🐧 SSHStalker botnet IRC orqali Linux serverlarni boshqarib, eski kernel zaifliklari bilan tarqalmoqda

The Hacker News xabariga ko‘ra, tadqiqotchilar SSHStalker nomli yangi botnet kampaniyasini aniqladi. Bu tahdid Linux tizimlarga kirib, boshqaruv uchun zamonaviy C2'lar emas, balki eski uslubdagi IRC orqali C2 buyruqlarini qabul qiladi.

🔎 SSHStalker nima?
SSHStalker — bu zararlangan Linux serverlarni “bot”ga aylantirib, ularni bitta tarmoq sifatida boshqaradigan zararli infratuzilma.

Odatiy miner yoki DDoS botnetlardan farqli ravishda, SSHStalker serverlarda:

🚛 uzoq muddat yashirin kirishni yo'qotmaslikga harakat qiladi
⏳ boshlanishiga katta hech qanday zararli ish qilmasdan keyinroq ishlatish uchun tizimni tayyor holatda qoldiradi

☠️ Qanday kiradi?
Hujumning asosiy yo‘li — SSH:

👩‍💻 Go da yozilgan scanner serverlarda 22-port ochiq yoki yopiqligini tekshiradi
🔑 Keyin oddiy/default parollar orqali serverga ulanishga urinadi
🪱 Kirilgan hostlarda esa yana boshqalarni qidirib, worm malware kabi tarqalishni davom ettiradi

📡 IRC C2 nima va nega ishlatiladi?

SSHStalker’ni boshqarish usulining asosiy ketma-ketligi:

✉️ IRC (Internet Relay Chat) — eski chat protokoli.
🧠 C2 (Command & Control) — hujumchi botlarga buyruq yuboradigan boshqaruv markazi.

Malware IRC serverga ulanadi, ma’lum bir kanalga kiradi va shu kanal orqali buyruqlarni qabul qiladi. Tashqaridan oddiy chatga o‘xshab ko‘rinadigan bu usul, eski yoki e’tibordan chetda qolgan tizimlarda haligacha samarali ishlaydi.

🧹 Izlarni yashirish: log o'chirgich

Bu hujumlar faqat kirib olish bilan emas, izlarni yashirish bilan ham ajralib turadi:

• SSH orqali kirish loglarni tozalash uchun turli dasturlar (masalan, C’da yozilgan utilitalar) ishlatilinadi.
• Tizimda login tarixini saqlaydigan fayllar (utmp, wtmp, lastlog) butunlay o'chirib tashlanadi.

♻️ Persistence: 60 soniyada qaytib keladi
SSHStalker’da “keep-alive” funksiyasi bor, ya'ni antivirus malware'ni o‘chirsa ham, u taxminan 60 soniya ichida avtomatik qayta ishga tushadi.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

🤓 Ba'zi holatlarda sanitizer’lar https:// bilan boshlangan matnni Markdown’dagi autolink deb hisoblaydi va uni xavfsiz link deb o'ylaydi. Ammo bu matn keyin <a> tegi sifatida emas, balki HTML raw sifatida render qilinsa, u XSS vektorga aylanish ehtimoli mavjud.

👩‍💻 Bu usulda XSS payload oddiy URL’ga o‘xshatib yashiriladi:

<https://site.com/x?v1/onfocus=alert().jpg 
https://site.com/x?v1/autofocus=1.jpg 
https://site.com/x?v1/tabindex=1.jpg>

🎞 Tashqaridan qaraganda bu oddiy linkdek ko'rinishi mumkin. Lekin noto‘g‘ri parsing yoki render yuz beradigan bo'lsa onfocus, autofocus, tabindex kabi qismlar HTML atribut sifatida render qilinib, XSS hujumi bajariladi.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

#XSS #Scripting #Bug #BugBounty #BBTips #CentiSec #centipede
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

🚨 AQSh Handala guruhi ortida Eron hukumati turganini rasman tasdiqladi

🌐 AQSh Adliya vazirligi 2026-yil 19-mart kuni Handala guruhi bilan bog‘liq 4 ta domen musodara qilinganini e’lon qildi. Ushbu saytlar xakerlik hujumlari uchun javobgarlikni e’lon qilish, o‘g‘irlangan ma’lumotlarni tarqatish hamda psixologik bosim o‘tkazish uchun ishlatilgan.

🔎 Handala uzoq vaqt davomida “hacktivist” niqobi ostida faoliyat yuritgan bo‘lsa-da, kiberxavfsizlik tadqiqotchilari uni anchadan beri Eronning Razvedka va xavfsizlik vazirligi — MOIS bilan bog‘liq tahdid subyekti sifatida kuzatib kelayotgan edi. AQShning ushbu bayonoti esa bu bog‘liqlikni rasman tasdiqlab berdi.

⚠️ So‘nggi kunlarda AQSh–Isroil–Eron o‘rtasidagi keskinlik fonida guruhning faolligi yanada oshdi. Handala Isroilga qarshi turli kiberhujumlarda ayblanmoqda. Ular qatoriga harbiy ob-havo serverlarini ishdan chiqarish, xavfsizlik kameralariga buzib kirish, kompaniyalardan ma’lumotlarni o‘g‘irlash va tarqatish, razvedka xodimlariga oid ma’lumotlarni sizdirish hamda neft-gaz qidiruv kompaniyasini nishonga olish kabi holatlar kiradi.

🏥 Handalaning eng ko‘p muhokama qilingan hujumlaridan biri AQShdagi tibbiy texnologiyalar kompaniyasi Strykerga qarshi uyushtirilgan hujum bo‘ldi. Ma’lumotlarga ko‘ra, ushbu hujum oqibatida minglab tizimlar o‘chirib tashlangan, va bu yirik operatsion uzilishlarga olib kelgan.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

❗Telegram’da Zero-Day — ZDI-CAN-30207

📰 2026-yil 26-mart kuni Zero Day Initiative ro‘yxatida Telegram uchun zaiflik paydo bo‘ldi. U ZDI-CAN-30207 identifikatori bilan qayd etilgan va CVSS score 9.8 bilan baholangan. Bu zaiflik juda jiddiy va yuqori darajada ekanini anglatadi.

👽 Zaiflikni Michael DePlante (@izobashi) aniqlagan. U Zero Day Initiative (ZDI)'ning tajribali security researcheri bo‘lib, ilgari ham murakkab zaifliklar, RCE va low-level buglar ustida ishlagan.

Researcherning shaxsiy sahifasi: https://izobashi.info/

☺️ Hozircha zaiflikning texnik tafsilotlari ochiqlanmagan. Exploit qanday ishlashi yoki muammo aynan nimada ekani hozircha noma’lum. Ochiq manbalarda hozircha zaiflik identifikatori va uning xavflilik darajasi ko‘rsatilgan. Odatda ZDI bunday holatlarda vendorga patch tayyorlash uchun ma’lum vaqt beradi. Lekin bu holat kritik darajada baholangani uchun tuzatish odatdagidan tezroq chiqishi ham mumkin.

🟢 CVSS ma’lumotlariga ko‘ra, bu zaiflik tarmoq orqali, akkauntga kirmasdan va foydalanuvchidan hech qanday amal talab qilmasdan ishlaydi. Natijada account’ni egallash, xabar va fayllarga ruxsatsiz kirish, sessiyaga ega chiqish yoki ilova darajasida zarar yetkazish kabi jiddiy zaiflik bo'lishi mumkin. Ayrim ssenariylarda RCE ehtimoli ham bor. Lekin hozircha texnik tafsilotlar ochiqlanmagani sabab, aynan qaysi ta’sir real ekanini aniq tasdiqlab bo‘lmaydi.

📱 Telegram hozircha bu zaiflik bo‘yicha rasmiy izoh bermagan.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

👽👽 Telegramda sticker orqali accountni buzib kirish?

📱 Telegram “Код Дурова” resursiga bergan izohida messenjerda chiqgan 0-day zaiflik borligi haqidagi da’voni rad etdi.

To'liqroq: https://kod.ru/telegram-oproverg-zero-day

📰 Dastlab xabarlarda ushbu zaiflik zararli stiker orqali istalgan akkauntni buzishga imkon berishi aytilingan edi. Lekin Telegram vakillari bu senariy noto‘g‘ri ekani, platformaga yuklanadigan barcha stikerlar server tomonda tekshiruvdan o‘tishi va shu sabab bunday exploit texnik jihatdan ishlamasligini bildirishgan.

⚠️ Telegram atrofida jiddiy muhokama uyg‘otgan ZDI-CAN-30207, 0-day zaifligi haqida oldinroq habar bergan edik.

💪 Kuzatishda davom etamiz.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

⚠️ Axios paketiga supply chain hujumi

👩‍💻 2026-yil 31-mart kuni npm’dagi axios paketining ikkita versiyasi 1.14.1 va 0.30.4 qisqa vaqtga platformaga qo'yilgan edi. Lekin keyinchalik bu versiyalar buzib kirilgani ma'lum bo'ldi.

👻 Muammo, hujumchi axios paketi ichiga zararli dependency qo‘shishidan kelib chiqgan. Natijada, shunchaki npm install — ya’ni kutubxonalarni o‘rnatish jarayonining o‘zidayoq — zararli kod ishga tushishi mumkin bo‘lgan.

🚨 Hujumning xavfli tomoni, bu holat dasturchilarning kompyuterlari, CI/CD pipeline’lar va build serverlar uchun ham xavf tug‘diradi. Chunki dependency’lar ko‘pincha avtomatik o‘rnatiladi.

🛡️ Agar loyihangizda o‘sha paytda dependency’lar yangilagan bo‘lsa, ishlatilgan axios versiyasini, lockfile’ni va o‘rnatish vaqtida kuzatilgan shubhali faoliyatlarni tekshirish kerak. Zararli versiya ishlatilgan bo‘lsa, token va login ma'lumotlarini almashtirish, shuningdek tizimni to‘liq tekshirib chiqish kerak.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

Xitoyning superkompyuter markazi buzildi

O'zini FlamingChina deb da'vo etayotgan xaker Xitoyning Tyanszindagi Milliy superkompyuter markazi ga kirishga muvaffaq bo‘lganini va u yerdan 10 petabaytdan ortiq ma’lumot olib chiqqanini da’vo qildi.

🎧 Ochiq manbalarda tarqalgan ma’lumotlarga qaraganda, sizib chiqqan fayllar orasida AI datasetlar, aerokosmik simulyatsiyalar, gipertovushli tizimlarga oid materiallar, shuningdek mudofaa universitetlari tegishli loyihalar bor.

Eng qiziq tomoni, kirish usuli murakkab 0-day yoki noodatiy zaiflik emas. Dastlabki ma’lumotlarga ko‘ra, hujum kompromat qilingan VPN domeni orqali boshlangan. Keyin esa xaker infratuzilma ichida bir nechta serverlarga kirgan, botnet joylashtirgan va ma’lumotlarni uzoq vaqt davomida kichik bo‘laklarda tashqariga olib chiqqan.

➕ Voqea fonida yana bir detal ko‘pchilik e’tiborini tortdi: ilk sizib chiqishlar haqida gaplar tarqala boshlagach, ayrim xitoylik olimlarning profillari Xitoy Muhandislik Akademiyasi saytidan yo‘qola boshlagani aytilmoqda. Hozircha bu ikki holat o‘rtasidagi bog‘liqlik rasmiy tasdiqlanmagan.

Agar bu da’volar to‘g‘ri chiqsa, bu nafaqat Xitoy uchun, balki superkompyuter markazlari, ilmiy klasterlar va katta research infratuzilmalari uchun ham juda jiddiy ogohlantirish bo‘ladi.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

#CyberNews #DataBreach #China
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

KazHackStan 2026 uchun Call for Papers ochildi 🔥

Bu yilgi konferensiyaning asosiy mavzusi — cyber resilience.

Ya’ni faqat hujumlardan himoyalanish emas, balki qanday qilib kompaniya yoki tizimning kiberhujumga uchragan holatda, butunlay to‘xtab qolmaslig, muammoni iloji boricha tez aniqlash, zararini esa kamaytirish va imkon qadar tez normal holatga qaytarish haqida gap ketadi.

😒 Konferensiyada quyidagi yo‘nalishlar bo‘yicha chiqishlar qabul qilinmoqda:

⮕ Government & Business
⮕ Secure Development & Hack Day
⮕ AppSec & DevSecOps
⮕ Reverse & Malware
⮕ OSINT & Forensics
⮕ Hardware Security
⮕ Cybersecurity Trends & AI Security

Agar sizda bug bounty, AppSec, pentest, malware analysis, OSINT, forensics, DevSecOps yoki AI security bo‘yicha tajriba, research yoki qiziqarli case bo‘lsa — bu yaxshi imkoniyat.

🗓 September 2026
📍 Astana, Kazakhstan
🔗 kazhackstan.com

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

#KazHackStan #CyberResilience #AppSec #BugBounty #centi #centipedes
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec