Turan Security

Turan Security xavfsizlik byulleteni — GitLab CVE-2026-85706 Xavf darajasi: Critical — CVSS 10.0 Holati: Faol ekspluatatsiya tasdiqlangan (CISA KEV) GitLab CE/EE tizimlarida CVE-2026-85706 — kritik Path Traversal, Arbitrary File Read zaifligi aniqlandi. Repository commits API’dagi autentifikatsiya tekshiruvlarining yetarli emasligi tufayli masofadagi, autentifikatsiyadan o‘tmagan hujumchi serverdagi ixtiyoriy fayllarni — konfiguratsiyalar, tokenlar, kalitlar va credentiallarni o‘qishi mumkin. Zaiflik ta'sir etuvchi versiyalar: GitLab CE/EE: 18.7 – 19.1.8 gacha 19.2 – 19.2.6 gacha 19.3 – 19.3.2 gachaXavfsiz versiyalar: 19.1.8, 19.2.6, 19.3.2 yoki keyingi versiyalar. Tavsiyalar: GitLab versiyasini zudlik bilan yangilash; Gitlabni ichki perimeterga ko'chirish; Tavsiyalarga tezroq e'tibor berishga chaqiramiz, sababi exploit allaqachon ommaga ochiqlangan. Turan Security tashkilotlarni GitLab infratuzilmasini zudlik bilan inventarizatsiya qilish va yangilashga chaqiradi. @turansecurity | www.turansec.uz | info@turansec.uz

😎Turan Security Xavfsizlik Byulleteni — Proxmox VE 7.4 Authentication Bypass Zaiflik darajasi Kritik: Proxmox VE 7.4’da autentifikatsiyani chetlab o‘tish xavfi.

Proxmox Virtual Environment (PVE) 7.4 muhitlarida autentifikatsiya mexanizmi bilan bog‘liq jiddiy xavfsizlik muammosi haqida ma’lumot tarqaldi. Zaiflikdan foydalanish natijasida hujumchi autentifikatsiyadan o‘tmasdan Proxmox boshqaruv interfeysiga kirish va virtual infratuzilma ustidan nazoratni qo‘lga kiritish imkoniyatiga ega bo‘lishi mumkin.

Tavsiyamiz: 1. Proxmox VE versiyangizni zudlik bilan tekshiring. 2. PVE 7.4 ishlayotgan tizimlarni qo‘llab-quvvatlanadigan va xavfsiz versiyaga yangilang. 3. Proxmox boshqaruv interfeysini Internetdan to‘g‘ridan-to‘g‘ri ochiq qoldirmang. 4. Root hisoblari uchun kuchli autentifikatsiya va MFA/TFA mexanizmlaridan foydalaning. 5. /api2/json/access/ticket kabi autentifikatsiya endpointlariga kelayotgan shubhali so‘rovlarni monitoring qiling. 6. Proxmox audit loglari va tizimga kirishlar tarixini tekshiring. 7. Agar boshqaruv interfeysi Internetga ochiq bo‘lgan bo‘lsa, administrator credentiallari va tizim konfiguratsiyasini qo‘shimcha ravishda tekshiring. Tizimingizda Proxmox VE 7.4 ishlatilayotgan bo‘lsa, ushbu holatni kechiktirmasdan tekshirish tavsiya etiladi.

🚀 Oqdoppi platformasida yangi dasturlar e’lon qilindi! Sizlar uchun yana bir ajoyib yangiligimiz bor. Oqdoppi bug bounty platformasi yangi dasturlar bilan kengayishda davom etmoqda. Platformada quyidagi dasturlar o‘z tadqiqotchilarini kutmoqda: 🔹 DOMO.uz — O‘zbekistonda elektr, gaz, suv, chiqindi, internet va boshqa uy-joy bilan bog‘liq xizmatlarni yagona platforma orqali boshqarish va to‘lash imkonini beruvchi mobil platforma. 🔹 ishGO.uz — ish beruvchilar va ish izlovchilarni yagona tizimda bog‘lovchi, O‘zbekistondagi ish qidirish va xodim yollash platformasi. 🔹 pDaftar.uz — kichik va o‘rta biznes uchun nasiya savdosini raqamlashtirishga xizmat qiluvchi fintech platforma. 🔹 AIBA.uz — bizneslar uchun sun’iy intellekt asosida moliyaviy va biznes boshqaruviga yordam beruvchi platforma. Sizdan ethical tarzda ishlab zaifliklarni aniqlash va mas’uliyatli tarzda xabar qilishingizni so'raymiz.   Biznes egalariga o‘z tizimlarini yanada mustahkamlash va foydalanuvchilar uchun xavfsiz xizmat yaratishiga yordam bering.

Xabaringiz bor, Turan Security kiberxavfsizlik tashkiloti rasmiy CNA sifatidagi faoliyatini 2026-yil mart oyida boshlagan. Ushbu davr mobaynida biz kiberxavfsizlik tadqiqotchilari va dasturiy ta'minot ishlab chiquvchilari bilan yaqindan hamkorlik qilib, CVE dasturi talablari asosida mas'uliyatli zaifliklarni oshkor etish (Responsible Vulnerability Disclosure) jarayonini qo‘llab-quvvatladik hamda 204 ta CVE (Common Vulnerabilities and Exposures)ni muvaffaqiyatli e'lon qildik. Avgust oyida katta sakrash kuzatildi. Oyning dastlabki 13 kunida TuranSec CNA tomonidan 172 ta CVE e'lon qilingan. Bu ko'rsatkich jahondagi IBM, Red Hat, Microsoft kabi 534 ta CNA tashkilotlari orasida TOP-10 ko‘rsatkichlardan biri hisoblanadi - havola Tushunishingiz uchun bundan 2 yil oldin ham CVE bo'yicha tadqiqotchilar bir nechtani tashkil etardi. Oxirgi 6 oy ichida 50 dan ortiq mahalliy kiberxavfsizlik tadqiqotchilari dunyoning TOP kompaniyalari mahsulotlaridan yangi turdagi zaifliklarni aniqlab 204 ta CVE e'lon qilinishi katta natija hisoblanadi. Buni sohada ishlab yurganlar yaxshi bilishadi, AI rivojlanishi Kiberxavfsizlik sohasida tadqiqot yo'nalishini yanada osonlashtirdi. Biz bilan hamkorlik qilayotgan barcha tadqiqotchilarga o‘z minnatdorchiligimizni bildiramiz. Izlanishdan va o‘sishdan to‘xtamang! Biz faoliyatimizni rivojlantirish va xizmatlarimizni yanada takomillashtirishda davom etamiz. Yaqin bir necha yil ichida O‘zbekistonda minglab yangi kiberxavfsizlik tadqiqotchilari va mutaxassislari yetishib chiqishiga o‘z hissamizni qo‘shishni maqsad qilganmiz. @turansecurity | www.turansec.uz | info@turansec.uz

🔥 WordPressda 9.8 reytingdagi jiddiy zaiflik aniqlandi (CVE-2026-63030)! Agar veb-saytingiz WordPress CMS platformasida bo'lsa, zudlik bilan chora ko'ring! WordPress tizimi va REST API mexanizmidagi jiddiy zaiflik sabab hujumchi hech qanday qo'shimcha ma'lumotlarsiz (masalan, login-parol) serverga masofadan buzib kirishi mumkin (RCE). 📉 Zaiflik WordPress 6.9.x (6.9.5 gacha) va 7.0.x (7.0.2 gacha) versiyalarida mavjud. 🛠 Nima qilish kerak? Saytni WordPress 7.0.2 yoki 6.9.5 versiyasiga zudlik bilan yangilash, WAF va REST API so'rovlari loglarini tekshirish va /wp-content/uploads/ da yangi .php fayllar mavjud emasligini tekshirish kerak. @turansecurity | www.turansec.uz | info@turansec.uz

🎉 Tarmoq Asoslari kursi rasman boshlandi! 😎Turan Security YouTube kanalida ko'pchilik kutgan Tarmoq Asoslari kursining ilk darsi e'lon qilindi! Internet qanday ishlaydi? IP, MAC, Router, Switch, DNS, TCP/IP, Subnetting va boshqa muhim tarmoq tushunchalarini 0 dan boshlab amaliy misollar bilan o'rganasiz. 💻 Agar siz Cyber Security, System Administration, DevOps yoki Networking sohasiga kirishni rejalashtiryotgan bo'lsangiz, aynan shu kurs siz uchun mustahkam poydevor bo'ladi. ⭐️ Kanalga obuna bo'ling va yangi darslarni birinchilardan bo'lib tomosha qiling! 🎬 YouTube: Turan Security 🚀 Telegram: @turansecurity 🚀 Bugun boshlang, ertaga esa kuchli mutaxassis bo'ling! #TarmoqAsoslari #Networking #NetworkBasics #TuranSecurity

😎 Yangi darslar Turan Securityning YouTube kanalida! Kiberxavfsizlik sohasini o‘rganishni xohlaysizmi? 😎 Turan Security YouTube kanalida yangi darslar e'lon qilindi: 🛡 Information Security (InfoSec) – Axborot xavfsizligi asoslari, tahdidlar va himoyalanish usullari. 🌐 Web Pentesting – Veb-ilovalardagi zaifliklarni aniqlash, Burp Suite bilan ishlash va amaliy pentest jarayonlari. 1️⃣ Darslar o‘zbek tilida. 2️⃣ Boshlovchilar va tajribali foydalanuvchilar uchun mos. 3️⃣ Nazariya va amaliyot birgalikda. ⭐️ Hoziroq videolarni tomosha qiling, kanalga obuna bo‘ling va yangi darslarni o'tkazib yubormang! 🎬 YouTube: Turan Security Videolarga Like bosishni va do‘stlaringiz bilan ulashishni unutmang! Maqsadimiz o'zbek tilidagi bilim manba’sini kuchaytirish va tajriba ulashish. #TuranSecurity #CyberSecurity #InfoSec #WebPentesting #EthicalHacking #BugBounty #OWASP #BurpSuite #WebSecurity #UzbekCyberSecurity

🔴 Red Team: Infratuzilma va Active Directory Siz Active Directory bilan ishlashni bilasiz. Lekin uni qanday buzishlarinichi? Ushbu kurs davomida haqiqiy xakerning yo'lini bosib o'tasiz — oddiy foydalanuvchidan Domain Admin darajasigacha: 3 oylik o'quv dasturi tarkibida: 🐧 Linux Privilege Escalation — SUID, Cron, Kernel exploits 🪟 Windows PE — DLL hijacking, Token impersonation, GodPotato 🎯 AD-hujumlar — BloodHound, Kerberoasting, DCSync, Pass-the-Hash 🕸 Lateral Movement — WMI, LOLBins, MITRE ATT&CK metodologiyasi asosida haqiqiy hujum usullari Kurs yakunida — to'liq hujum bosqichlari: PE → Lateral Movement → Domain Admin yordamida amaliyot o'tkaziladi va hisobot yoziladi. 🤝 Turan Security bilan hamkorlikda 📍 Toshkent · Oflayn 📅 Boshlanish sanasi: 6-iyul 👥 Guruhga 10 nafargacha o'quvchi qabul qilinadi · Til: o'zbek Ma'lumot va ro'yxatdan o'tish uchun → @fbaforclient @turansecurity | www.turansec.uz | info@turansec.uz

🔴 Red Teams: Инфраструктура и Active Directory Ты умеешь настраивать AD. Но знаешь ли ты, как его ломают? За 3 месяца пройдёшь путь атакующего — от рядового юзера до Domain Admin: В программе обучения: 🐧 Linux Privilege Escalation — SUID, Cron, Kernel exploits 🪟 Windows PE — DLL hijacking, Token impersonation, GodPotato 🎯 AD-атаки — BloodHound, Kerberoasting, DCSync, Pass-the-Hash 🕸 Lateral Movement — WMI, LOLBins, реальные APT-цепочки по MITRE ATT&CK Финал — полная kill chain: PE → Lateral Movement → Domain Admin. Реальная лаба, реальные уязвимости, Red Team Report на выходе. 🤝 Программа разработана и реализуется совместно с Turan Security 📍 Ташкент · Офлайн 📅 Старт: 6 июля 👥 Группа до 10 человек · Язык: узбекский Получить программу и записаться → @fbaforclient Telegram / LinkedIn

Toshkentda kiberxavfsizlik, sun'iy intellekt va bulutli texnologiyalar bo'yicha xalqaro konferensiya 🗓 21-may | Soat 9:30 da boshlanadi 📍 Uztelecom ofisi, Mo'minov ko'chasi, 4/2 Uztelecom va Code IB ushbu xalqaro konferensiyaga IT va axborot xavfsizligi mutaxassislarini, shuningdek, biznes vakillarini taklif qiladi. Dastur uchta tematik yo'nalishni o'z ichiga oladi: 🔐 Kiberxavfsizlik 🌐 Sun'iy intellekt ☁️ Bulutli texnologiyalar 📶 Nima uchun ishtirok etish kerak? — Eng yaxshi amaliyotlar va real hayotdagi holatlar — Bozor yetakchilari tajribasi — Biznes barqarorligi va samaradorligi uchun texnologiyalar — Professionallar bilan aloqalar 🔗 Oldindan ro'yxatdan o'tish bilan ishtirok etish bepul. Joylar cheklangan. International Conference on Cybersecurity, AI, and Cloud Technologies in Tashkent 🗓 May 21 | Starts at 9:30 AM 📍 Uztelecom Office, 4/2 Muminov Street Uztelecom and Code IB invite IT and information security specialists, as well as business representatives, to the international conference. Program includes three thematic tracks: 🔐 Cybersecurity 🌐 Artificial Intelligence ☁️ Cloud Technologies 📶 Why attend? — Real-world cases — Experience of market leaders — Technologies for business sustainability and efficiency — Networking with professionals 🔗 Free participation with advance registration. Space is limited @turansecurity | www.turansec.uz | info@turansec.uz

Xotirani asrab-avaylash, faxriylarga g‘amxo‘rlik va hurmat ko‘rsatish, keksalarimizni ardoqlash,avlodlarimizni tinchlik, insonparvarlik va shukronalik ruhida tarbiyalash – bizning burchimiz. Vatanimiz ozod va obod bo'lsin. 🕊Har bir xonadonda tinchlik-xotirjamlik hukm surib, bizga musaffo osmon ostida yashash imkonini bergan insonlar jasoratiga hurmat tuyg‘usi doimo bardavom bo‘lsin. ☠️Xotira va qadrlash kuni bilan azizlar ! @turansecurity | www.turansec.uz | info@turansec.uz

30-aprel kuni Cyber University va Turan Security hamkorligida CUTF CTF final bosqichi bo‘lib o‘tdi 🌐 🎆Final bosqichiga saralashdan muvaffaqiyatli o‘tgan 9 ta jamoa yo‘l oldi. Ishtirokchilar real kiberxavfsizlikka yaqin vazifalarda o‘z bilim va ko‘nikmalarini sinovdan o‘tkazishdi — zaifliklarni aniqlash, ekspluatatsiya qilish va turli holatlarni tahlil qilish orqali bellashishdi. Dastur davomida ishtirokchilar o‘zaro tajriba almashish, yangi tanishuvlar orttirish va professional muhitda ishlash imkoniyatiga ega bo‘lishdi. ✨Musobaqa yakuniga ko‘ra: ✨G‘olib jamoalar aniqlanib, mukofotlar topshirildi ✨Barcha ishtirokchilar uchun amaliy tajriba va yangi bilimlar berildi ✨Kiberxavfsizlik sohasida o‘sish uchun yana bir katta qadam qo‘yildi 💰Umumiy sovrin jamg‘armasi: 50 million so‘m bo‘lib, 3 ta o‘rin o‘rtasida taqsimlandi. 💻CUTF CTF kabi musobaqalar nafaqat bilimni sinaydi, balki real dunyoga yaqin tajriba orqali mutaxassislarni shakllantirishda muhim rol o‘ynaydi. #CTF #CyberSecurity #CUTF #TuranSecurity #Uzbekistan @turansecurity | www.turansec.uz | info@turansec.uz

🔥 Team1337 JAMOAMIZ — AITU CTF 2026 XALQARO MUSOBAQA G'OLIBI! Kompaniyamiz mutaxassislari kiberxavfsizlik yo‘nalishida yana bir yirik xalqaro musobaqada g‘alabani qo‘lga kiritdi. 🇰🇿 24–25-aprel kunlari Qozog‘istonning Astana shahrida o‘tkazilgan AITU CTF 2026 musobaqasining final bosqichida Team1337 jamoamiz Rossiya 🇷🇺, Qozog‘iston 🇰🇿, Janubiy Koreya 🇰🇷, Mo‘g‘iliston 🇲🇳, Yaponiya 🇯🇵 va boshqa davlatlardan kelgan TOP-20 jamoa orasidan faxrli 1-o‘rinni egallab, musobaqa chempioniga aylandi. Jamoa a'zolari tadbir doirasida o'tkazilgan GeoGusser musobaqasida 2-o'rinni qo'lga kiritdi. Mazkur musobaqa Astana IT University hamda FR13NDS TEAM tomonidan tashkil etildi. Tashkilotchilarga yuqori saviyada o‘tkazilgan tadbir va samimiy mehmondo‘stlik uchun alohida minnatdorchilik bildiramiz. ❗️ Eslatib o‘tamiz, Turan Security kompaniyasi atiga 2 yil avval 4 kishilik jamoa bilan faoliyatini boshlagan. Bugungi kunda esa 40 ga yaqin mutaxassislarni birlashtirgan holda, O‘zbekistonda kiberxavfsizlik sohasini rivojlantirish va uni xalqaro maydonda munosib namoyon etish yo‘lida to'xtovsiz harakat qilmoqda. Nasib bo'lsa biz to‘xtamaymiz. Oldinda yanada katta yutuqlar bor. @turansecurity | www.turansec.uz | info@turansec.uz

From a graduate of Inha University in Tashkent to a founder of Turan Security Our graduate, Akmal Sodiqov, is currently the founder of Turan Security — one of the leading cybersecurity companies in Uzbekistan. In this video, he shares his experience of his student life and how studying at Inha shaped him as a leader. Inha is the start that opens the door to great opportunities! ➖➖➖ Toshkent shahridagi Inha Universiteti bitiruvchisidan — Turan Security kompaniyasi asoschisigacha Bizning bitiruvchimiz Akmal Sodiqov hozirda O‘zbekistondagi yetakchi kiberxavfsizlik kompaniyalaridan biri — Turan Security asoschisi hisoblanadi. Ushbu videoda u o‘zining talabalik davri va Inha Universitetida tahsil olish uni yetakchi sifatida shakllanishida qanday muhim ro‘l o‘ynagani haqida bo‘lishdi. Inha — katta imkoniyatlar eshigini ochadigan start! ➖➖➖ От выпускника Университета Инха в Ташкенте — до основателя компании Turan Security Наш выпускник Акмал Садыков в настоящее время является основателем Turan Security — одной из ведущих компаний в сфере кибербезопасности в Узбекистане. В этом видео он делится своим опытом студенческой жизни и тем, как обучение в Университете Инха сыграло ключевую роль в его становлении как лидера. Инха — это старт, который открывает двери к большим возможностям!

💻CUTS CTF 2026! Turan Security kiberxavfsizlik tashkiloti tomonidan sovrin jamg‘armasi 50 mln so'm bo'lgan navbatdagi yirik CTF musobaqasiga start berilmoqda! Kiberxavfsizlik sohasida o‘z bilim va ko‘nikmalaringizni amalda sinab ko‘rish uchun juda zo'r imkoniyat! Ushbu musobaqa Cyber University davlat universiteti bilan hamkorlikda amalga oshirilmoqda. Kiberxavfsizlik sohasi bo'yicha amaliyot qidirib yurgan barcha talabalarni kiberxakatonda ishtirok etishga taklif qilamiz. 🎯Musobaqa bosqichlari: Saralash bosqichi onlayn tarzda 2026-yil 18-aprel kuni soat 10:00 dan 22:00 gacha davom etadi. Final bosqichi esa oflayn formatda 2026-yil 30-aprel kuni soat 10:00 dan 18:00 gacha o‘tkaziladi. Saralashdan eng yuqori natija ko‘rsatgan TOP-10 jamoa final bosqichiga yo‘l oladi. 🧾Ro'yxatdan o'tish: (https://cuts.uz/) ⏺️Eslatma: Ro'yxatdan o'tishdan oldin qoidalar bilan yaxshilab tanishib chiqing!! @turansecurity | www.turansec.uz | info@turansec.uz

Kiberxavfsizlik bo'yicha seminar-trening! O'zbekiston Respublikasi Prezidentining yoshlar bilan uchrashuvida belgilangan vazifalar doirasida Muhammad al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti talabalarining kiberxavfsizlik sohasidagi amaliy bilim va ko‘nikmalarini oshirish maqsadida sohadagi yetakchi kompaniya mutaxassislari bilan seminar-trening tashkil etildi. Tadbirda kompaniyamiz vakillari ham o‘zlarining amaliy tajribalari va bilimlari bilan o‘rtoqlashdilar. Akmaljon Sodiqov - Turan Security asoschisi: 📌 CNA nima? Kiberxavfsizlikda o'qib pul ishlash mumkinmi? Yoldoshali Esonaliyev - Team Lead: 📌 Web ilovalar xavfsizligi. Abdumutal Abdumutalov - Team Lead: 📌 Android ilovalari xavfsizligida statik tahlil usullari. Seminar yakunida universitet professor-o‘qituvchilari va xodimlari bilan hamkorlikni yanada kengaytirish bo‘yicha kelishuvga erishildi. @turansecurity | www.turansec.uz | info@turansec.uz

🌙 Turan Security jamoasi Barchangizni muborak Ramazon hayiti bilan samimiy qutlaydi! Hurmatli yurtdoshlar, Ushbu muqaddas va fayzli ayyomda Sizga hamda yaqinlaringizga sihat-salomatlik, xonadoningizga tinchlik-xotirjamlik va baraka tilaymiz. Barcha ezgu orzu va niyatlaringiz ijobat bo‘lsin. ✨ Ramazon hayiti muborak bo‘lsin! @turansecurity | www.turansec.uz | info@turansec.uz