Abbos | Cyber

WordPress Core tizimida wp2shell nomi berilgan va masofadan turib kod bajarish (Pre-auth RCE) imkonini beruvchi juda xavfli zaifliklar zanjiri (CVE-2026-63030 va CVE-2026-60137) aniqlandi. 6.9.0 → 6.9.4 (Toʻliq RCE xavfi mavjud) 7.0.0 → 7.0.1 (Toʻliq RCE xavfi mavjud) 6.8.0 → 6.8.5 (SQL Injection zaifligi bor) https://flawfence.com/blog/en/wp2shell-wordpress-rce-vulnerability-cve-2026-63030/

Цифрократия – бу ҳукмронликнинг янги шакли бўлиб, унда рақамли муҳит ҳал қилувчи рол ўйнайди. У кўпинча ҳаётнинг барча соҳаларини тотал рақамлаштиришга асосланган сиёсий тузилма ва ижтимоий тартиб сифатида таърифланади. Содда қилиб айтганда, ҳокимият катта маълумотлар, алгоритмлар, тармоқ платформалари ва кенг тарқалган интернет технологиялари ёрдамида амалга оширилади. Бундай тизимда инсон амалда рақамли бошқарув объектига айланиб қолади. Бу ҳодиса XXI асрда тобора долзарб аҳамият касб этиб, ҳокимиятнинг анъанавий шаклларининг ўрнини аста-секин эгаллаб бормоқда. Масалан, давлатлар “ақлли” кузатув тизимларини жорий этмоқда, ижтимоий тармоқлар жамоатчилик фикрини шакллантирмоқда, йирик IT-корпорациялар эса информациядан фойдаланишни назорат қилмоқда. Рақамли воситалар ҳокимият тузилмаларига мисли кўрилмаган таъсир ўтказиш имкониятларини тақдим этади ва айнан шу сабабли цифрократия чуқур таҳлил қилиниши лозим. Мақолани тўлиқ ўқиш: https://hamidsodiq.uz/czifrokratiya-insonlar-hukm-qiladimi-yoki-raqamlar/ @Hamid_Sodiq

😎 Yangi darslar Turan Securityning YouTube kanalida! 😎 Turan Security YouTube kanalida yangi darslar e'lon qilindi: 🛡 Information Security (InfoSec) – Axborot xavfsizligi asoslari, tahdidlar va himoyalanish usullari. 🌐 Web Pentesting – Veb-ilovalardagi zaifliklarni aniqlash, Burp Suite bilan ishlash va amaliy pentest jarayonlari. 🤒 Linux Administrator- Linux tizimlarini o’rganish. 1️⃣ Darslar o‘zbek tilida. 2️⃣ Boshlovchilar va tajribali foydalanuvchilar uchun mos. 3️⃣ Nazariya va amaliyot birgalikda. ⭐️ Hoziroq videolarni tomosha qiling, kanalga obuna bo‘ling va yangi darslarni o'tkazib yubormang! 🎬 YouTube: Turan Security Videolarga Like bosishni va do‘stlaringiz bilan ulashishni unutmang! Maqsadimiz o'zbek tilidagi bilim manba’sini kuchaytirish va tajriba ulashish. #TuranSecurity #CyberSecurity #InfoSec #WebPentesting #EthicalHacking #OWASP #UzbekCyberSecurity

Jiddiy o'zgarishlar qilish uchun ma'lum bir qatlamlarda norozilik vujudga keladi.

🤖 CTF Community Uzbekistan rasmiy Discord serveri ishga tushdi! O‘zbekiston kiberxavfsizlik hamjamiyatini birlashtirish va xalqaro maydonga olib chiqish maqsadida, BitWalls kiberxavfsiz klubi bilan hamkorlikda yangi va zamonaviy Discord serverimizni taqdim etamiz! ⚠️ Serverdagi barcha muhokamalar, resurslar va texnik suhbatlar to‘liq o‘zbek tilida olib boriladi. 🎯 Serverni ochishdan maqsadimiz: Biz faqat Telegram bilan cheklanib qolmasdan, har qanday vaziyat uchun barqaror "Backup plan" tizimiga ega bo‘lishimiz zarur. Discord bizga tizimli aloqa, qulay infratuzilma va eng muhimi — CTFtime platformasida O‘zbekiston nomidan qatnashadigan kuchli milliy terma jamoani shakllantirish uchun xizmat qiladi. 🏆 Eng yaxshilar uchun imkoniyat: Har oy yakuniga ko‘ra serverda o‘z bilim va mahoratini ko‘rsatgan eng faol ishtirokchi CTFtime’dagi rasmiy jamoamiz safiga qabul qilinadi. O‘z potensialingizni ko‘rsatish uchun bu ajoyib imkoniyat! 🤝 Hamkorlikka chorlov: Yurtimizdagi boshqa barcha kiberxavfsizlik hamjamiyatlari, klublari va jamoalarini hamkorlikka chorlaymiz. Zero, maqsadimiz bitta — xalqaro maydonda O‘zbekiston nomini va nufuzini yuksaltirishdir! 🔥Hozirning o‘zidayoq qo‘shiling, qoidalarni tasdiqlang va o‘z yo‘nalishingiz bo‘yicha muhokamalarga kirishing! 🔗Discord serverga havola: https://discord.gg/z3TEwYBW 🔵@ctfcommunityuz - O'zbekistondagi birinchi va yagona CTF hamjamiyati

#offtopic Leviafan - tashqaridan turib buyruq berganida emas, ichingizda turib sizning nomingizdan gapira boshlaganida g'alaba qozonadi.

Yangi Bug Bounty Programla: *.waitwhile.com security@waitwhile.com *.carwale.com support@carwale.com *.easy-lms.com support@support.easy-lms.com

Hacktheboxdagi AD (Active Directory) ga oid labaratoriyalar (53 ta): HTB AD_Labs

CPTS

💻CUTS CTF 2026! Turan Security kiberxavfsizlik tashkiloti tomonidan sovrin jamg‘armasi 50 mln so'm bo'lgan navbatdagi yirik CTF musobaqasiga start berilmoqda! Kiberxavfsizlik sohasida o‘z bilim va ko‘nikmalaringizni amalda sinab ko‘rish uchun juda zo'r imkoniyat! Ushbu musobaqa Cyber University davlat universiteti bilan hamkorlikda amalga oshirilmoqda. Kiberxavfsizlik sohasi bo'yicha amaliyot qidirib yurgan barcha talabalarni kiberxakatonda ishtirok etishga taklif qilamiz. 🎯Musobaqa bosqichlari: Saralash bosqichi onlayn tarzda 2026-yil 18-aprel kuni soat 10:00 dan 22:00 gacha davom etadi. Final bosqichi esa oflayn formatda 2026-yil 30-aprel kuni soat 10:00 dan 18:00 gacha o‘tkaziladi. Saralashdan eng yuqori natija ko‘rsatgan TOP-10 jamoa final bosqichiga yo‘l oladi. 🧾Ro'yxatdan o'tish: (https://cuts.uz/) ⏺️Eslatma: Ro'yxatdan o'tishdan oldin qoidalar bilan yaxshilab tanishib chiqing!! @turansecurity | www.turansec.uz | info@turansec.uz

😘🥰🥰

https://notebooklm.google/ Research qilib o’rganish uchun juda ham foydali.

🛡 Kerberos: qanday ishlaydi? Kerberos — 2000-yildan beri standart protokol. Uning o‘ziga xosligi "Stateless" autentifikatsiyada: 1️⃣ AS-REQ: Foydalanuvchi paroli bilan shifrlangan so‘rov KDC’ga yuboriladi. 2️⃣ TGT (Ticket Granting Ticket): KDC shifrni ochib, foydalanuvchiga "Bosh chipta" beradi. 3️⃣ TGS (Ticket Granting Service): Foydalanuvchi ma'lum bir servisga kirish uchun TGT’ni ko‘rsatib, servis chiptasini oladi.

🔒 Active Directory: Aloqa va Autentifikatsiya Protokollari 🪟 Windows operatsion tizimlari muloqot qilish uchun turli protokollardan foydalansa-da, Active Directory maxsus ravishda bir nechta asosiy protokollarni talab qiladi: 🎫 Kerberos Microsoft versiyasidagi ushbu protokol autentifikatsiya va xavfsiz aloqa uchun javobgar. Parol o‘rniga chiptalar (tickets) bilan ishlaydi. 🌐 DNS (Domain Name System) Tarmoqdagi resurslar va Domain Controller’larni manzillar orqali topishni ta'minlaydi. ⚙️ MSRPC (Microsoft RPC) Mijoz-server modeliga asoslangan ilovalar o'rtasidagi muloqot texnikasi (Remote Procedure Call).

Yangi Pentest Tool: avbrute Go tilida yozilgan asinxron, minimalist va yuqori tezlikdagi OTP brute-force vositasi. API va web ilovalardagi Rate Limit hamda mantiqiy zaifliklarni tezkor tekshirish uchun mukammal yechim.

🛡 GRC va Kiberxavfsizlik: Raqamli dunyoda davlat va biznes barqarorligi ustunlari Bugungi kunda har qanday tashkilot nafaqat iqtisodiy, balki axborot urushlari maydonida ham omon qolishi shart. GRC (Governance, Risk, Compliance) tizimi bu borada shunchaki qog‘ozbozlik emas, balki strategik mudofaa chizig‘idir. 🔹 Governance (Boshqaruv): Strategik intizom Kiberxavfsizlik — bu shunchaki IT-mutaxassisning ishi emas, balki rahbariyat darajasidagi siyosatdir. Qaysi ma’lumotlar muhim? Kim ularga kirish huquqiga ega? Boshqaruv — bu raqamli makonda tartib va intizom o‘rnatish demakdir. 🔹 Risk Management (Xatarlarni boshqarish): Oldindan ko‘ra bilish san’ati Xakerlik hujumlari yoki ma’lumotlar sizib chiqishi — bu zamonning eng katta tahdidlari. Xatarlarni boshqarish — bu "qachon hujum bo‘ladi?" degan savolga tayyor turish, zaif nuqtalarni aniqlash va zararni minimal darajaga tushirish qobiliyatidir. 🔹 Compliance (Muvofiqlik): Qonun ustuvorligi Shaxsiy ma’lumotlarni himoya qilish to‘g‘risidagi qonunlar, xalqaro standartlar (masalan, ISO 27001). Muvofiqlik — bu nafaqat jarimalardan qochish, balki hamkorlar va mijozlar oldida ishonchli va shaffof ekanligingizni isbotlashdir. #GRC

Ramadan Kareem!

15 mln zaif nuqta: Nima uchun Turan Security’ning jahon darajasidagi tajribasi bugun O‘zbekiston biznesiga kerak? Batafsil — https://daryo.uz/TuranSecurity

Gemini Pro 1 yillik bor 5$ ga. A'loqa uchun @avdev

Telnet RCE Exploit CVE-2026-24061 Github