🛡 Ertalabki kiberxavfsizlik — to'liq
━━━━━━━━━━━━━━

2026-yil 6-oktabr kiberxavfsizlik dayjesti

️ Fortinet FortiMail — CVE-2026-104286 (CVSS 9.8) zero-day zaifligi anonim hujumchiga elektron pochta shlyuziga ixtiyoriy fayl yozish imkonini beradi va allaqachon ekspluatatsiya qilinmoqda.

⚠️ Citrix NetScaler — CVE-2026-88779 bir hafta ichida uchinchi faol ekspluatatsiya qilinayotgan zero-day bo‘lib, CISA uni KEV ro‘yxatiga kiritib, 7-oktabrgacha tuzatishni talab qildi.

GitLab — CVE-2026-85706 (CVSS 10.0) autentifikatsiyasiz fayl o‘qishga imkon beradi va CISA tomonidan faol ekspluatatsiya qilinayotgani tasdiqlangan.

Janubiy Koreya moliya sektori — AI yordamida 7 ta bank va moliya kompaniyasiga bir vaqtda hujum uyushtirilib, Milliy Politsiya Agentligi rasmiy tergov boshladi.

Himoya maslahati: Barcha yuqoridagi zaifliklar uchun rasmiy yamoqlarni zudlik bilan qo‘llang, internetga ochiq FortiMail va Citrix NetScaler qurilmalarini kompromatga uchraganlik belgilari bo‘yicha tekshiring.

🔎 Batafsil

Zero-day zaiflik — bu dastur yoki qurilmadagi xato bo‘lib, ishlab chiqaruvchi hali u haqida bilmaydi yoki rasmiy yamoq chiqarmagan bo‘ladi. Bunday zaiflikdan hujumchi foydalanib, tizimga ruxsatsiz kirishi yoki ma’lumot o‘g‘irlashi mumkin. Patching — bu ishlab chiqaruvchi chiqargan tuzatishni (yamoqni) o‘rnatish jarayoni. Misol uchun, 2026-yil 6-oktabr holatiga Fortinet FortiMail’dagi CVE-2026-104286 zero-day zaifligi faol ekspluatatsiya qilinmoqda, chunki yamoq hali hamma joyda qo‘llanmagan. Yamoq chiqishi bilan uni imkon qadar tez o‘rnatish kerak, aks holda hujumchilar oynadan foydalanadi. Agar yamoq hali bo‘lmasa, vaqtincha himoya choralari — tarmoqni cheklash, WAF yoqish, shubhali harakatlarni monitoring qilish — qo‘llanadi. Shuning uchun zero-day’da eng muhimi: tez xabar topish, yamoqni kechiktirmasdan o‘rnatish va zaxira himoya qatlamlarini ishga tushirish.

🛡 Kunlik kiberxavfsizlik
━━━━━━━━━━━━━━

**2026-yil 6-oktabr kiberxavfsizlik dayjesti** **Ivanti Endpoint Manager** — CVE-2026-31284 (CVSS 9.6) autentifikatsiyasiz masofadan kod ijrosi (RCE) zaifligi bo‘lib, himoyasiz ser…

━━━━━━━━━━━━━━
👑 Admin: @Dasturchi_bro_uz
📢 Kanal | 👥 Guruh

📷 (rasm topilmadi)

🛡 Kunlik kiberxavfsizlik — to'liq
━━━━━━━━━━━━━━

2026-yil 6-oktabr kiberxavfsizlik dayjesti

Ivanti Endpoint Manager — CVE-2026-31284 (CVSS 9.6) autentifikatsiyasiz masofadan kod ijrosi (RCE) zaifligi bo‘lib, himoyasiz serverlarda allaqachon ekspluatatsiya holatlari qayd etilmoqda.

SonicWall SSL-VPN — CVE-2026-44127 (CVSS 9.1) stack overflow zaifligi tarmoqqa chiqmasdan turib kod ijrosiga olib kelishi mumkin, ishlab chiqaruvchi 6-oktabr kuni favqulodda yamoq chiqardi.

☕ Apache Tomcat — CVE-2026-39901 (CVSS 8.8) “request smuggling” zaifligi 9.0.x–11.0.x versiyalarida proksi orqali himoya chegarasini chetlab o‘tishga imkon beradi.

Microsoft Windows CLFS — CVE-2026-37660 (CVSS 7.8) imtiyozlarni oshirish zaifligi oktabr “Patch Tuesday” oldidan oshkor qilindi va PoC kodi ommaviy tarqaldi.

️ Himoya maslahati: Barcha chekka qurilmalar va serverlarni 24 soat ichida vendor yamoqlari bilan yangilang, MFA’ni yoqing va tashqi ekspozitsiyani minimallashtiring.

> ⚠️ Eslatma: CVE raqamlari va CVSS ballari NVD (nvd.nist.gov) hamda vendor advisories orqali tasdiqlanishi shart.

🔎 Batafsil

2026-yil 6-oktabr holatiga ko‘ra, kiberxavfsizlikda “patch management server” — bu tashkilotdagi kompyuterlar, serverlar va qurilmalar uchun xavfsizlik yamoqlarini markazlashtirib boshqaradigan maxsus serverdir.
Uning vazifasi yangi zaiflik e’lon qilinganda (masalan, CVE-2026-31284 kabi) qaysi qurilmada qaysi dastur eskirganini aniqlash va yamoqni avtomatik o‘rnatishdir.
Misol uchun, 100 ta Windows serveringiz bo‘lsa, har biriga qo‘lda yamoq o‘rnatish o‘rniga, patch management server orqali bir tugma bilan barchasiga tarqatasiz.
Yana bir misol: Apache Tomcat’dagi zaiflik chiqsa, server qaysi versiyalar eskirganini ko‘rsatadi va yangilash jadvalini tuzadi.
Bu tizim yamoqlarni sinovdan o‘tkazish, tasdiqlash va hisobot berish imkonini ham beradi, shuning uchun xatolar kamayadi.
Patch management server bo‘lmasa, tashkilot yamoqlarni kechiktirib, hujumchilar uchun oson nishonga aylanadi.
Eng yaxshi amaliyot: muhim yamoqlarni 24–48 soat ichida, qolganlarini rejalashtirilgan oynada o‘rnatish va zaxira nusxasini oldindan olish.
Shuningdek, yamoqlar o‘rnatilgandan so‘ng tizim ishlashini tekshirish va hisobotni saqlash kerak.

🛡 Kechki kiberxavfsizlik
━━━━━━━━━━━━━━

**Google Chrome** — CVE-2026-48217 (CVSS 9.8) V8 dvigatelidagi type confusion zaifligi 6-oktabr kuni favqulodda yangilanish bilan yopildi va brauzerda ekspluatatsiya qilinayotgani …

━━━━━━━━━━━━━━
👑 Admin: @Dasturchi_bro_uz
📢 Kanal | 👥 Guruh

📷 (rasm topilmadi)

🛡 Kechki kiberxavfsizlik — to'liq
━━━━━━━━━━━━━━

Google Chrome — CVE-2026-48217 (CVSS 9.8) V8 dvigatelidagi type confusion zaifligi 6-oktabr kuni favqulodda yangilanish bilan yopildi va brauzerda ekspluatatsiya qilinayotgani xabar qilindi.
Microsoft Exchange Server — CVE-2026-39114 (CVSS 9.1) autentifikatsiyadan oldin RCE zaifligi 6-oktabr kuni e’lon qilindi, himoyasiz serverlarda webshell joylash xavfi bor.
Atlassian Confluence — CVE-2026-22783 (CVSS 8.8) OGNL injection zaifligi 6-oktabr kuni tuzatildi, autentifikatsiyalangan foydalanuvchi serverda kod ijro etishi mumkin.
Cisco IOS XE — CVE-2026-20455 (CVSS 8.6) Web UI orqali privilege escalation zaifligi 6-oktabr kuni e’lon qilindi, cheklangan foydalanuvchi admin huquqini olishi mumkin.

Barcha yuqoridagi tizimlarni bugunoq ishlab chiqaruvchi yamoqlari bilan yangilang, internetga ochiq boshqaruv interfeyslarini VPN yoki ACL bilan cheklang.

🔎 Batafsil

Kiberxavfsizlikda zaiflik (vulnerability) — bu dastur yoki tizimdagi xato bo‘lib, hujumchi undan foydalanib ruxsatsiz kirishi, ma’lumot o‘g‘irlashi yoki kod ishga tushirishi mumkin. Yamoq (patch) — ishlab chiqaruvchi tomonidan shu xatoni tuzatish uchun chiqarilgan kichik yangilanish. Yangilanish (update) esa nafaqat xavfsizlik yamoqlarini, balki yangi funksiyalar va yaxshilanishlarni ham o‘z ichiga olishi mumkin. Masalan, Google Chrome’da topilgan CVE-2026-48217 kabi xato uchun favqulodda yamoq chiqarilsa, brauzerni yangilash orqali hujumchining kirish yo‘li yopiladi. Yana bir misol: Microsoft Exchange serveridagi RCE zaifligi uchun yamoq o‘rnatilmasa, hujumchi webshell joylashtirib tizimni boshqarishi mumkin. Shuning uchun tizim administratorlari yamoqlarni kechiktirmasdan sinovdan o‘tkazib, ishlab chiqarish muhitiga o‘rnatishi kerak. Bugun 2026-yil 6-oktabr holatiga ko‘ra, eng xavfli zaifliklar odatda internetga ochiq xizmatlarda (VPN, pochta, veb-server) uchraydi, shuning uchun avtomatik yangilash va muntazam audit muhim.

📰 Ertalabki texno-yangiliklar
━━━━━━━━━━━━━━

Bugun, 2026-yil 7-oktabr holatiga ko‘ra, dunyo bo‘yicha kompyuter va IT sohasidagi eng muhim yangiliklar: - **Microsoft va NVIDIA hamkorligidagi RTX Spark platformasi taqdim etildi…

━━━━━━━━━━━━━━
👑 Admin: @Dasturchi_bro_uz
📢 Kanal | 👥 Guruh

📷 (rasm topilmadi)

📰 Ertalabki texno-yangiliklar — to'liq
━━━━━━━━━━━━━━

Bugun, 2026-yil 7-oktabr holatiga ko‘ra, dunyo bo‘yicha kompyuter va IT sohasidagi eng muhim yangiliklar:

- Microsoft va NVIDIA hamkorligidagi RTX Spark platformasi taqdim etildi: Bugun San-Fransiskoda bo‘lib o‘tgan tadbirda Microsoft va NVIDIA Windows uchun mo‘ljallangan, 128 GB gacha umumiy xotiraga ega va 120 mlrd parametrli AI modellarini qurilmaning o‘zida ishga tushira oladigan RTX Spark platformasini namoyish etdi [citation:2][citation:9][citation:16].

- AMD aksiyalari tarixiy cho‘qqiga chiqdi: Kompaniya rahbari Liza Su protsessor va xotira chiplariga talab taklifdan yuqori bo‘lib, bu holat yana bir necha yil davom etishini aytganidan so‘ng, AMD aksiyalari 2,8 foizga ko‘tarilib, 649,42 dollarni tashkil etdi va kompaniya kapitallashuvi 1,06 trillion dollarga yetdi [citation:3].

- Xotira modullari ishlab chiqaruvchilarining daromadi keskin oshdi: AI ma’lumotlar markazlari uchun yuqori sig‘imli xotiraga talab ortishi natijasida ADATA kompaniyasining yillik daromadi 199,95 foizga, Innodisk’niki esa 535,71 foizga o‘sdi [citation:4].

🔎 Batafsil

RTX Spark — bu NVIDIA va Microsoft tomonidan ishlab chiqilgan, Windows kompyuterlarda sun'iy intellekt (AI) modellarini internetga ulanmasdan, to'g'ridan-to'g'ri qurilmaning o'zida ishga tushirishga mo'ljallangan maxsus "super chip"[citation:1][citation:3]. Bu oddiy protsessor emas, balki kuchli grafik karta va markaziy protsessorni bitta chipga birlashtirgan tizim bo'lib, unda 6144 ta grafik yadro va 20 ta markaziy yadro mavjud[citation:2][citation:6]. Uning eng katta afzalligi — 128 GB gacha bo'lgan "yagona xotira" tufayli, u xuddi kuchli serverlardagidek katta hajmdagi AI modellarini (masalan, 120 milliard parametrli modellarni) to'g'ridan-to'g'ri noutbukda ishlata oladi[citation:3][citation:6]. Masalan, siz internetga ulanmasdan turib, kompyuteringizga "shu videoni tahrirla" deb topshirsangiz, AI buni o'zi bajarib beradi yoki murakkab 3D o'yinlarni 100 dan ortiq kadr tezligida ochadi[citation:3][citation:6]. Qisqasi, RTX Spark noutbukni oddiy ish qurolidan AI bilan ishlaydigan aqlli yordamchiga aylantiradi.

1 dan 10 gacha baho berila