💻 10 000 ta WordPress saytlari orqali macOS va Microsoft tizimlariga zararli dasturlar tarqatilmoqda
⚠️ Yaqinlarda kiberxavfsizlik mutaxassislari tomonidan aniqlangan murakkab kiberhujum 10 000 dan ortiq WordPress saytlarini zararlab, foydalanuvchilarga zararli dasturlarni tarqatmoqda. Ushbu hujumda hujumchilar eskirgan WordPress versiyalari va plaginlaridagi zaifliklardan foydalanadi. Bu degani, agar WordPress yoki uning plaginlari yangilanmagan boʻlsa, ularning tizimida xavfsizlik teshiklari (zaifliklar) mavjud boʻladi. Hujumchilar ushbu zaifliklardan foydalanib, zararlangan saytlarga zararli kod (JavaScript) kiritadi.

📱 Batafsil

#WordPress #macOS #Microsoft #zaiflik
🚀 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

⚠️ Hellcat Ransomware: Raas modeli asosida tashkilotlarga hujumlar ko’paymoqda

☠️ Kiberxavfsizlik sohasida yangi va jiddiy tahdid paydo bo‘ldi – bu Hellcat nomli ransomware guruhi. Ushbu guruh Ransomware-as-a-Service (RaaS) modelidan foydalanib, hukumat, taʼlim va energetika kabi muhim sohalarga hujumlar uyushtirmoqda. Hellcat birinchi marta 2024-yilning o‘rtalarida aniqlangan va o‘zining filiallari (affiliates) orqali ransomware vositalari va infratuzilmani taqdim etib, fidye (kiberjinoyatchilar qurbonlardan talab qilinadigan pul yoki boshqa toʻlov shakli) ning bir qismini o‘ziga oladi. Ushbu markazlashtirilmagan model guruhga tezda hujumlarni oshirish va yuqori darajadagili tashkilotlarni nishon olish imkoniyatini beradi.

📱 Batafsil

#Hellcat #ransomware #fidye #hujumlar
🚀 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

⚠️ Xakerlar Zyxel’da aniqlangan yangi zaiflikdan foydalanib, ixtiyoriy buyruqlarni masofadan bajarishmoqda👺 Zamonaviy kiberxavfsizlik muammolari tobora murakkablashib borayotgan bir paytda, turli kompaniyalarning tarmoq uskunalari ham xakerlarning asosiy nishoniga aylanmoqda. So‘nggi ma’lumotlarga ko‘ra, Zyxel CPE seriyasidagi qurilmalarda yangi (zero-day) zaiflik aniqlandi. Ushbu zaiflik CVE-2024-40891 nomi bilan ro‘yxatga olingan bo‘lib, u hozirda faol ekspluatatsiya qilinmoqda.

📱 Batafsil

#Zyxel #CPE #zaiflik
🚀 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

⚠️ «SAP» xavfsizlik yangilanishlari orqali mahsulotlarida mavjud bo’lgan yuqori darajadagi zaifliklarni bartaraf etdi

? SAP o'zining 18 ta mahsulotida mavjud zaifliklarni bartaraf etadigan xavfsizlik yangilanishni chiqardi. Ushbu xavfsizlik yangilanishi xakerlarga maxfiy ma'lumotlar va tizimlarga ruxsatsiz kirishga imkon beradigan ikkita yuqori darajali zaiflikni o'z ichiga oladi. Bu zaifliklar hujumchilarga maxfiy ma’lumotlar va tizimlarga ruxsatsiz kirish imkonini berishi mumkin edi.

? Batafsil

#SAP #zaiflik
? UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

⚠️ WSO2 mahsulotlarida jiddiy zaiflik aniqlandi

?‍? WSO2 o’zining "API Manager" va "Identity Server" mahsulotlarida jiddiy zaifliklarni aniqlaganini e’lon qildi. Ushbu zaifliklar autentifikatsiya mexanizmlarini chetlab o‘tish yoki foydalanuvchi parollarini qayta o‘rnatish imkonini beradi.

? Batafsil

#WSO2 #API_Manager #Identity
? UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!