Cyber Community 🇺🇿

🛡️ Microsoft Defender’da yangi ShieldBreak zero-day Nightmare Eclipse Microsoft Defender uchun ShieldBreak nomli zero-day exploitni e’lon qildi. U to‘liq yangilangan Windows tizimlarida SYSTEM imtiyozlarini olishga imkon berishi mumkin. ▫️ Ta’sirlangan: Windows 10, Windows 11 va Windows Server ▫️ Talab: Microsoft Defender yoqilgan bo‘lishi kerak ▫️ Bog‘liq zaiflik: RoguePlanet · CVE-2026-50656 ▫️ Sinov: Windows 11 25H2 va Windows Server 2025 Microsoft ShieldBreak uchun hozircha rasmiy patch chiqarmagan. Manba: BleepingComputer #Microsoft #Windows #ZeroDay 👉 @cyber_com_uz

😅

🛡 CYBER SECURITY Sizningcha, tizimni qanchalik yaxshi himoya qila olasiz? Cyber Security darslarida siz: 🔐 Tarmoq va tizimlarni himoyalash asoslarini • Zaifliklarni aniqlash usullarini • Xavfsizlikni ta’minlash yo‘llarini • Amaliy mashqlar orqali o‘rganasiz. “Raqamli Avlod” Online IT oromgohida o‘zingizni sinash va yangi ko‘nikmalarni egallash imkoniyatini qo‘ldan boy bermang. ⚡️ Nazariya bilan cheklanmaymiz — bilimlarni amalda sinab ko‘ramiz! 📲 Ro‘yxatdan o‘tishga shoshiling! 🔗 Ro‘yxatdan o‘tish uchun rasmiy havola :[Online.raqamliavlod.uz ] 🌐Taklif va murojatlar uchun. __ Digital Generation Uzbekistan Telegram | Instagram | Youtube | Facebook

🚨 Уязвимость Microsoft Entra ID с CVSS 10.0 эксплуатируется Microsoft предупредила о критической уязвимости удалённого выполнения кода в облачном сервисе управления идентификацией и доступом Entra ID. Компания заявила, что проблема уже полностью устранена. ▫️ CVE: CVE-2026-69836 · CVSS: 10.0 ▫️ Тип: десериализация ненадёжных данных ▫️ Статус: эксплуатация в дикой природе подтверждена Пользователям Entra ID не требуется предпринимать никаких действий. Microsoft не раскрыла детали эксплуатации, сроки атак или способ обнаружения уязвимости. Проблему обнаружил и сообщил Principal Security Engineer Robert Fitzaptrick. Источник: The Hacker News #Microsoft #EntraID #Уязвимости 👉 @cyber_com_uz

#css2026 #cknews4_0 🦁“CYBERKENT 4.0”da ishtirok etish uchun ro‘yxatdan o‘tish boshlandi 2026-yilning 5-6 oktabr kunlari “Kiberxavfsizlik sammiti – Markaziy Yevroosiyo, CSS 2026” o‘tkazilishi rejalashtirilgan. Sammit doirasida “Cyberkent 4.0” musobaqasi bo‘lib o‘tadi. Kiberxavfsizlik markazi “Cyberkent 4.0”da ishtirok etish istagidagilar uchun saralash bosqichini e’lon qiladi! Musobaqa quyidagilarni o‘z ichiga oladi: ⏺Himoyachi jamoa (Blue team) – har bir jamoa 3 kishidan 5 kishigacha a’zolardan iborat bo‘ladi. Saralash bosqichi orqali eng yuqori ball to‘plagan 10 ta jamoa tanlab olinadi. Blue team saralash bosqichi 2026-yil 24-avgustdan ro‘yxatdan o'tish boshlanadi 🔴 Hujumchi jamoa (Red team) – har bir jamoa 3 kishidan 5 kishigacha a’zolardan iborat bo‘ladi. Saralash bosqichi orqali eng yuqori ball to‘plagan 10 ta jamoa tanlab olinadi. Red team saralash bosqichi uchun ro'yxatdan o'tish 2026-yil 24-avgustdan boshlanadi ❗️Himoyachi jamoa (Blue team) saralash bosqichidan o’tgan jamoalar Hujumchi jamoa (Red team) uchun bo’lib o’tadigan saralash bosqichida ishtirok eta olmaydi. Saralash bosqichidan o'ta olmagan ishtirokchilar uchun 2026-yil 5-6 oktabr kuni Ochiq topshiriqlar (CTF, The AI Underworld, Attack Surface AI ), "CyberQuiz" viktorinasi, "Bug bounty", "Cybermergan" va "Cyber muloqot" seminar-treningi bo'lib o'tishi rejalashtirilgan. “Cyberkent 4.0” g‘oliblari quyidagi tartibda rag‘batlantiriladi: 🔴Hujumchi jamoa (Red team) 🥇1-o‘rin — 50 mln so‘m 🥈2-o‘rin — 30 mln so‘m 🥉3-o‘rin — 10 mln so‘m ⏺Himoyachi jamoa (Blue team) 🥇1-o‘rin — 50 mln so‘m 🥈2-o‘rin — 30 mln so‘m 🥉3-o‘rin — 10 mln so‘m 🟢Ochiq topshiriqlar (Har bir yo'nlish uchun) 🥇1-o‘rin — 15 mln so‘m 🥈2-o‘rin — 10 mln so‘m 🥉3-o‘rin — 5 mln so‘m ✅Bundan tashqari, g‘oliblar sertifikat va esdalik sovg‘alari bilan taqdirlanadilar. Batafsil ma'lumot cyberkent.uz veb-saytida. 🌐Website | 📝Telegram | 🌐Facebook | 📹Youtube | 📱Instagram

🛡️ Драйвер Microsoft Defender можно использовать против защиты Windows Check Point Research описала технику BTR Reforged: подписанный драйвер Defender BTR.sys выполняет операции на уровне ядра и удаляет файлы и записи реестра при загрузке Windows. Реальных атак с его использованием исследователи не наблюдали. ▫️ Затронуты: Windows 7 — Windows 11 25H2 ▫️ Компонент: BTR.sys ▫️ Условие: права администратора и SeLoadDriverPrivilege ▫️ Возможности: удаление заблокированных файлов, каталогов и компонентов защиты MSRC не считает технику уязвимостью, требующей немедленного исправления. Исследование: The Hacker News #Windows #Defender #Kernel 👉 @cyber_com_uz