top of page


TP-Link yuqori darajadagi router zaifliklarini tuzatdi
Xavfsizlik nuqsonlari tasdiqlovni chetlab o'tish, ixtiyoriy buyruqlarni bajarish va konfiguratsiya fayllarini shifrlash uchun ishlatilishi mumkin.

Hidoyatxon Atabaev
Mar 272 min read


GitHubda iPhoneni buzish kodi tarqaldi
DarkSword nomi bilan tanilgan xavfli iPhone hakerlik vositasi endi GitHubga joylangani haqida xabarlar tarqaldi. Bu esa hali ham eski Apple qurilmalaridan foydalanayotgan foydalanuvchilar uchun yangi xavflarni yuzaga keltirmoqda. Mutaxassislarning aytishicha, hozir yangilanishlarni o‘rnatish juda muhim.

Hidoyatxon Atabaev
Mar 264 min read


Chrome 146 yangilanishi o'ta xavfli zaifliklarni bartaraf etdi
$7000 Bug Bounty to'langan zaiflik: dastur yangilanishi Chromening yettita komponentiga ta'sir qiluvchi sakkizta xotira xavfsizligi xatosini tuzatadi.

Hidoyatxon Atabaev
Mar 251 min read


Tadqiqot: ba'zi android smartfonlarini 45 soniyada buzish mumkin
Ledger Donjon jamoasidagi tadqiqotchilar MediaTekning xavfsiz yuklash zanjirida kamchiliq topishdi.

Hidoyatxon Atabaev
Mar 121 min read


Anthropic SI vositasida zaifliklarni aniqlash uchun Claude Code xavfsizlik xizmatini ishga tushirdi
Sun’iy idrok (SI) kompaniyasi Anthropic Claude Code uchun yangi xavfsizlik funksiyasini joriy etishni boshladi. Bu funksiya foydalanuvchining dasturiy kodlari zaifliklarini tekshiradi va ularni tuzatish bo‘yicha takliflar beradi.

Hidoyatxon Atabaev
Feb 212 min read


Yangi Chrome nol-kunligi (CVE-2026-2441) faol hujum ostida
Google juma kuni o‘zining Chrome brauzeri uchun xavfsizlik yangilanishlarini chiqardi, chunki, kompaniya aytishicha, muayyan xavfsizlik zaifligi amalda hujumlarda foydalanilgan.
Yuqori darajadagi zaiflik CVE-2026-2441 (CVSS balli: 8.8) sifatida kuzatilmoqda va u CSSdagi xotiradan bo‘shatilgan obyektga qayta murojaat qilish xatosi sifatida tavsiflangan. Xavfsizlik tadqiqotchisi Shahin Fazim ushbu kamchilikni 2026-yil 11-fevral kuni aniqlab, xabar bergani uchun e’tirof etilg

Hidoyatxon Atabaev
Feb 162 min read


Apple 'o‘ta murakkab hujum'da foydalanilgan iOS’dagi 'nol kunlik' zaiflikni bartaraf etdi
‘dyld’ tizim komponentiga ta’sir ko‘rsatuvchi ushbu xotira buzilishi muammosidan ixtiyoriy kodni ishga tushirish (arbitrary code execution) uchun foydalanish mumkin.

Hidoyatxon Atabaev
Feb 122 min read


OpenSSLda yuqori darajadagi masofadan kod bajarish zaifligi tuzatildi
OpenSSLda jami 12 ta zaiflik bartaraf etildi, ularning barchasi bitta kiberxavfsizlik kompaniyasi tomonidan aniqlangan.

Hidoyatxon Atabaev
Jan 302 min read


Microsoft zero-day faol eksploitlari ostida bo'lgan Office dasturlari uchun patch chiqardi
Microsoft dushanba kuni yuqori darajadagi Microsoft Office nol kunlik (zero day) zaifligi uchun favqulodda (out-of-band) xavfsizlik patchlarini chiqardi, bu zaiflik hujumlarda faol eksploit qilinmoqda.
CVE-2026-21509 sifatida kuzatilayotgan zaiflik CVSS bo‘yicha 10.0 dan 7.8 ball darajasiga ega. U Microsoft Officeda xavfsizlik funksiyasini chetlab o‘tish sifatida tasvirlangan.

Hidoyatxon Atabaev
Jan 282 min read


Hakerlar Cisco Unified CMdagi yangi zero-dayni nishonga olmoqda
Cisco CVE-2026-20045 nomli jiddiy zaiflik uchun yangilanishlarni (patchlarni) chiqardi. Bu zaiflik tasdiqlovsiz masofaviy kodni ijro etish (unauthenticated remote code execution) imkonini beradi.

Hidoyatxon Atabaev
Jan 232 min read


Microsoft navbatdagi yangilanishda Windowsdagi 114 ta zaiflikni bartaraf etdi
Microsoft seshanba kuni 2026-yil uchun birinchi xavfsizlik yangilanishini e’lon qildi. Unda 114 ta xavfsizlik kamchiligi bartaraf etilgan bo‘lib, ulardan bittasi real hujumlarda faol ishlatilayotgani ma’lum qilindi.

Hidoyatxon Atabaev
Jan 164 min read
bottom of page
