Message🛡 Ertalabki kiberxavfsizlik — to'liq

🛡 Ertalabki kiberxavfsizlik — to'liq ━━━━━━━━━━━━━━ 2026-yil 6-oktabr kiberxavfsizlik dayjesti ️ Fortinet FortiMail — CVE-2026-104286 (CVSS 9.8) zero-day zaifligi anonim hujumchiga elektron pochta shlyuziga ixtiyoriy fayl yozish imkonini beradi va allaqachon ekspluatatsiya qilinmoqda. ⚠️ Citrix NetScaler — CVE-2026-88779 bir hafta ichida uchinchi faol ekspluatatsiya qilinayotgan zero-day bo‘lib, CISA uni KEV ro‘yxatiga kiritib, 7-oktabrgacha tuzatishni talab qildi. GitLab — CVE-2026-85706 (CVSS 10.0) autentifikatsiyasiz fayl o‘qishga imkon beradi va CISA tomonidan faol ekspluatatsiya qilinayotgani tasdiqlangan. Janubiy Koreya moliya sektori — AI yordamida 7 ta bank va moliya kompaniyasiga bir vaqtda hujum uyushtirilib, Milliy Politsiya Agentligi rasmiy tergov boshladi. Himoya maslahati: Barcha yuqoridagi zaifliklar uchun rasmiy yamoqlarni zudlik bilan qo‘llang, internetga ochiq FortiMail va Citrix NetScaler qurilmalarini kompromatga uchraganlik belgilari bo‘yicha tekshiring.