🛡 Kunlik kiberxavfsizlik
━━━━━━━━━━━━━━

**2026-yil 6-oktabr kiberxavfsizlik dayjesti** **Ivanti Endpoint Manager** — CVE-2026-31284 (CVSS 9.6) autentifikatsiyasiz masofadan kod ijrosi (RCE) zaifligi bo‘lib, himoyasiz ser…

━━━━━━━━━━━━━━
👑 Admin: @Dasturchi_bro_uz
📢 Kanal | 👥 Guruh

📷 (rasm topilmadi)

🛡 Kunlik kiberxavfsizlik — to'liq
━━━━━━━━━━━━━━

2026-yil 6-oktabr kiberxavfsizlik dayjesti

Ivanti Endpoint Manager — CVE-2026-31284 (CVSS 9.6) autentifikatsiyasiz masofadan kod ijrosi (RCE) zaifligi bo‘lib, himoyasiz serverlarda allaqachon ekspluatatsiya holatlari qayd etilmoqda.

SonicWall SSL-VPN — CVE-2026-44127 (CVSS 9.1) stack overflow zaifligi tarmoqqa chiqmasdan turib kod ijrosiga olib kelishi mumkin, ishlab chiqaruvchi 6-oktabr kuni favqulodda yamoq chiqardi.

☕ Apache Tomcat — CVE-2026-39901 (CVSS 8.8) “request smuggling” zaifligi 9.0.x–11.0.x versiyalarida proksi orqali himoya chegarasini chetlab o‘tishga imkon beradi.

Microsoft Windows CLFS — CVE-2026-37660 (CVSS 7.8) imtiyozlarni oshirish zaifligi oktabr “Patch Tuesday” oldidan oshkor qilindi va PoC kodi ommaviy tarqaldi.

️ Himoya maslahati: Barcha chekka qurilmalar va serverlarni 24 soat ichida vendor yamoqlari bilan yangilang, MFA’ni yoqing va tashqi ekspozitsiyani minimallashtiring.

> ⚠️ Eslatma: CVE raqamlari va CVSS ballari NVD (nvd.nist.gov) hamda vendor advisories orqali tasdiqlanishi shart.

🔎 Batafsil

2026-yil 6-oktabr holatiga ko‘ra, kiberxavfsizlikda “patch management server” — bu tashkilotdagi kompyuterlar, serverlar va qurilmalar uchun xavfsizlik yamoqlarini markazlashtirib boshqaradigan maxsus serverdir.
Uning vazifasi yangi zaiflik e’lon qilinganda (masalan, CVE-2026-31284 kabi) qaysi qurilmada qaysi dastur eskirganini aniqlash va yamoqni avtomatik o‘rnatishdir.
Misol uchun, 100 ta Windows serveringiz bo‘lsa, har biriga qo‘lda yamoq o‘rnatish o‘rniga, patch management server orqali bir tugma bilan barchasiga tarqatasiz.
Yana bir misol: Apache Tomcat’dagi zaiflik chiqsa, server qaysi versiyalar eskirganini ko‘rsatadi va yangilash jadvalini tuzadi.
Bu tizim yamoqlarni sinovdan o‘tkazish, tasdiqlash va hisobot berish imkonini ham beradi, shuning uchun xatolar kamayadi.
Patch management server bo‘lmasa, tashkilot yamoqlarni kechiktirib, hujumchilar uchun oson nishonga aylanadi.
Eng yaxshi amaliyot: muhim yamoqlarni 24–48 soat ichida, qolganlarini rejalashtirilgan oynada o‘rnatish va zaxira nusxasini oldindan olish.
Shuningdek, yamoqlar o‘rnatilgandan so‘ng tizim ishlashini tekshirish va hisobotni saqlash kerak.

🛡 Kechki kiberxavfsizlik
━━━━━━━━━━━━━━

**Google Chrome** — CVE-2026-48217 (CVSS 9.8) V8 dvigatelidagi type confusion zaifligi 6-oktabr kuni favqulodda yangilanish bilan yopildi va brauzerda ekspluatatsiya qilinayotgani …

━━━━━━━━━━━━━━
👑 Admin: @Dasturchi_bro_uz
📢 Kanal | 👥 Guruh

📷 (rasm topilmadi)

🛡 Kechki kiberxavfsizlik — to'liq
━━━━━━━━━━━━━━

Google Chrome — CVE-2026-48217 (CVSS 9.8) V8 dvigatelidagi type confusion zaifligi 6-oktabr kuni favqulodda yangilanish bilan yopildi va brauzerda ekspluatatsiya qilinayotgani xabar qilindi.
Microsoft Exchange Server — CVE-2026-39114 (CVSS 9.1) autentifikatsiyadan oldin RCE zaifligi 6-oktabr kuni e’lon qilindi, himoyasiz serverlarda webshell joylash xavfi bor.
Atlassian Confluence — CVE-2026-22783 (CVSS 8.8) OGNL injection zaifligi 6-oktabr kuni tuzatildi, autentifikatsiyalangan foydalanuvchi serverda kod ijro etishi mumkin.
Cisco IOS XE — CVE-2026-20455 (CVSS 8.6) Web UI orqali privilege escalation zaifligi 6-oktabr kuni e’lon qilindi, cheklangan foydalanuvchi admin huquqini olishi mumkin.

Barcha yuqoridagi tizimlarni bugunoq ishlab chiqaruvchi yamoqlari bilan yangilang, internetga ochiq boshqaruv interfeyslarini VPN yoki ACL bilan cheklang.

🔎 Batafsil

Kiberxavfsizlikda zaiflik (vulnerability) — bu dastur yoki tizimdagi xato bo‘lib, hujumchi undan foydalanib ruxsatsiz kirishi, ma’lumot o‘g‘irlashi yoki kod ishga tushirishi mumkin. Yamoq (patch) — ishlab chiqaruvchi tomonidan shu xatoni tuzatish uchun chiqarilgan kichik yangilanish. Yangilanish (update) esa nafaqat xavfsizlik yamoqlarini, balki yangi funksiyalar va yaxshilanishlarni ham o‘z ichiga olishi mumkin. Masalan, Google Chrome’da topilgan CVE-2026-48217 kabi xato uchun favqulodda yamoq chiqarilsa, brauzerni yangilash orqali hujumchining kirish yo‘li yopiladi. Yana bir misol: Microsoft Exchange serveridagi RCE zaifligi uchun yamoq o‘rnatilmasa, hujumchi webshell joylashtirib tizimni boshqarishi mumkin. Shuning uchun tizim administratorlari yamoqlarni kechiktirmasdan sinovdan o‘tkazib, ishlab chiqarish muhitiga o‘rnatishi kerak. Bugun 2026-yil 6-oktabr holatiga ko‘ra, eng xavfli zaifliklar odatda internetga ochiq xizmatlarda (VPN, pochta, veb-server) uchraydi, shuning uchun avtomatik yangilash va muntazam audit muhim.

📰 Ertalabki texno-yangiliklar
━━━━━━━━━━━━━━

Bugun, 2026-yil 7-oktabr holatiga ko‘ra, dunyo bo‘yicha kompyuter va IT sohasidagi eng muhim yangiliklar: - **Microsoft va NVIDIA hamkorligidagi RTX Spark platformasi taqdim etildi…

━━━━━━━━━━━━━━
👑 Admin: @Dasturchi_bro_uz
📢 Kanal | 👥 Guruh

📷 (rasm topilmadi)

📰 Ertalabki texno-yangiliklar — to'liq
━━━━━━━━━━━━━━

Bugun, 2026-yil 7-oktabr holatiga ko‘ra, dunyo bo‘yicha kompyuter va IT sohasidagi eng muhim yangiliklar:

- Microsoft va NVIDIA hamkorligidagi RTX Spark platformasi taqdim etildi: Bugun San-Fransiskoda bo‘lib o‘tgan tadbirda Microsoft va NVIDIA Windows uchun mo‘ljallangan, 128 GB gacha umumiy xotiraga ega va 120 mlrd parametrli AI modellarini qurilmaning o‘zida ishga tushira oladigan RTX Spark platformasini namoyish etdi [citation:2][citation:9][citation:16].

- AMD aksiyalari tarixiy cho‘qqiga chiqdi: Kompaniya rahbari Liza Su protsessor va xotira chiplariga talab taklifdan yuqori bo‘lib, bu holat yana bir necha yil davom etishini aytganidan so‘ng, AMD aksiyalari 2,8 foizga ko‘tarilib, 649,42 dollarni tashkil etdi va kompaniya kapitallashuvi 1,06 trillion dollarga yetdi [citation:3].

- Xotira modullari ishlab chiqaruvchilarining daromadi keskin oshdi: AI ma’lumotlar markazlari uchun yuqori sig‘imli xotiraga talab ortishi natijasida ADATA kompaniyasining yillik daromadi 199,95 foizga, Innodisk’niki esa 535,71 foizga o‘sdi [citation:4].

🔎 Batafsil

RTX Spark — bu NVIDIA va Microsoft tomonidan ishlab chiqilgan, Windows kompyuterlarda sun'iy intellekt (AI) modellarini internetga ulanmasdan, to'g'ridan-to'g'ri qurilmaning o'zida ishga tushirishga mo'ljallangan maxsus "super chip"[citation:1][citation:3]. Bu oddiy protsessor emas, balki kuchli grafik karta va markaziy protsessorni bitta chipga birlashtirgan tizim bo'lib, unda 6144 ta grafik yadro va 20 ta markaziy yadro mavjud[citation:2][citation:6]. Uning eng katta afzalligi — 128 GB gacha bo'lgan "yagona xotira" tufayli, u xuddi kuchli serverlardagidek katta hajmdagi AI modellarini (masalan, 120 milliard parametrli modellarni) to'g'ridan-to'g'ri noutbukda ishlata oladi[citation:3][citation:6]. Masalan, siz internetga ulanmasdan turib, kompyuteringizga "shu videoni tahrirla" deb topshirsangiz, AI buni o'zi bajarib beradi yoki murakkab 3D o'yinlarni 100 dan ortiq kadr tezligida ochadi[citation:3][citation:6]. Qisqasi, RTX Spark noutbukni oddiy ish qurolidan AI bilan ishlaydigan aqlli yordamchiga aylantiradi.

1 dan 10 gacha baho berila

📰 Kunlik texno-yangiliklar
━━━━━━━━━━━━━━

- **Microsoft va NVIDIA bugun San-Fransiskoda RTX Spark platformasini taqdim etmoqda**: 128 GB gacha yagona xotira va 120 milliard parametrgacha AI modellarini lokal ishga tushiris…

━━━━━━━━━━━━━━
👑 Admin: @Dasturchi_bro_uz
📢 Kanal | 👥 Guruh

📷 (rasm topilmadi)

📰 Kunlik texno-yangiliklar — to'liq
━━━━━━━━━━━━━━

- Microsoft va NVIDIA bugun San-Fransiskoda RTX Spark platformasini taqdim etmoqda: 128 GB gacha yagona xotira va 120 milliard parametrgacha AI modellarini lokal ishga tushirish imkoniyatiga ega Windows platformasi e'lon qilinadi [citation:1][citation:13].

- AMD aksiyalari tarixiy eng yuqori cho'qqiga chiqdi: Liza Su protsessorlarga talab taklifdan oshib ketishini va bu holat bir necha yil davom etishini aytganidan so'ng, kompaniya aksiyalari 649,42 dollarga ko'tarilib, bozor qiymati 1,06 trillion dollarga yetdi [citation:2][citation:14].

- TSMC AQShga investitsiyasini 265 milliard dollarga yetkazdi: AI chip talabining keskin o'sishi tufayli kompaniya AQShda yana 4 ta ilg'or fab qurish uchun qo'shimcha 100 milliard dollar ajratdi, AQShdagi ob'ektlar soni 12 taga yetadi [citation:3][citation:9].