⚠️ 11–23 avgustdagi eng muhim kiberxavfsizlik yangiliklari
🪟 Windows - Microsoft 400 ta zaiflikni tuzatdi. 3 ta zero-day bor, ulardan biri real hujumlarda ishlatilgan.
🛡 Microsoft Defender - “ShieldBreak” zero-day topildi. Zaiflik orqali SYSTEM huquqigacha ko‘tarilish mumkinligi ko‘rsatildi.
📹 Zoom - meeting ichidagi Annotation zaifliklari boshqa ishtirokchining Zoom klientini egallashga imkon berishi mumkin edi. Yangilanish chiqarilgan.
🦊 Firefox - Firefox 154’da sandbox escape, privilege escalation va xotira bilan bog‘liq yuqori xavfli zaifliklar yopildi.
🌐 Chrome - 737 ta soxta VPN/proxy kengaytmasi aniqlandi. Ular foydalanuvchi internet trafigini begona proxy orqali o‘tkazgan.
🍎 macOS - Screen Sharing zaifligi real hujumlarda ishlatilmoqda. Ayrim ochiq Mac qurilmalariga parolsiz kirish mumkin bo‘lgan.
🤖 Microsoft Copilot - “CoSnitch” zaifligi ulangan Gmail, Drive, Calendar va OneDrive’dan ma’lumot chiqarishga imkon berishi mumkin edi. Tuzatildi.
📱 Android - Manic — 169 ta bank, to‘lov, kripto, messenjer va 2FA ilovasini nishonga oluvchi yangi malware aniqlandi.
💬 Microsoft Teams - SynkLoader virusi soxta IT xodimlari orqali tarqatilib, Windows parollarini o‘g‘irlashga urinmoqda.
📱 Android - ToxicPanda 2.0 - 349 ta ilovani nishonga oladi va VPN/Accessibility ruxsatlari orqali Google Play himoyasiga xalaqit berishi mumkin.
✅ Windows, brauzerlar, Zoom va telefon ilovalarini doim so‘nggi versiyada saqlang.
@NursaidovX
Post #787
418