SearcheeBot

Your guide in the world of telegram channels

TGAlertsBot

Monitoring of keywords in channels and chats

TGStat Bot

Bot to get channel statistics without leaving Telegram

Telegram Analytics

Subscribe to stay informed about TGStat news.

Statistics Favorites

UzCERT Live

Channel's geo and language: not specified, not specified

Category: not specified

𝘜𝘻𝘊𝘌𝘙𝘛 - 𝘬𝘪𝘣𝘦𝘳𝘹𝘢𝘷𝘧𝘴𝘪𝘻𝘭𝘪𝘬 𝘩𝘰𝘥𝘪𝘴𝘢𝘭𝘢𝘳𝘪𝘨𝘢 𝘤𝘩𝘰𝘳𝘢 𝘬𝘰'𝘳𝘪𝘴𝘩 𝘹𝘪𝘻𝘮𝘢𝘵𝘪𝘯𝘪𝘯𝘨 𝘳𝘢𝘴𝘮𝘪𝘺 𝘵𝘦𝘭𝘦𝘨𝘳𝘢𝘮 𝘬𝘢𝘯𝘢𝘭𝘪.
Axborot va kiberxavfsizlik sohasidagi O‘zbekiston va jahon yangiliklari.

Related channels | Similar channels

Channel's geo and language

not specified, not specified

Category

not specified

Statistics

Posts filter

Hide deleted

Hide forwards

UzCERT Live

20 Nov, 18:11

⚠️ Ogoh bo'ling! Ijtimoiy tarmoqlarda zararli fayllar tarqatilmoqda.

🔴 Hozirgi vaqtda ijtimoiy tarmoqlar orqali shubhali fayllar, xususan, Telegram messenjeri orqali “222_RUYHAT_КЕШЕНДІ_ЕМТИХА Н_НКТ_ТЕСТ_ПМНО_2024_Исправл_docx.exe” nomli (nomi o‘zgarishi mumkin) zararli fayl tarqatilmoqda.

Ushbu fayl zararli bo‘lib, sizdan uni ishga tushirmaslik va tarqatmaslikni iltimos qilamiz.

🔴 Dasturni ishga tushirgan taqdirda, sizning nomingizdan Telegram messenjeringizdagi foydalanuvchilarga mazkur dastur tarqatilishi va nozik ma'lumotlaringizning sizib chiqishiga olib kelishi mumkin.

#zararli #fayllar
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

1.9k 2 57 2 11

UzCERT Live

20 Nov, 18:09

Oracle’ning «Agile PLM» frameworkida yuqori darajali zaiflik aniqlandi

Oracle, Agile Product Lifecycle Management (PLM) Framework dasturida aniqlangan tanqidiy zaiflik haqida tezkor xavfsizlik ogohlantirishini e’lon qildi. Ushbu zaiflik hozirda haqiqiy hujumlar orqali ekspluatatsiya qilinmoqda.

📱 Batafsil

#Oracle #Agile #Product #Lifecycle
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

281 0 1 9

UzCERT Live

20 Nov, 18:08

⚠️ Apache Tomcat’da bir necha yuqori darajali zaifliklar aniqlandi

👨‍💻 Apache Tomcat — bu ochiq manbali dasturiy ta’minot bo’lib, Java dasturini qo’llab-quvvatlash uchun ishlab chiqilgan. U veb-server va servlet konteyner sifatida ishlaydi va Java EE (Enterprise Edition) spetsifikatsiyasiga mos ravishda ishlaydi.

📱 Batafsil

#Apache #Tomcat #zaiflik
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

260 0 0 9

UzCERT Live

19 Nov, 17:41

⚠️ VMware vCenter Server’da faol ekspluatatsiya qilinayotgan zaifliklar aniqlandi

💻 Broadcom kompaniyasi VMware vCenter Server tizimida aniqlangan ikkita xavfli zaiflik haqida ogohlantirdi. Ushbu zaifliklardan biri, masofadan kod bajarish imkoniyatini beruvchi CVE-2024-38812, hozirda faol ravishda kiberhujumlarda foydalanilmoqda.

📱 Batafsil

#VMware #vCenter #Server
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

335 0 2 10

UzCERT Live

19 Nov, 17:40

⚠️ Samba’ning Active Directory (AD) tizimida yuqori darajali zaiflik aniqlandi

💻 Hujumchi bu zaiflikdan foydalansa, u o‘z huquqlarini oshirib, butun Active Directory tizimiga kirish imkoniyatini qo‘lga kiritishi mumkin. Bu esa, ayniqsa, tashkilotlar uchun jiddiy xavf tug‘diradi.

📱 Batafsil

#Samba #Active #Directory
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

290 0 0 9

UzCERT Live

18 Nov, 17:52

💻 Apache’ning «HertzBeat» mahsulotida yangi kiberxavfsizlik zaifligi aniqlandi

🏃‍♂️ Yaqinda Apache HertzBeat monitoring dasturida aniqlangan zaiflik CVE-2024-45791 raqami bilan belgilangan bo‘lib, HertzBeat dasturining 1.6.1 versiyasidan oldingi barcha versiyalariga ta’sir qiladi.

📱 Batafsil

#Apache #HertzBeat #zaiflik
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

337 0 0 10

UzCERT Live

18 Nov, 17:51

⚠️ PostgreSQL bir nechta zaifliklarga qarshi xavfsizlik yangilanishlarini chiqardi

💻 PostgreSQL Global Development Group, 2024-yil 13-noyabrda barcha qo‘llab-quvvatlanayotgan PostgreSQL versiyalarini xavfsizlik yangilanishi bilan ta’minladi. Ushbu yangilanish PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 va 12.21 versiyalarini o‘z ichiga oladi.

📱 Batafsil

#PostgreSQL #Global #Development
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

366 0 1 1 11

UzCERT Live

15 Nov, 18:11

💻 GitHubning Command Line Interface (CLI) tizimida yuqori darajali zaiflik aniqlandi

🌐 GitHub'ning Command Line Interface (CLI) tizimida yangi xavfsizlik zaifligi aniqlanib, foydalanuvchilarning tizimlariga masofaviy kodni bajarish (RCE) orqali zararli buyruqlarni kiritish imkoniyati paydo bo‘ldi.

📱 Batafsil

#GitHub #tizim #zaiflik
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

432 0 0 12

UzCERT Live

15 Nov, 18:09

⚠️ WordPress plaginida aniqlangan zaiflik 4 milliondan ortiq saytlarni xavf ostiga qoldirmoqda

🧿 Yaqinda WordPress tizimining eng mashhur plaginlaridan biri – Really Simple Security’da aniqlangan jiddiy xavfsizlik zaifligi sababli 4 milliondan ortiq veb-saytlar potentsial xakerlik hujumlariga uchrash xavfida.

📱 Batafsil

#WordPress #plagin #zaiflik
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

394 0 2 12

UzCERT Live

15 Nov, 18:07

⚠️ Laravel frameworkida aniqlangan yuqori darajali zaiflik xakerlarga ruxsatsiz kirishga yo‘l ochadi

💻 Laravelda aniqlangan CVE-2024-52301 ushbu zaiflik Laravel asosida ishlaydigan dasturlar xavfsizligiga tahdid solmoqda.

📱 Batafsil

#Laravel #framework #zaiflik
🔵 UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!

334 0 1 10

UzCERT Live

7 Aug, 17:33

⚠️ В последнее время участились случаи кражи Telegram аккаунтов.

💻 Целью атак становятся узбекские журналисты, медиаменеджеры, маркетологи, а также государственные органы.
🧑‍💻 Специалисты UZCERT установили несколько случаев кражи учетных записей в Telegram.
Как работает схема: 📱

1. Жертву добавляют в группу и просят проголосовать за участника конкурса, к примеру «Лучший проект» или «Лучший маркетинговый специалист».

2. Ссылка из группы ведет на поддельный домен, где нужно выбрать одного из двух кандидатов.

3. Где в свою очередь происходит редирект на другой ресурс. Далее, чтобы завершить голосование, предлагают войти в Telegram через QR- или СМС-код.

4. Как итог, аккаунт жертвы скомпрометирован — проще говоря украден.

⚠️ Напомним, как обезопасить себя от кражи аккаунта в Telegram:

– Включите все инструменты безопасности в мессенджерах, в том числе двухфакторную аутентификацию (облачный пароль) и код-пароль.

– Не переходите по подозрительным ссылкам.

– Не вводите на подозрительных ресурсах коды из СМС и Push-уведомлений.

– Если вам написал родственник, друг или коллега с просьбой проголосовать или поучаствовать в конкурсе — перепроверьте эту информацию.

#Telegram #мошенники
✉️ Подпишитесь и следите за актуальными новостями на нашем официальном канале службы UZCERT!

216 0 3 10

UzCERT Live

7 Aug, 17:32

⚠️ So'nggi vaqtlarda Telegram akkauntlarini o'g'irlash holatlari tez-tez uchramoqda

💻 Telegram akkauntlarni o'g'irlash maqsadida kiberhujumlar asosan nishon qilib oʻzbek jurnalistlari, media menejerlari, marketologlar, shuningdek, davlat idoralaridir.
🧑‍💻 UZCERT mutaxassislari Telegram akkauntlarini o‘g‘irlash bilan bog‘liq bir qancha holatlarni aniqladi.
Sxema qanday ishlaydi: 📱

1. Jabrlanuvchi guruhga qo'shiladi va tanlov ishtirokchisiga ovoz berish so'raladi, masalan, "Eng yaxshi loyiha" yoki "Eng yaxshi marketing mutaxassisi" mavzusida bo'lishi mumkin.

2. Guruhdagi so'rovnomadagi ikkita nomzoddan birini tanlashingiz bilan, so'rovnomaga biriktirilgan havola soxta domenga olib keladi.

3. So'rovnomaga ovoz berish uchun sizga ma'qul variantni tanlaganingizdan so'ng, boshqa resursga yo'naltirish sodir bo'ladi. Keyin ovoz berishni yakunlash uchun ular Telegram’ga QR yoki SMS kod orqali kirishni taklif qilishadi.

4. Natijada, jabrlanuvchining akkaunti buzib kiriladi - boshqacha qilib aytganda, o'g'irlanadi.

⚠️ Telegramda o'z hisobingizni o'g'irlashdan qanday himoyalanishingiz mumkinligini eslatib o'tamiz:

– Tezkor messenjerlarda barcha xavfsizlik vositalarini, jumladan, ikki faktorli autentifikatsiya xavfsizlik tizimini yoqing va murakkab parollardan foydalaning.

– Shubhali havolalarni bosmang.

– Shubhali manbalarga SMS va ogohlantirish (Push) orqali kelgan kodlarni kiritmang.

– Agar qarindoshingiz, do'stingiz yoki hamkasbingiz sizga ovoz berishingizni yoki tanlovda ishtirok etishingizni so'rab xabar yuborgan bo'lsa, ushbu kelgan xabarda zararli link biriktirilmaganligiga qayta tekshirib ishonch hosil qiling.

#Telegram #firibgarlar
✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!

584 2 19 12

UzCERT Live

6 Aug, 12:45

⚠️ Google kiberhujumlarda ishlatiladigan Android tizimidagi RCE zaifligini tuzatdi

🔍 Shu oyda Google oʻzining Android mobil operatsion tizimidagi 47 ta zaiflikni, jumladan, real hayotdagi kiberhujumlarga aloqador boʻlgan xavfli masofaviy kodni bajarish qobiliyatini tuzatdi.

💻 Google ma'lumotlariga ko'ra, ushbu CVE-2024-36971 yuqori darajali zaiflik hozirgi vaqtda kiberhujumlarda keng qo'llanilayotgani, tajovuzkorlar tomonidan zaiflik tuzatilmagan qurilmalarda zararli kodlarni masofadan turib amalga oshirish holatlari to'g'risida ma'lumotlar mavjudligini ma'lum qildi.
💻 Kiberxavfsizlik bo‘yicha tadqiqotchilar BingoMod deb nomlangan yangi Android masofaviy kirish zaifligini topdilar, ushbu zaiflik orqali nafaqat zararlangan qurilmalardan soxta pul o‘tkazmalarini amalga oshiradi, balki zararli dastur izlarini o‘chirib yuborish funksiyasini ham bajaradi.

✅ UZCERT xizmati Android mijozlarini Android tomonidan chiqarilgan xavfsizlik yangilanishlarini amalga oshirishini hamda Android'ning xavfsizlik boʻyicha maslahatlar sahifasini ko'rib chiqishlarini tavsiya qiladi.
#Android #zaiflik #Google
✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!

243 0 0 9

UzCERT Live

5 Aug, 16:51

⚠️ 'VMware vCenter'da aniqlangan zaifliklar yordamida .UZ domen hududida joylashgan axborot tizimlari va resurslariga nisbatan turli kiberhujumlar uyushtirilmoqda

💻 VMware mutaxassislari vCenter Server'dagi bir qator muhim zaifliklarni, shu jumladan masofaviy kodni bajarish zaifligini bartaraf etishdi.

Ishlab chiquvchilar bir vaqtning bir nechta zaifliklar uchun xavfsizlik yangilanishlarini taqdim etdilar:

🔴 Ushbu CVE-2024-37079 yuqori darajali zaiflik
🔴 Ushbu CVE-2024-37080 yuqori darajali zaiflik
🔴 Ushbu CVE-2024-37081 yuqori darajali zaiflik
🔴 Ushbu CVE-2024-22274 yuqori darajali zaiflik

🔴 Mazkur zaifliklar VMware vCenter Server 7.0 va 8.0 versiyalariga, shuningdek, VMware Cloud Foundation 4.x va 5.x versiyalariga taʼsir qiladi.
Agar sizning vCenter serveringiz ushbu '8.0.0.10200' yoki undan oldingi versiyada ishlayotgan bo'lsa, u holda zararlangan bo'lishi mumkin va siz VM dasturiy ta'minoti tomonidan taqdim etilgan xavfsizlik yangilanishlarini imkoni boricha tezroq amalga oshirishingiz kerak.
✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!

335 0 6 11

UzCERT Live

5 Aug, 09:19

⚠️ 'SLUBStick' Linux zaifligi tajovuzkorlarga tizimni to'liq boshqarishga imkon beradi

☄️ Xavfsizlik bo'yicha tadqiqotchilar Linux yadrosida tajovuzkorlarga zararlangan tizimlar ustidan to'liq nazorat qilish imkonini beradigan jiddiy zaiflikni aniqladilar.

💻 “SLUBStick” deb nomlangan ekspluatatsiya texnikasi yadro xotirasiga ruxsatsiz oʻqish va yozishga kirish uchun xotirani taqsimlash kamchiligidan foydalanadi.

Xavfsizlik bo'yicha tadqiqotchilarning takidlashicha mazkur zaiflik Linux yadrosining so'nggi versiyalariga, jumladan 5.19 va 6.2 ga ta'sir qiladi.

🔴 Tadqiqotchilar Linux yadrosi xavfsizligi bo‘yicha o‘z xulosalarini oshkor qilishdi. Foydalanuvchilarga xavfsizlik yangilanishlari mavjud bo'lishi bilanoq ularni qo'llash tavsiya etiladi.

✅ UZCERT xizmati Linux foydalanuvchilarni Linux tomonidan chiqarilgan ushbu zaiflik to'g'risidagi ma'lumotlar bilan to'liq tanishib chiqishingizni hamda Linux'ning xavfsizlik boʻyicha maslahatlar sahifasini ko'rib chiqishlarini tavsiya qiladi.
#SLUBStick #zaiflik #Linux
✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!

281 0 1 9

UzCERT Live

2 Aug, 14:59

⚠️ "Microsoft Edge"da aniqlangan zaiflik hujumchilarga masofadan kodini bajarishga ruxsat beradi

💻 Microsoft bir nechta zaifliklarni bartaraf etish uchun Edge brauzeri uchun muhim xavfsizlik yangilanishini e'lon qildi.
🟥 2024-yil 1-avgustda chiqarilgan 'Microsoft Edge'ning 127.0.2651.86 versiyasi orqali, bundan oldingi versiyalarida mavjud bo'lgan uchta muhim zaiflikni bartaraf etdi:

🔴 CVE-2024-7256
🔴 CVE-2024-6990
🔴 CVE-2024-

7255
Ushbu zaifliklar ichida eng jiddiyi, CVE-2024-7256 tajovuzkorga jabrlanuvchining tizimida o‘zboshimchalik bilan kodni bajarishiga imkon beradigan 'Dawn' grafik komponentidagi tekshirish nuqsonidir.
Microsoft ushbu CVE-2024-6990 zifligini yuqori darajali zaiflik deb atadi, bu 'Dawn' komponentida ishga tushirilmagan foydalanish zaifligini o'z ichiga oladi. Ushbu kamchilik, tashqi xotiraga kirishga olib kelishi mumkin.

Uchinchi yuqori darajali CVE-2024-7255 zaiflik WebTransport xususiyatiga ta'sir qiladi.

✅ UZCERT xizmati Microsoft mijozlarini Microsoft tomonidan chiqarilgan Edge brauzeri uchun xavfsizlik yangilanishlarini amalga oshirishini hamda Microsoft'ning xavfsizlik boʻyicha maslahatlar sahifasini ko'rib chiqishlarini tavsiya qiladi.
#Microsoft #zaiflik #Edge
✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!

402 0 2 2 11

UzCERT Live

29 Jul, 17:26

⚠️ RADIUS protokolining zaifligi bir nechta Cisco mahsulotlariga ta'sir qildi

☄️ Bir nechta Cisco mahsulotlariga ta'sir qiluvchi masofaviy autentifikatsiya xizmati (RADIUS) protokolidagi muhim zaiflik oshkor qilindi.

💻 Ushbu CVE-2024-3596 zaifligi tajovuzkorga RADIUS javoblarini soxtalashtirishga imkon beradi, bu esa tarmoq resurslariga ruxsatsiz kirishga olib keladi. Bu zaiflik ko'plab Cisco mahsulotlariga ta'sir qilishi mumkin.

Cisco mahsulot xavfsizligi hodisasiga javob berish guruhi ushbu zaiflik qaysi mahsulot va xizmatlarga ta'sir qilishi mumkinligini aniqlash uchun o'z mahsulotlarini faol ravishda tekshirmoqda.

Zaiflik faqat Cisco mahsulotlari bilan cheklanmagan bo'lib hozirda texnologik kompaniyalar jumladan Microsoft, RedHat va Juniper Networks ham o'z mahsulotlari zararlanganligini o'rganmoqda.

✅ UZCERT xizmati tarmoq ma'murlariga o'zlarining RADIUS konfiguratsiyalarini ko'rib chiqishlari va tizimlarini himoya qilish choralarini qo'llashlari tavsiya qiladi.
#Cisco #zaiflik #RADIUS
✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!

453 0 0 9

UzCERT Live

25 Jul, 16:40

⚠️ GitLab' masofadan kodni bajarishga imkon beruvchi yuqori turuvchi zaiflik aniqlandi

☄️ GitLab bir nechta zaifliklarni bartaraf etish maqsadida Community Edition (CE) va Enterprise Edition (EE) 'ning 17.2.1, 17.1.3 va 17.0.5 versiyalarini chiqarilishini e’lon qildi. Ushbu yangilanishlar muhim xatolar va xavfsizlik tuzatishlarini o'z ichiga oladi.

🔴 Aniqlangan CVE-2024-5067 o'rta darajali zaiflik;

🔴 Aniqlangan CVE-2024-7057 o'rta darajali zaiflik;

🔴 Aniqlangan CVE-2024-0231 past darajali zaiflik;

✅ UZCERT xizmati GitLab mijozlarini GitLab tomonidan chiqarilgan xavfsizlik yangilanishlarini amalga oshirishini hamda GitLab'ning xavfsizlik boʻyicha maslahatlar sahifasini ko'rib chiqishlarini tavsiya qiladi.
#GitLab #zaiflik
✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!

580 0 1 9

UzCERT Live

23 Jul, 16:51

⚠️ Cisco VPN routerlarining kamchiliklari tajovuzkorlarga masofaviy kodni bajarishga imkon beradi

💻 Yaqinda Cisco o'zining RV340 va RV345 Dual WAN Gigabit VPN routerlarining yuklash modulida sezilarli kamchilik borligini ma'lum qildi. Bu kamchilik masofaviy, autentifikatsiya qilingan tajovuzkorga zararlangan qurilmada o'zboshimchalik bilan kod ishlatish imkonini berishi mumkin.

Aniqlangan ushbu CVE-2024-20416 yuqori darajali zaiflik belgilangan HTTP so'rovlarini qayta ishlashdagi tekshiruvlarning yetarli emasligidan kelib chiqadi.

"Buzg'unchi ushbu zaiflikdan zararlangan qurilmaga HTTP so'rovlarini yuborish orqali foydalanishi mumkin", dedi Cisco.

Agar ekspluatatsiya muvaffaqiyatli amalga oshsa, tajovuzkor qurilmaning asosiy operatsion tizimida "root" foydalanuvchi sifatida o'zboshimchalik bilan kodni ishga tushirishi mumkin.
🔴 Cisco'ning quyidagi mahsulotlariga ushbu zaiflik ta'sir qiladi:

"RV340 Dual WAN Gigabit VPN Routers"
"RV340W Dual WAN Gigabit Wireless-AC VPN Routers"
"RV345 Dual WAN Gigabit VPN Routers"
"RV345P Dual WAN Gigabit PoE VPN Routers"

🟢 Cisco quyidagi mahsulotlariga ushbu zaiflik ta'sir qilmasligini tasdiqladi:
"RV160 VPN Routers"
"RV160W Wireless-AC VPN Routers"
"RV260 VPN Routers"
"RV260P VPN Routers with PoE"
"RV260W Wireless-AC VPN Routers"
✅ UZCERT xizmati Cisco mijozl

arini Cisco tomonidan chiqarilgan xavfsizlik yangilanishlarini amalga oshirishini hamda Cisconing xavfsizlik boʻyicha maslahatlar s

ahifasini ko'rib chiqishlarini tavsiya qiladi.
#Cisco #zaiflik #router #VPN
✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!

574 0 3 1 10

UzCERT Live

23 Jul, 12:54

00:40

Video is unavailable for watching

Show in Telegram

⚠️ Telegram'da aniqlangan yuqori darajali zaiflikdan foydalanish jarayoni

✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!

551 0 16 4 13

20 last posts shown.

21

subscribers

Channel statistics

Popular in the channel

⚠️ Ogoh bo'ling! Ijtimoiy tarmoqlarda zararli fayllar tarqatilmoqda. 🔴 Hozirgi vaqtda ijtimoiy...

💻 GitHubning Command Line Interface (CLI) tizimida yuqori darajali zaiflik aniqlandi 🌐 GitHub'...

⚠️ WordPress plaginida aniqlangan zaiflik 4 milliondan ortiq saytlarni xavf ostiga qoldirmoqda ...

⚠️ PostgreSQL bir nechta zaifliklarga qarshi xavfsizlik yangilanishlarini chiqardi 💻 PostgreSQ...

💻 Apache’ning «HertzBeat» mahsulotida yangi kiberxavfsizlik zaifligi aniqlandi 🏃‍♂️ Yaqinda Ap...