Барча янгиликлар

2026 йил март ойидан июнь ойигача ахборот хавфсизлиги мутахассислари Microsoft SharePoint’нинг локал серверларига қаратилган кенг кўламли ҳужумлар тўлқинини қайд этмоқда. Бунга CVE-2026-20963 номли критик заифлик сабаб бўлди, у CVSS шкаласи бўйича хавфлиликнинг максимал баҳоси — 9,8 баллдан 10 баллни олди.

Булутдаги маълумотлар сизиб чиқишининг аксарияти мураккаб хакерлик ҳужумлари туфайли эмас, балки кириш ҳуқуқларини созлашдаги оддий хатолар сабабли юз беради. 2026 йил май ва июнь ойларида мутахассислар нотўғри созланган булутли сервислар билан боғлиқ инсидентлар сони ошганини қайд этмоқда. Баъзан кириш ҳуқуқларидаги битта хатоликнинг ўзи корпоратив ҳужжатлар, файллар ёки маълумотлар базаларини интернетдаги исталган фойдаланувчи учун очиб қўйиши мумкин.

2026 йил 2 июнь куни гуманитар соҳада йирик маълумотлар сизиб чиқиши ҳақида маълум бўлди. Ушбу инсидент натижасида молиявий ёрдам олган 600 000 дан ортиқ хонадон ҳақидаги маълумотлар очиқ муомалага тушиб қолди.

2026 йил июнь ойининг бошида FBI ва Google мутахассислари кибержиноятчиларнинг янги тактикаси ҳақида огоҳлантирди. Silent Ransom Group гуруҳи техник заифликларни қидиришдан тобора кўпроқ воз кечиб, инсон омилига таянмоқда: аввал ходимга қўнғироқ, кейин эса офисга ташриф.

2026 йил 12 май куни Windows’нинг Netlogon хизматида критик заифлик — CVE-2026-41089 аниқланди. Айнан Netlogon Windows домен инфратузилмасида фойдаланувчилар ва компьютерларни аутентификатсия қилиш учун жавоб беради ҳамда ходимларга корпоратив ресурслардан фойдаланиш имконини яратади.

2026 йил апрель ойи ахборот хавфсизлиги учун энг танқидий даврлардан бирига айланди: давлат тизимлари билан боғлиқ улкан ҳажмдаги маълумотлар очиқ фойдаланишга чиқди ва darknet’да сотувга қўйилди. 159 миллион ёзув — бу шунчаки рақам эмас, балки фуқароларнинг паспорт маълумотлари, манзиллари ва ҳатто шахсий мурожаатлари мазмунини ўз ичига олган батафсил «рақамли профиллар»дир.

2026 йилда Minecraft каби ўйин платформалари профессионал фирибгарлар томонидан оилаларга кириш учун «эшик» сифатида тобора кўпроқ фойдаланилмоқда. Фирибгарлар болалар энг ишонувчан аудитория эканини тушуниб, улардан ота-оналарнинг пуллари ва маълумотларига кириш воситаси сифатида фойдаланмоқда. Виртуал қаҳрамон ортида ҳақиқий зарар етказишни истовчи инсон яширинганида, ўйин оддий кўнгилочар восита бўлиб қолмайди.

Сўнгги чорак давомида мутахассислар саноат корхоналарига қаратилган хакерлик ҳужумлари кескин ошганини қайд этишди. Заводлар, энергетика компаниялари ва автоматлаштирилган тизимларга ҳужумлар сони учдан бир қисмдан кўпроққа ошган. Замонавий фирибгарлар энди фақат ҳужжатларни ўғирлаш билан чекланмаяпти — улар тобора кўпроқ станоклар, конвеерлар ва ҳаётий муҳим тизимлар ишига аралашишга уринмоқдалар.

Mozilla Firefox браузери дастурий коддаги 423 та хатони бартараф этувчи кенг кўламли хавфсизлик янгиланишига эга бўлди. Ҳимоядаги бу «тешикларнинг» баъзилари хакерларга фойдаланувчи компьютерида масофадан туриб зарарли дастурларни ишга тушириш имконини берган. Браузер — бу биз интернетга чиқадиган асосий эшик бўлиб, айнан у орқали жиноятчилар кўпинча тизимга киришга ҳаракат қилишади.