uning API platformasi bilan bog'liq cheklangan foydalanuvchi ma'lumotlarining oshkor bo'lishiga olib keldi. Bu bizning aybimiz emas, dedi kompaniya. Biroq, bu oddiy holat emas.

Hidoyatxon Atabaev
3 days ago3 min read


Yangi RadzaRat josuslik dasturi Android qurilmalarini egallab olish uchun fayl menejeri qiyofasida paydo bo'lmoqda
Certo Software kompaniyasi "RadzaRat" nomli Android RAT dasturini topdi. U fayl menejeri qiyofasida yashiringan va VirusTotalda 0/66 aniqlash ko'rsatkichiga ega. Dastur parollarni yozib oladi va fayllarni o'g'irlaydi.

Hidoyatxon Atabaev
4 days ago2 min read


Xitoyning DeepSeek-R1 SI modeli Tibet yoki Uyg'urlar haqida so'rov yuborilganda xavfli kod yozyapti
"CrowdStrike"ning yangi tadqiqoti shuni ko‘rsatdiki, DeepSeek sun’iy idrokining (AI) mantiqiy modeli DeepSeek-R1 Xitoy uchun siyosiy jihatdan nozik deb topilgan mavzularni o‘z ichiga olgan so‘rovlar berilganda ko‘proq xavfsizlik zaifliklarini yuzaga keltiradi.

Hidoyatxon Atabaev
6 days ago3 min read


Yangi Sturnus Android troyani shifrlangan yozishmalarni pinhona ravishda qo‘lga kiritib, qurilmalarni to‘liq nazoratiga olmoqda
Kiberxavfsizlik tadqiqotchilari Sturnus deb nomlangan yangi Android bank troyani haqida ma’lumotlarni oshkor qildi. Bu zararli dastur foydalanuvchi ma’lumotlarini o‘g‘irlash va moliyaviy firibgarlikni amalga oshirish uchun qurilmani to‘liq egallab olish imkonini beradi.

Hidoyatxon Atabaev
Nov 222 min read


Rus hakerlari mehmonxona mijozlari ma'lumotlarini jamlash uchun 4300 dan ziyod soxta sayohat saytlarini yasagan
Yil boshidan beri davom etayotgan ommaviy fishing kampaniyasi ortidagi rusiyzabon muhaddid 4300 dan ortiq domen nomlarini ro'yxatdan o'tkazgan.

Hidoyatxon Atabaev
Nov 142 min read


Microsoft 63 ta xavfsizlik kamchiligini, jumladan, faol hujum ostidagi Windows kernelining nol kunligini tuzatdi
Microsoft seshanba kuni oʻz dasturiy taʼminotida aniqlangan 63 ta yangi xavfsizlik zaifliklari uchun patchlarni chiqardi, jumladan, bittasi faol eksploit qilinmoqda.

Hidoyatxon Atabaev
Nov 133 min read


VS Code kengaytmalarida minglab foydalanuvchilarga tarqalgan GlassWorm zararli dasturi aniqlandi
Kiberxavfsizlik tadqiqotchilari GlassWorm (zararli dastur - malware) bilan bog‘liq yana uchta yangi kengaytmani oshkor qilishdi. Bu, tahdid manbalari Visual Studio Code (VS Code) ekotizimini nishonga olishni davom ettirayotganini ko‘rsatadi.

Hidoyatxon Atabaev
Nov 102 min read


Xitoy o'zi ishlab chiqargan elektrobuslarni masofadan o'chirib qo'ya olishi mumkinligi ma'lum bo'ldi
Oslo shahrining jamoat transporti agentligi Ruter shahar elektrobuslarining xavfsizlik kuzatuvini o'tkazishga qaror qildi va xitoylik avtobuslarni ishlab chiqaruvchi tomonidan masofadan o'chirib qo'yish mumkinligini aniqladi.

Hidoyatxon Atabaev
Nov 32 min read


Atlas brauzerining yangi eksploiti hujumchilarga doimiy yashirin buyruqlarni ekishga imkon beradi
Kiberxavfsizlik tadqiqotchilari OpenAIning ChatGPT Atlas veb-brauzerida zararli shaxslarga sun'iy idrok (SI) yordamida ishlaydigan yordamchining xotirasiga muayyan ko'rsatmalar kiritish va o'zboshimchalik bilan kodni ishga tushirish imkonini beradigan yangi zaiflikni aniqladilar.

Hidoyatxon Atabaev
Nov 13 min read


AQSh BMTning kiberjinoyatchilikka qarshi kurash to'g'risidagi shartnomasini imzolashdan bosh tortdi
Amerika Qo'shma Shtatlari o'tgan hafta oxirida Hanoida bo'lib o'tgan Birlashgan Millatlar Tashkilotining Kiberjinoyatchilikka qarshi konvensiyasini imzolashdan bosh tortdi va shartnomani ko'rib chiqishda davom etayotganini bildirdi.

Hidoyatxon Atabaev
Oct 302 min read


iOS 26 yangilanishi Pegasus tajovuzlarini aniqlashda foydalaniladigan muhim iz fayllarini o'chiradi
Apple'ning so'nggi mobil operatsion tizim yangilanishi iOS 26 hali ham tarqatilmoqda. Biroq, tadqiqotchilar qurilmaning oldingi buzilishlariga oid dalillarni saqlaydigan jurnal faylida muhim o'zgarishni allaqachon sezdilar.

Hidoyatxon Atabaev
Oct 252 min read


Whatsapp NSOdan buzishni bas qilishini talab qildi
Sudya hakamlar hay'ati tomonidan belgilangan 167 million dollarlik jazolash xarakteridagi zararlarni haddan tashqari ko'p deb topdi.

Hidoyatxon Atabaev
Oct 222 min read


Galaxy S24 eksploit zanjiri, Pwn2Own
بِسْمِ اللَّـهِ الرَّحْمَـٰنِ الرَّحِيمِ Ushbu maqola Ken Ganno n tomonidan Pwn2Own 2024 da kashf etilgan CVElarni o'rganadi. Maqsad ularning eksploit texnikalarini va asosiy muammolarni nazorat ostidagi va axloqiy muhitda tushunishdir. Manba . Gaming Hub : (com.samsung.android.game.gamehome) version 7.1.01.7 Quick Share: (com.samsung.android.app.sharelive) version 13.6.53.6 Quick Share Agent: (com.samsung.android.aware.service) version 3.5.19.33 Smart Switch A

Hidoyatxon Atabaev
Oct 207 min read


Hujumchilar macOS foydalanuvchilari ma'lumotlarini keng ko'lamda o'g'irlashmoqda
Muhaddidlar (threat actors) zararli GitHub omborlariga tayanib, LastPassning macOS foydalanuvchilarini Atomic infostealer bilan...

Hidoyatxon Atabaev
Sep 242 min read
bottom of page
