Xitoyning superkompyuter markazi buzildi

O'zini FlamingChina deb da'vo etayotgan xaker Xitoyning Tyanszindagi Milliy superkompyuter markazi ga kirishga muvaffaq bo‘lganini va u yerdan 10 petabaytdan ortiq ma’lumot olib chiqqanini da’vo qildi.

🎧 Ochiq manbalarda tarqalgan ma’lumotlarga qaraganda, sizib chiqqan fayllar orasida AI datasetlar, aerokosmik simulyatsiyalar, gipertovushli tizimlarga oid materiallar, shuningdek mudofaa universitetlari tegishli loyihalar bor.

Eng qiziq tomoni, kirish usuli murakkab 0-day yoki noodatiy zaiflik emas. Dastlabki ma’lumotlarga ko‘ra, hujum kompromat qilingan VPN domeni orqali boshlangan. Keyin esa xaker infratuzilma ichida bir nechta serverlarga kirgan, botnet joylashtirgan va ma’lumotlarni uzoq vaqt davomida kichik bo‘laklarda tashqariga olib chiqqan.

➕ Voqea fonida yana bir detal ko‘pchilik e’tiborini tortdi: ilk sizib chiqishlar haqida gaplar tarqala boshlagach, ayrim xitoylik olimlarning profillari Xitoy Muhandislik Akademiyasi saytidan yo‘qola boshlagani aytilmoqda. Hozircha bu ikki holat o‘rtasidagi bog‘liqlik rasmiy tasdiqlanmagan.

Agar bu da’volar to‘g‘ri chiqsa, bu nafaqat Xitoy uchun, balki superkompyuter markazlari, ilmiy klasterlar va katta research infratuzilmalari uchun ham juda jiddiy ogohlantirish bo‘ladi.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

#CyberNews #DataBreach #China
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

KazHackStan 2026 uchun Call for Papers ochildi 🔥

Bu yilgi konferensiyaning asosiy mavzusi — cyber resilience.

Ya’ni faqat hujumlardan himoyalanish emas, balki qanday qilib kompaniya yoki tizimning kiberhujumga uchragan holatda, butunlay to‘xtab qolmaslig, muammoni iloji boricha tez aniqlash, zararini esa kamaytirish va imkon qadar tez normal holatga qaytarish haqida gap ketadi.

😒 Konferensiyada quyidagi yo‘nalishlar bo‘yicha chiqishlar qabul qilinmoqda:

⮕ Government & Business
⮕ Secure Development & Hack Day
⮕ AppSec & DevSecOps
⮕ Reverse & Malware
⮕ OSINT & Forensics
⮕ Hardware Security
⮕ Cybersecurity Trends & AI Security

Agar sizda bug bounty, AppSec, pentest, malware analysis, OSINT, forensics, DevSecOps yoki AI security bo‘yicha tajriba, research yoki qiziqarli case bo‘lsa — bu yaxshi imkoniyat.

🗓 September 2026
📍 Astana, Kazakhstan
🔗 kazhackstan.com

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

#KazHackStan #CyberResilience #AppSec #BugBounty #centi #centipedes
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

💻 Canvas xakerlik hujumiga uchradi

Kecha AQShdagi ko‘plab universitet va maktablarda ishlatiladigan Canvas o‘quv platformasida kiber hujumga uchragani haqida xabarlar tarqaldi.

Canvas — talabalar va o‘qituvchilar dars materiallari, vazifalar, testlar, baholar va ichki xabarlar uchun foydalanadigan platforma.

Hodisa aynan yakuniy imtihonlar haftasiga to‘g‘ri kelgani sabab ayrim ta’lim muassasalarida jiddiy muammolar kuzatilgan. Ko'plab talabalar platformaga kira olmayapti. Ba'zilari vazifalarini topshira olmayapti.

👻 Hujum ortida yaqindagina Vercelni buzgan ShinyHunters xakerlar guruhi turgani aytilmoqda. Guruh Canvas’ga egalik qiluvchi Instructure kompaniyasi tizimlariga kirganini da’vo qilgan.

✍️ ShinyHunters xabariga ko'ra ular 2019 yildan beri Canvasdan zaiflik topayotganini va Instructure bilan bog‘lanishga uringanini, lekin kompaniya buni e’tiborsiz qoldirib, faqat “xavfsizlik patchlari” qilganini yozgan.

Guruh hujumga uchragan maktab va universitetlarga ma’lumotlar sizib chiqishini oldini olish uchun ular bilan bog‘lanishni taklif qilgan.

Shuningdek, xabarda Instructure’ga 2026-yil 12-may kunigacha vaqt berilgani, aks holda ma’lumotlar sizdirilishi aytilgan.

Dastlabki ma’lumotlarga ko‘ra, xakerlarda quyidagi ma’lumotlar bo‘lishi mumkin:

• Ism-familiya
• Elektron pochta manzili
• Talaba identifikatori
• Platformadagi ichki xabarlar

Ushbu hujum orqali ShinyHunters guruhi 9 mingga yaqin ta’lim muassasasi va 275 milliongacha foydalanuvchi ma’lumotlariga ega chiqgan.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

#CyberNews #Breachs #ShinyHunters #canvas #centi #centipedes
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

💻️ NVIDIA tomonidan e'tirof etilgan CENTISEC mutaxassisi

NVIDIA kompaniyasi o'zining 2026-yilgi xavfsizlik mahsulotlarida zaiflik topgan tadqiqotchilar ro'yxatini e'lon qildi.

Ushbu nufuzli ro'yxatda CENTISEC jamoasi azosi ReZyron nomi ham bor. Unga topshirilgan zaiflik identifikatori:

CVE-2026-24221 (Isbot)

⚡️ NVIDIA kabi dunyoning eng yirik texnologik kompaniyalarining platformalari va dasturiy ta'minotlarida zaifliklarni topish — bu nafaqat individual mutaxassisning bilimi, balki butun jamoaning sifat standartlarining yuqori ekanligini ko'rsatadi.

Biz jamoamiz a'zosi ReZyronni ushbu ajoyib natija bilan samimiy tabriklaymiz va kelajakda yangidan-yangi yutuqlarni tilaymiz!

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

Arch Linux AUR paketlari orqali infostealer va eBPF rootkit tarqatilmoqda

🐧 Arch Linux ekotizimida yirik supply-chain hujumi aniqlandi. Xakerlar AUR (Arch User Repository) platformasidagi yuzlab paketlarni o‘z nazoratiga olib, ularga zararli kod joylashtirishga muvaffaq bo‘lishgan. Hozircha 1579 ta paket zararlangani tasdiqlangan, ammo yakuniy son bundan ham ko‘proq bo‘lishi mumkin.

Xakerlar AUR’ning uzoq vaqt faol bo‘lmagan paketlarni boshqa maintainer’lar qo‘liga o‘tish mexanizmidan foydalangan. Ya’ni ular “tashlab qo‘yilgan” paketlarni avtomatik tarzda topib, o‘z nazoratiga olishgan.

🤩 Shundan so‘ng ular ushbu paketlarning PKGBUILD fayllariga zararli kod qo‘shishgan. Foydalanuvchi paketni kompilyatsiya qilayotganda npm yoki bun orqali yashirin tarzda qo‘shimcha zararli modullar yuklangan.

Masalan: atomic-lockfile va js-digest kabi modullar fon rejimida, foydalanuvchi qurilmasida ikkita asosiy zararli komponent ishga tushiradi:

• Rust’da yozilgan infostealer (ma’lumot o‘g‘irlovchi dastur)
• eBPF asosidagi rootkit (o‘zini yashira oladigan zararli modul)

🤩 Qisqacha aytganda, hujum zanjiri quyidagicha kechgan:

tashlab qo‘yilgan paketlar → hujumchilar tomonidan egallanishi → PKGBUILD fayllariga zararli kod qo‘shilishi → npm orqali yashirin modullar yuklanishi → infostealer va eBPF rootkit ishga tushishi

Tadqiqotchilar ma’lumotlariga ko‘ra, ushbu infostealer asosan dasturchilar va tizim administratorlarini nishonga olgan va quyidagi ma’lumotlarni o‘g‘irlashga uringan:

• GitHub, npm va HashiCorp Vault access tokenlari
• SSH kalitlari va known_hosts fayli
• Docker va Podman credential’lari
• VPN konfiguratsiya va profillari
• Terminal buyruqlari tarixi
• Chromium brauzer cookie va local storage ma’lumotlari
• Telegram, Discord, Slack va Microsoft Teams sessiyalari
• OpenAI / ChatGPT bilan bog‘liq login va session ma’lumotlari

O‘g‘irlangan barcha ma’lumotlar yashirin kanal sifatida Tor tarmog‘i va vaqtinchalik paste-servislar orqali hujumchilarga uzatilgan.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

#CyberNews #ArchLinux #AUR #Linux #SupplyChain #Rootkit #centi #centipedes
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec

LegacyHive: Windows'da yangi 0-day yoki eski himoyalarni chetlab o'tish usuli

Microsoftning qo'rqinchi tushiga aylanib borayotgan Nightmare Eclipse windows uchun ommaga yana yangi 0-day'ni taqdim etdi. PoC bilan birga albatta)

Nightmare Eclipse — Microsoft uchun haqiqiy bosh og'rig'iga aylanib ulgurgan, ketma-ket e'lon qilayotgan murakkab Windows 0-day'lari va ularning PoC'lari bilan butun kiberxavfsizlik hamjamiyatining e'tiborini o'ziga qaratyotgan security researcher.

Uning eng mashxur 0-day'lari:

RoguePlanet - Windows Defender'dagi race condition orqali SYSTEM huquqlarini olish
GreatXML — Defender Offline Scan'dan foydalanib BitLocker bypass

Ushbu zaiflik Windows'ning User Profile Service (ProfSvc) xizmatini aldab, unga boshqa foydalanuvchiga tegishli UsrClass.dat registry faylini yuklatishi mumkin.

Oddiyroq qilib tushuntirganda: Windows'da har bir foydalanuvchining o'ziga tegishli registry fayllari bo'ladi va tizim ularni qat'iy tekshiradi. LegacyHive esa profil yuklanadigan paytdagi juda qisqa vaqt oralig'idan foydalanib, Windows'ni boshqa registry hive'ni ochishga majbur qiladi.

⚙️ Texnik jihatdan ishlash mexanizimi:

Ushbu usul ishlashi uchun hujumchida kamida bitta oddiy foydalanuvchi akkauntiga kirish imkoniyati bo'lishi kerak. Hujum davomida NTUSER.DAT ichidagi Local AppData yo'li vaqtinchalik o'zgartiriladi, Object Manager orqali symbolic link'lar yaratilib va UsrClass.dat fayliga oplock qo'llanadi. So'ng CreateProcessWithLogonW funksiyasi chaqirilganda, ProfSvc aynan shu qisqa vaqt oralig'ida aldab, asl registry hive o'rniga boshqa UsrClass.dat faylini yuklaydi.

Aslida bu mutlaqo yangi zaiflik emas. 2015-yilda topilgan CVE-2015-0004 zaifligi ham xuddi shu ProfSvc orqali boshqa foydalanuvchining UsrClass.dat faylini yuklashga imkon bergan. Microsoft keyinchalik bu muammoni patch qilgan edi. LegacyHive esa Object Manager namespace va race condition'dan foydalanib, aynan shu himoyalarni aylanib o'tadi.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/

✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

#CyberNews #Windows #LegacyHive #WindowsSecurity #0day #centi #centipedes
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec