Barcha yangiliklar

2026-yil iyun oyining boshida FBI va Google mutaxassislari kiberjinoyatchilarning yangi taktikasi haqida ogohlantirdi. Silent Ransom Group guruhi texnik zaifliklarni qidirishdan tobora ko‘proq voz kechib, inson omiliga tayanmoqda: avval xodimga qo‘ng‘iroq, keyin esa ofisga tashrif.

2026-yil 12-may kuni Windows’ning Netlogon xizmatida kritik zaiflik — CVE-2026-41089 aniqlandi. Aynan Netlogon Windows domen infratuzilmasida foydalanuvchilar va kompyuterlarni autentifikatsiya qilish uchun javob beradi hamda xodimlarga korporativ resurslardan foydalanish imkonini yaratadi.

2026-yil aprel oyi axborot xavfsizligi uchun eng tanqidiy davrlardan biriga aylandi: davlat tizimlari bilan bog‘liq ulkan hajmdagi ma’lumotlar ochiq foydalanishga chiqdi va darknet’da sotuvga qo‘yildi. 159 million yozuv — bu shunchaki raqam emas, balki fuqarolarning pasport ma’lumotlari, manzillari va hatto shaxsiy murojaatlari mazmunini o‘z ichiga olgan batafsil «raqamli profillar»dir.

2026-yilda Minecraft kabi o‘yin platformalari professional firibgarlar tomonidan oilalarga kirish uchun «eshik» sifatida tobora ko‘proq foydalanilmoqda. Firibgarlar bolalar eng ishonuvchan auditoriya ekanini tushunib, ulardan ota-onalarning pullari va ma’lumotlariga kirish vositasi sifatida foydalanmoqda. Virtual qahramon ortida haqiqiy zarar yetkazishni istovchi inson yashiringanida, o‘yin oddiy ko‘ngilochar vosita bo‘lib qolmaydi.

So‘nggi chorak davomida mutaxassislar sanoat korxonalariga qaratilgan xakerlik hujumlari keskin oshganini qayd etishdi. Zavodlar, energetika kompaniyalari va avtomatlashtirilgan tizimlarga hujumlar soni uchdan bir qismdan ko‘proqqa oshgan. Zamonaviy firibgarlar endi faqat hujjatlarni o‘g‘irlash bilan cheklanmayapti — ular tobora ko‘proq stanoklar, konveyerlar va hayotiy muhim tizimlar ishiga aralashishga urinmoqdalar.

Mozilla Firefox brauzeri dasturiy koddagi 423 ta xatoni bartaraf etuvchi keng ko‘lamli xavfsizlik yangilanishiga ega bo‘ldi. Himoyadagi bu «teshiklarning» ba’zilari xakerlarga foydalanuvchi kompyuterida masofadan turib zararli dasturlarni ishga tushirish imkonini bergan. Brauzer — bu biz internetga chiqadigan asosiy eshik bo‘lib, aynan u orqali jinoyatchilar ko‘pincha tizimga kirishga harakat qilishadi.

2026-yil aprel va may oylarida Telegram foydalanuvchilari ayrim kontaktlar profilida maxsus ogohlantirishlarni payqay boshlashdi. Messenjer uchinchi tomon yoki modifikatsiya qilingan ilovalardan foydalanadigan akkauntlarni belgilash tizimini joriy etdi. Endi bunday foydalanuvchi bilan yozishma vaqtida: «Bu suhbat xavfsizligini pasaytirishi mumkin» degan bildirishnoma paydo bo‘lishi mumkin.

2026-yil 19-aprelda Vercel bulut platformasi jiddiy xavfsizlik hodisasini rasman tasdiqladi. Firibgarlar kompaniyaning ichki tizimlariga kirib, infratuzilma va mijoz ma’lumotlarining bir qismiga kirish imkoniyatiga ega bo‘lishdi. Bu voqeadagi eng e’tiborli jihat shundaki — Vercel platformasining o‘zi to‘g‘ridan-to‘g‘ri buzilmagan. Xakerlar «qora yo‘l» orqali, ishonchli uchinchi tomon ilovasidan foydalanib kirishgan.

2026-yil may oyida mashhur Zara brendining 197 000 dan ortiq mijozi ma’lumotlari sizib chiqqani ma’lum bo‘ldi. Hodisaga kompaniya serverlarining to‘g‘ridan-to‘g‘ri buzilishi emas, balki uning sobiq texnologik hamkoridagi raqamli gigiyena qoidalariga rioya qilinmagani sabab bo‘lgan. Hamkorlik allaqachon tugagan bo‘lsa ham, pudratchi ma’lumotlar bazalarini saqlashda davom etgan va ular oxir-oqibat firibgarlar qo‘liga tushgan.