Последние посты
Haqiqat.exe
12 сент., 15:07
⚡️ DARK SIGNALS // DAY 03Tahdid oddiy xizmat xatidan boshlanishi mumkin. Xodimga sud yoki hamkor tashkilot nomidan xat keladi. U hujjatni ko‘rish uchun havoladagi dasturni ishga tushiradi — hujumchi esa kompyuterga masofadan kirish imkonini oladiBu real holat: Kaspersky’ning 2026-yil fevral hisobotida Bloody Wolf campaign’i O‘zbekistonda taxminan 50 ta jabrlanuvchiga ta’sir qilgani qayd etilgan. Hujumlarda o‘zbek tilidagi soxta sud xabarlaridan foydalanilgan.Biznes uchun bu mijozlar bazasi va moliyaviy hujjatlar, davlat tashkiloti uchun esa xizmat yozishmalari va fuqarolar ma’lumotlari xavf ostida qolishi demakdir.CYBER-BRO Threat Intelligence qanday yordam beradi? Platformamiz tashqi manbalarni 24x7 tartibida tashkilotingizga oid sizib chiqqan login-parollarni, soxta domenlarni va hujumchilarga bog‘liq signallarni izlaydi.Topilmalar tekshirilib, tashkilotingizga aloqasi vaHaqiqat.exe
27 авг., 18:15
💻 Zamonaviy hujumlar tizimdan emas, insondan boshlanadi Zamonaviy kiberjinoyatchi guruhlar ko‘pincha murakkab exploit ishlatmaydi. Ular kompaniya xodimi yoki IT Help Desk’ni aldab, qonuniy account orqali tizimga kirishlari ham mumkinUlarning asosiy hujum texnikalariga :Vishing — telefon orqali o‘zini xodim yoki technical support sifatida tanishtirish; Credential theft — login va password’ni qo‘lga kiritish; MFA bypass — yangi qurilmani account’ga ulash yoki tasdiqlash so‘rovini qabul qildirish; SaaS access — Microsoft 365, Google Workspace, Salesforce yoki Slack’dagi ma’lumotlarga kirish; Data exfiltration — muhim ma’lumotlarni yashirin ravishda tashqariga chiqarish; Extortion — o‘g‘irlangan data’ni oshkor qilish bilan tahdid qilib, to‘lov talab qilish.Biznes qanday himoyalanishi kerak? Password reset va MFA o‘zgarishlari faqat qo‘shimcha identityHaqiqat.exe
27 авг., 18:08
Gemini Omni 1.1 Flash — Google’ning video yaratish va tahrirlash uchun mo‘ljallangan yangi multimodal modeli.Yaratuvchilar uchun imkoniyatlar:• Sahnalarni uzaytirish • Kadrning boshlanish va tugash freymlarini aniq belgilash • Videoga video qo‘shishModel endi videoni nafaqat yaratadi, balki rejissyorlik qilishda ham yordam beradi.Endi montajchi bo‘lish uchun kino maktabini tugatish shart emas, modelga gapirish kifoya.Haqiqat.exe
23 авг., 19:35изменён
🚨 AQSh Anthropic kompaniyasiga xorijiy fuqarolarga AI modellarini uzishni buyurdiAnthropic kompaniyasi Claude Fable 5 va Mythos 5 AI modellariga kirish imkonini "to'satdan o'chirib qo'yish"ga majbur bo'ldi. AQSh hukumati milliy xavfsizlik sabablarini ko'rsatib, xorijiy fuqarolarga bu modellarga kirishni taqiqladi.🔺 Eng ilg'or Claude Fable 5 va Mythos 5 modellari o'chirildi 🔺 Taqiq AQShda va undan tashqarida yashovchi xorijiylarga taalluqli 🔺 Buyruq milliy xavfsizlik sabablariga ko'ra berilganTavsiya: AI texnologiyalarining geosiyosiy ta'sirini kuzatib boring.#Anthropic #ClaudeHaqiqat.exe
22 авг., 20:40
🇸🇬 Singapurda tirik inson neyronlarida ishlaydigan birinchi server ishga tushirildi.Cortical Labs kompaniyasi 16 millionta inson ildiz hujayralaridan yetishtirilgan neyronlarga ega 20 ta biokompyuterdan iborat tizimni yaratdi. Ushbu tizimdan sun’iy intellektni rivojlantirish uchun foydalanish rejalashtirilmoqda. Asosiy afzalligi — energiya sarfi: bor-yo‘g‘i taxminan 1 kVt, odatiy AI serverlari esa 100 kVtdan ortiq energiya sarflaydi.Balki, kerak emasdir… Matrix ni ko'rganlar bora oramizda...@ulugbekcreativeHaqiqat.exe
16 авг., 11:33
SCCM-CVE-2026-47301-Remote-Code-ExecutionExploit chain (CVE-2026-47301) for Microsoft Configuration Manager (SCCM), combining a broken access, CAB arbitrary-write path traversal, certificate verification bypass, and DLL hijacking to achieve SYSTEM-level code execution.Blog: Microsoft Configuration Manager RCE 0-Day Exploit Chain (SCCM 𝗖𝗩𝗘-𝟮𝟬𝟮𝟲-𝟰𝟳𝟯𝟬𝟭)Haqiqat.exe
15 авг., 06:36
переслано из @cyberbrosecurity
💥 AI Agent va Local Modellarni ishga tushirishdan oldin, 10 punktli Security PreflightAI Agent oddiy chatbot emas u filesystem, terminal, API, browser, database va boshqa tool’lar bilan ishlashi mumkin. Shuning uchun production yoki lab muhitida ishga tushirishdan oldin quyidagilarni tekshiring:1. Least Privilege Agentga faqat vazifasi uchun zarur bo‘lgan permissions bering. root, Administrator yoki ortiqcha IAM privileges bilan ishlatmang.2. Sandbox Isolation Code execution va file processing’ni alohida Docker container, VM, WSL yoki sandbox ichida bajaring. Host filesystem’ga unrestricted access bermang.3. Secrets Management API key, token, password, .env, SSH key va credential’larni prompt/context ichiga joylashtirmang. Secrets’ni alohida Secrets Manager orqali boshqaring.4. Tool Permissions shell, filesystem, browser, email, database vaHaqiqat.exe
11 авг., 00:55
🇺🇿 IOI 2026 bugun Toshkentda boshlandiPavel Durov xabar berishicha, bugun Toshkentda Xalqaro informatika olimpiadasi (IOI) boshlandi.🏆 Olimpiada munosabati bilan Telegram 235 g'olibga eksklyuziv raqamli kolleksiya buyumlari — "Algorithm Cups" ni sovg'a qiladi. Umumiy qiymati kamida $117 000.🥇 Gold $1000+ · 🥈 Silver $500+ · 🥉 Bronze $300+Telegram jamoasining ko'plab a'zolari ham o'z vaqtida IOI g'oliblari bo'lgan.🕌 Durov olimpiadaning O'zbekistonda o'tkazilishini al-Xorazmiy nomi bilan bog'ladi — bu olimning ismi "algoritm" so'zi asosiga aylangan.🇺🇿 Bizning yurtimizda bo'layotgani alohida faxr.Haqiqat.exe
7 авг., 15:02
переслано из @cyberbrosecurity
💥 Sun'iy intellekt hujum qurollariga aylanmoqda. Bilishingiz shart bo'lgan 8 ta tahdid turlari va undan himoyalanish qoidalari- Deepfake va voice cloning — 3 soniyalik audio ovozingizni klonlashga yetadi. Bitta deepfake video-call bilan $25 mln o'g'irlangan. - AI-phishing — WormGPT, FraudGPT darknetda obuna asosida sotilmoqda. Xatosiz, shaxsiylashtirilgan fishing xatlari - o'zbek tilida ham mavjud. - AI-malware — polimorf kod har infeksiyada o'zini qayta yozadi, eskicha uslubdagi antiviruslar ojiz. - Avtonom AI-agentlar — razvedkadan data exfiltration'gacha butun hujum zanjiri inson aralashuvisiz, 24/7 bajarilmoqda - Parol va CAPTCHA — PassGAN parollarning yarmini 1 daqiqada topadi. CAPTCHA endi to'siq emas. - Data poisoning — dataset'ning 0,01% zaharlansa ham, model noto'g'ri qaror chiqaradi.Himoyalanish uchun:- Callback qoidasi — ovoz/videoHaqiqat.exe
29 июл., 11:16изменён
📣 FSB Pavel Durovni xalqaro qidiruvga beribdiTelegram asoschisi Pavel Durov xalqaro qidiruvga berildi. Rossiyada unga Jinoyat kodeksining 205.1-moddasi 1.1-qismi bo'yicha terrorchilik faoliyatiga ko'maklashish ayblovi qo'yilgan, deb e'lon qildi FSB- https://www.rbc.ru/rbcfreenews/6a6995b89a7947442d6f7308?ysclid=ms5rk9eq69395391308Haqiqat.exe
22 июл., 06:38
💥 15-iyulda Reuters agentligi xabar berishicha, Hindistonning eng yirik atom elektr stansiyasi Kudankulam AES bilan bog'liq o'ta muhim taxminan 19 000 ta hujjat (jami 14,3 GB) "World Leaks" nomli ransomware guruhi tomonidan darkwebga joylashtirilgan. Bu haqda kiberxavfsizlik tadqiqotchisi Rakesh Krishnan xabar bergan, u "KKNP" Kudankulam Nuclear Power Plant kalit so'zi bo'yicha qidiruvda ushbu fayllar iyun oyining o'rtalaridan buyon internetda ochiq turganini aniqlaganKiberhujum AESning o'zining markaziy serverlariga emas, balki uchinchi tomon Anil Ambani boshchiligidagi Reliance Group tarkibidagi Reliance Infrastructure kompaniyasiga tegishli bo'lgan tashqi bulutli serverga qaratilgan. Reliance Infrastructure 2018-yildan beri Kudankulam AESning 3 va 4-bloklarini loyihalash va qurish bo'yicha pudratchi hisoblanadi, bloklar 2027-yilda ishgaHaqiqat.exe
19 июл., 16:10
💥 Xavfsizlik xizmatlari xavfda qoldiOcx00iq - nomli xaker Qatar Milliy xavfsizlik xizmati, Quvayt milliy xavfsizlik xizmati, BAA ichki ishlar vazirligi, Iroq Xalq safarbarlik kuchlari va Ozarbayjon davlat xavfsizlik xizmati ma'lumotlari bazasini darknetda sotuvga qo'ydiXaker katta hajmdagi ma'lumotlar bazalarini qo'lga kiritganini va Milliy Xavfsizlik Xizmatlari xodimlariga tegishli deb taxmin qilingan maxfiy ma'lumotlarni sotayotganini da'vo qilmoqdaForumdagi postga ko'ra, oshkor qilingan ma'lumotlar quyidagilarni o'z ichiga oladi:- To'liq ism va qabilaviy mansublik - To'liq ismi - Milliy guvohnoma raqamlari - Pasport raqamlari - Telefon raqamlari - Tug'ilgan sanalar - Yashash manzillari - Ta'lim diplomlari - Harbiy unvonlar va maqomi - Oilaviy ahvoli - Bolalar soni - Harbiy xizmatga chaqirilgan sanalarHaqiqat.exe
15 июл., 19:29
переслано из @best_master_uz_official
🤔 NSA tarkibiga kiruvchi, Wannacry, Stuxnet, EternalBlue kabi kiberqurollar mualliflari (shadowbrokers orqali leak qilingan) yana safga qaytishdi...Tailored Access Operations - TAO 1990-yillar boshida tashkil topgan va o'sha davrdan buyon dunyodagi eng mustahkam himoyalangan xorijiy tarmoqlarga kirish operatsiyalarini amalga oshirib kelgan. 2016-yilda boshlangan NSA21 islohoti doirasida offensiv operatsiyalar va razvedka yig'ish funksiyalari kattaroq bo'limlarga taqsimlab yuborilgan va TAO mustaqil struktura sifatida mavjud bo'lmay qolgan edi. Sobiq xodimning fikricha, bu islohot developerlar va operativ jamoalarni yaqinlashtirish o'rniga, aksincha, ularni bir-biridan uzoqlashtirgan.TAO ning qayta tiklanishi qarshi davlatlarga, jumladan Xitoy va Rossiyaga qarshi operatsiyalarni tezlashtirishga qaratilgan, bu asosiy dasturning bir qismidir, strukturaHaqiqat.exe
6 июл., 03:04
O'zbekistonda kiberxavfsizlikni o'rganish juda qiyin.Murakkab nazariya, kam amaliyot va o'zbek tilidagi sifatli materiallarning yetishmasligi.Biz buni o'zgartirishni maqsad qildik. ⤵️🗣 EvilOps Academy.Kiberxavfsizlik va AI agentlarni birgalikda, o'zbek tilida, amaliy yondashuv bilan o'rgatadigan ta'lim markazi.Bu yerda siz:🍉 Red Team — hujum metodlari 🛡 Blue Team — himoya va monitoring ☠️ Real laboratoriyalar va stsenariylarHaqiqat.exe
15 июн., 12:21изменён
Kiberxavfsizlikda AI agent, Bu kelajak emas hozir.CrowdStrike — dunyoning eng yirik kiberxavfsizlik kompaniyalaridan biri.Ular Charlotte AI agentini yaratdi. Bu shunchaki chatbot emas.Charlotte AI: 1️⃣Tahdidlarni o'zi izlaydi 2️⃣Zararli dasturlarni o'zi tahlil qiladi 3️⃣SOC analitiklar soatlab qiladigan ishni sekundlarda bajaradi"Kelajakda Ai agentlar insonni ornini egallaydi emas. Agentlar insonni kuchaytiradi."Haqiqat.exe
15 июн., 07:47изменён
ChatGPT va AI agent — ko'pchilik buni ikkalasini bir narsa deb o'ylaydi.Aslida butunlay boshqa.━━━━━━━━━━━━━━━━━━━ChatGPT ga yozasiz misol uchun "Hisobot qanday yoziladi?"U sizga qanday yozish kerakligini tushuntiradi. Siz o'zingiz yozasiz.AI agentga yozasiz: "Oxirgi oylik savdo ma'lumotlarini tahlil qil, hisobot tayyorla"U o'zi Excel'ni ochadi, ma'lumotlarni o'qiydi, tahlil qiladi,Haqiqat.exe
11 июн., 11:07
переслано из @evilops_academy
VPN xafsizmi ?🔺Qanday ishlaydi?VPN siz internetga kirganingizda : Siz → Provider → SaytVPN bilan: Siz → VPN server (shifrlangan) → SaytTrafikingiz AES-256 bilan shifrlanadi. O'rtada tutib olgan odam faqat shifrlangan sorovni ko'radi.Sayt sizning haqiqiy IP'ingiz emas, VPN serverining IP'ini ko'radi.━━━━━━━━━━━━━━━━━━━🔺 Lekin bitta muammo bor, DNS leak.Haqiqat.exe
9 июн., 15:53
переслано из @uzcert_live
#diqqat #tezkor⚠️ Respublikamizdagi barcha tashkilotlarning kiberxavfsizlik uchun mas’ul mutaxassislari diqqatiga!✅ Kiberxavfsizlik markazining UZCERT xizmati tomonidan olib borilgan o'rganish natijasiga ko'ra, so‘nggi kunlarda ayrim davlat tashkilotlarining axborot infratuzilmasida tashkilot ma’lumotlarining ruxsatsiz sizdirilishiga olib kelishi mumkin bo‘lgan zararli dasturiy komponentlar aniqlanmoqda.⚠️ Dastlabki o‘rganishlarga ko‘ra, "3.bat", "AssetCache.bat", "svchost.bat" hamda "GatherNetworkInfo.py" nomli fayllar ayrim tashkilotlarning ishchi stansiyalari va serverlariga ruxsatsiz o‘rnatilganligi, shuningdek, mazkur fayllar masofadan turib boshqarilishi hamda tizimlardan turli ma’lumotlarni yig‘ib, ularni tashqi manzillarga noqonuniy ravishda uzatishi mumkinligi aniqlandi.Haqiqat.exe
7 июн., 15:21изменён
Fishing haqida ko'p eshitgansiz. 🛒Lekin ko'pchilik fishing habar olganda uni fishin ekanligini bilmaydi.🔺 u qanday boladi misol.Bir tanishim kecha xabar yubordi: Telegram hisobim o'chirilayapti, nima qilay?Ko'rsatdi, mana shu xabar kelgan:" Telegram xavfsizlik markazi Sizning hisobingiz shubhali faoliyat tufayli o'chiriladi. 48 soat ichida tasdiqlang: 👉 t.me/telegram-verify-...."🔺 Ko'rinishi rasmiy. Logotip bor, hatto "Telegram" yozilgan.Haqiqat.exe
4 июн., 08:32изменён
🔒 Sizning ma'lumotlaringiz dark web'da bo'lishi mumkin.2026-yil 27-30 yanvar. O'zbekiston davlat tizimlariga hujum.Nishon — id.gov.uz. Bu shunchaki sayt emas — ichki ishlar, ijtimoiy himoya, statistika, ipoteka... hammasi shu orqali ishlaydi.Dastlab Reddit va hacker forumlarda xabar tarqaldi:"15 million o'zbekistonlik ma'lumotlari dark web'da sotilmoqda"Hukumat tekshirib, rasmiy javob berdi: 60,000 yozuv oshkor bo'lgan.
