Barcha yangiliklar

Kiberhujumlar haqida gap ketganda, ko‘pchilik murakkab zararli kodlar, noma’lum zaifliklar va kompaniya himoyasini buzishga urinayotgan professional xakerlarni tasavvur qiladi. Biroq so‘nggi yillar amaliyoti buning aksini ko‘rsatmoqda: tobora ko‘proq hollarda hujumchilarga xavfsizlik tizimlarini chetlab o‘tishning o‘zi ham kerak emas — buning o‘rniga ular odamni buni o‘z qo‘li bilan qilishga ishontirishadi.

Bugungi kunda hujumchilarga murakkab texnik zaifliklarni qidirish tobora kamroq kerak bo‘lmoqda. Ko‘plab hollarda xodimning logini va parolini qo‘lga kiritishning o‘zi kifoya — shunda ular korporativ tarmoqqa VPN orqali oddiy foydalanuvchi sifatida kirishi mumkin. Agar kompaniya ko‘p faktorli autentifikatsiyadan (MFA) foydalanmasa, bunday faollik uzoq vaqt davomida sezilmay qolishi mumkin.

2026-yil mart oyidan iyun oyigacha axborot xavfsizligi mutaxassislari Microsoft SharePoint’ning lokal serverlariga qaratilgan keng ko‘lamli hujumlar to‘lqinini qayd etmoqda. Bunga CVE-2026-20963 nomli kritik zaiflik sabab bo‘ldi, u CVSS shkalasi bo‘yicha xavflilikning maksimal bahosi — 9,8 balldan 10 ballni oldi.

Bulutdagi ma’lumotlar sizib chiqishining aksariyati murakkab xakerlik hujumlari tufayli emas, balki kirish huquqlarini sozlashdagi oddiy xatolar sababli yuz beradi. 2026-yil may va iyun oylarida mutaxassislar noto‘g‘ri sozlangan bulutli servislar bilan bog‘liq insidentlar soni oshganini qayd etmoqda. Ba’zan kirish huquqlaridagi bitta xatolikning o‘zi korporativ hujjatlar, fayllar yoki ma’lumotlar bazalarini internetdagi istalgan foydalanuvchi uchun ochib qo‘yishi mumkin.

2026-yil 2-iyun kuni gumanitar sohada yirik ma’lumotlar sizib chiqishi haqida ma’lum bo‘ldi. Ushbu insident natijasida moliyaviy yordam olgan 600 000 dan ortiq xonadon haqidagi ma’lumotlar ochiq muomalaga tushib qoldi.

2026-yil iyun oyining boshida FBI va Google mutaxassislari kiberjinoyatchilarning yangi taktikasi haqida ogohlantirdi. Silent Ransom Group guruhi texnik zaifliklarni qidirishdan tobora ko‘proq voz kechib, inson omiliga tayanmoqda: avval xodimga qo‘ng‘iroq, keyin esa ofisga tashrif.

2026-yil 12-may kuni Windows’ning Netlogon xizmatida kritik zaiflik — CVE-2026-41089 aniqlandi. Aynan Netlogon Windows domen infratuzilmasida foydalanuvchilar va kompyuterlarni autentifikatsiya qilish uchun javob beradi hamda xodimlarga korporativ resurslardan foydalanish imkonini yaratadi.

2026-yil aprel oyi axborot xavfsizligi uchun eng tanqidiy davrlardan biriga aylandi: davlat tizimlari bilan bog‘liq ulkan hajmdagi ma’lumotlar ochiq foydalanishga chiqdi va darknet’da sotuvga qo‘yildi. 159 million yozuv — bu shunchaki raqam emas, balki fuqarolarning pasport ma’lumotlari, manzillari va hatto shaxsiy murojaatlari mazmunini o‘z ichiga olgan batafsil «raqamli profillar»dir.

2026-yilda Minecraft kabi o‘yin platformalari professional firibgarlar tomonidan oilalarga kirish uchun «eshik» sifatida tobora ko‘proq foydalanilmoqda. Firibgarlar bolalar eng ishonuvchan auditoriya ekanini tushunib, ulardan ota-onalarning pullari va ma’lumotlariga kirish vositasi sifatida foydalanmoqda. Virtual qahramon ortida haqiqiy zarar yetkazishni istovchi inson yashiringanida, o‘yin oddiy ko‘ngilochar vosita bo‘lib qolmaydi.