FQB ösmirni Scattered Spiderga tegişli hakerlik hujumi bilan boğlaş uçun GDID deb nomlangan Microsoft qurilma identifikatoridan foydalangan va bu Windowsning kuzatuv imkoniyatlari haqida maxfiylik boöyiça xavfli xavotirlarni keltirib çiqarmoqda.

Cybernews tadqiqotchilari foydalanuvchi nomlari, elektron pochta manzillari, ochiq matnli parollar va kirish URL manzillarini o'z ichiga olgan 24 milliard yozuvdan iborat himoyalanmagan (ochiq qolib ketgan) ma'lumotlar bazasini aniqladilar

Telegramning MTProto protokoli bo'yicha yangi e'lon qilingan texnik sharh shundan ogohlantiradiki, ushbu xabar almashish platformasi passiv tarmoq kuzatuvchilariga doimiy qurilma identifikatorlarini fosh etadi, bu esa Telegram shifrlash tizimini buzmagan holda foydalanuvchilarni tarmoqlar, joylashuvlar va sessiyalar bo'ylab kuzatish imkonini berishi mumkin.

VPN xizmatlaridan foydalanishda biz odatda o'z IP-manzilimizni yuzlab boshqa foydalanuvchilar bilan "umumiy qozonda" baham ko'ramiz deb o'ylaymiz. Biroq, tmctmt tomonidan o'tkazilgan yangi tadqiqot Mullvad VPN xizmatida foydalanuvchilarni dunyo bo'ylab kuzatish imkonini beruvchi jiddiy matematik zaiflikni aniqladi.

Bugundan boshlab Instagramdagi shaxsiy yozishmalar (DM) endi uchma-uch shifrlash (end-to-end encryption) manhajida bo‘lmaydi. Yozishuvni uchma-uch shifrlash orqali davom ettirmoqchi bo‘lgan har bir foydalanuvchi Signal yoki SimpleX kabi muqobil ilovalarga o‘tishi kerak.

Have I Been Pwned — foydalanuvchilarga o‘z email manzillari yoki parollari ilgari ma’lumotlar sizib chiqishi hodisalarida qatnashgan-qatnashmaganini tekshirish imkonini beruvchi onlayn xizmatdir. Platforma Troy Hunt tomonidan yaratilgan bo‘lib, u turli yirik data breach bazalarini yig‘ib, ularni qidiruvga qulay shaklda taqdim etadi.

UNC2814 muhaddidi kamida 2017-yildan beri faol bo'lib, 42 mamlakatdagi tashkilotlarni nishonga olgan.

So‘nggi yillarda Android asta-sekin o‘zining an'anaviy “ochiq va erkin” qiyofasini qayta ko‘rib chiqayotgandek taassurot qoldirmoqda. Bunga sabab bo‘lgan navbatdagi muhim o‘zgarishlardan biri - Google tomonidan e’lon qilingan Developer Verification (dasturchilarni majburiy tasdiqlash) siyosatidir. Ushbu tizim Android ekotizimida ilova yaratish va tarqatish qoidalarini sezilarli darajada o‘zgartirishi mumkin.

Kecha GrapheneOS operatsion tizimining 2026021200 raqamli yangi versiyasi chiqarildi. Bu tizim Android asosida ishlaydi, lekin u asosan xavfsizlik va shaxsiy ma’lumotlarni himoyalashga qaratilgan. Bu safargi yangilanish katta ko‘rinadigan o‘zgarishlar bilan emas, balki tizim ichidagi mayda, ammo muhim yaxshilanishlar bilan keldi.

Reaksiyali munosabatlar va xabarlarni yetkazilgani haqidagi belgi ishoralari (delivery receipts) bir qarashda ko‘ringanidek, ma'sum emas. Tadqiqotchilar bu funksiyalar yordamida foydalanuvchilar ustidan kuzatuv o‘rnatish mumkinligini, shu jumladan, ular uydan qachon chiqishi, ishga qachon yetib kelishi, qachon telefon qo‘ng‘irog‘i qilayotgani va hatto qanday telefon ishlatayotgani haqida ma’lumot olish mumkinligini aniqladilar.

Amerika Qo'shma Shtatlari o'tgan hafta oxirida Hanoida bo'lib o'tgan Birlashgan Millatlar Tashkilotining Kiberjinoyatchilikka qarshi konvensiyasini imzolashdan bosh tortdi va shartnomani ko'rib chiqishda davom etayotganini bildirdi.

Apple'ning so'nggi mobil operatsion tizim yangilanishi iOS 26 hali ham tarqatilmoqda. Biroq, tadqiqotchilar qurilmaning oldingi buzilishlariga oid dalillarni saqlaydigan jurnal faylida muhim o'zgarishni allaqachon sezdilar.

Har yili millionlab hisoblar buziladi, chunki odamlar oddiy va oson taxmin qilinadigan parollardan foydalanadilar. Kiberhujumchilar shunday mashhur parollarni buzishadi. Agar sizning parolingiz quyidagi ro'yxatda bolsa, darhol uni o'zgartiring!

Signal chat ilovasi Yevropa Ittifoqi chatlarni monitoring qilishni joriy etsa, Yevropa bozoridan chiqib ketishini e'lon qildi. Bu taklif bolalarga nisbatan jinsiy zo'ravonlik materiallarini (CSAM) tarqalishiga qarshi kurashish uchun bahsli yurishdir.