Changelog

2026-yil 8-noyabr

• Bitta xulosa. Bir ball hamma joyda bir xil so’z bilan o’qiladi: telefonda, kompyuterda, skanlar tarixida va hisobotlarda: Xavfli, Shubhali, Xavfi past, Tahdid topilmadi. Avval bitta zararsiz ilova bir ekranda “xavfi past”, “suspicious” va “Medium Risk” deb ko’rsatilardi. Shubhali 40 dan, xavfi past 25 dan boshlanadi, o’lchov asosida tanlangan.
• Nega bu baho. Natija xulosa nimaga tayanishini aytadigan bitta gap va sabablar bilan boshlanadi, sizning tilingizda. Eng ko’p uchraydigan 80 ta topilma nomi tarjima qilingan; aniqlovchi bergan nom o’zgarishsiz qoladi.
• Android ilovalari. Ilova ruxsatlariga qarab emas, ish shakliga qarab baholanadi. Nima qila olishi Ilova nima qila oladi ostida ko’rsatiladi va ball bermaydi. Telefon yonganda ishga tushadigan yashirin ilova, xabarlarni Telegram botga yuboradigan ilova, yashirin ilovadagi bank troyani ruxsatlari “shubhali” deb ko’rsatiladi. F-Droid’dagi 406 ta toza ilovaning birortasi ham shubhali yoki xavfli chiqmadi; 7 ta avtomatlashtirish va qurilma qulflash vositasi “xavfi past”. Expo Go avval 45 olgan, kamera ruxsati zararli deb yozilgan edi; endi 11, tahdid topilmadi.
• IOC. Skan IOC sifatida faqat haqiqiy xostli manzillarni saqlaydi. Litsenziya va kutubxona hujjatlari fayl bilan qoladi. Topilmaning jiddiyligini uni topgan aniqlovchi belgilaydi.
• Hash bazalari. MalwareBazaar va ThreatFox uchun administratorning bepul abuse.ch kaliti kerak. Kalitsiz ulardan so’ralmaydi va “kalit kerak” deb ko’rsatiladi; HTTP holat kodi hech qachon ko’rsatilmaydi.
• Qayta o’lchandi. Har kampaniya bir marta sanalganda, MalwareBazaar’ning ikki kunidagi namunalarning 89% va 83% i bayroqlanadi (avval 85% va 77%), nomlanganlar ulushi o’zgarmagan. Bayroqlangan toza fayllar: 5 252 fayldan 0,34%, 6 000 JavaScript’dan 0,07%, 6 000 Python’dan 0,22%, 700 JAR’dan 0,14%, 406 Android ilovasidan birortasi ham yo’q.
• Tarmoq yozuvlari. Yozuvdagi paketlar endi zararli dastur qiladigan ishlar uchun o’qiladi: mavjud bo’lmagan domenlar (DGA), bitta veb-serverga takroriy hisobotlar, qayta-qayta rad etilgan ulanishlar, nostandart portlarda ko’p peer va avtomatik yasalgan host nomlari. Broadcast va multicast endi “murojaat” deb hisoblanmaydi. Oddiy trafikning 14 ta yozuvidan birortasi bayroqlanmaydi (avval 2 tasi), botnetlarning 28 ta yozuvidan 21 tasi bayroqlanadi (avval 12 tasi). Natija nega shunday deganini sizning tilingizda aytadi, telefonda ham, kompyuterda ham; avval kompyuterda faqat HARD yoki SAFE chiqardi. Yozuv aniqlovchilari sozlamasini endi faqat deployment egasi o’zgartira oladi; avval istalgan tashkilot admini o’zgartira olardi.
• Ro’yxatdan o’tish. Hisob yaratishda Foydalanish shartlari va Maxfiylik siyosatini qabul qilganingizni belgilash so’raladi; hisob qaysi tahririni va qachon qabul qilganingizni saqlaydi. Huquqiy hujjatlar 1.2 tahririda: qabul qilganda, skan qilganda va fayl yuklaganda nima saqlanishini aytadi.
• Skanni o’chirish. Skan o’chirilganda endi tekshirilgan fayl va uning hisobotlari ham o’chadi. Avval skan o’chsa ham fayl serverda qolardi.

2026-yil 7-noyabr

• Fayl skaneri. Endi faylni o’n to’qqiz mexanizm o’qiydi: 3,6 million ClamAV imzosi va 1240 ta ReversingLabs YARA qoidasi bilan. Natijada har biri nima degani ko’rsatiladi. Tekshira olmagan mexanizm shuni aytadi va hech qachon toza deb sanalmaydi. Oddiy fayllar ancha kam “xavfli” deb chiqadi: bitta kompyuterdagi 5 400 ga yaqin toza faylda yolg’on signal 8,25% dan 1% dan pastga tushdi. Fayl skaneri sahifasiga qarang.
• Yashirin yuklar. Yangi mexanizm matn ichiga yashirilgan dastur va skriptlarni topadi (base64, teskari yoki qatorlarga bo’lingani ham, hex, bayt massivlari, ular ichidagi gzip) va ochilgan narsani tahlil qiladi. MalwareBazaar’ning bir kunlik to’plamida 798 namunadan 285 tasi aynan shunday bitta kampaniya edi va uni hech qaysi imzo tanimasdi.
• Ko’proq qoida. YARA Forge’ning litsenziyasi ruxsat bergan manbalardan 2926 ta qoidasi qo’shildi, har topilmada qoida muallifi ko’rsatiladi. O’lchovda ularning birortasi ham toza faylga bayroq ko’tarmadi.
• O’xshash namunalar. Ma’lum zararli dasturlarning izlari hech qaysi imzo nomlamagan qayta yig’ilgan nusxalarni topadi. To’plamdan oldingi ikki haftaning izlari 1417 ta namunadan 414 tasini topdi, ulardan 100 tasini boshqa hech narsa ushlamagan edi, taxminan 17 000 ta toza faylning birortasiga tegmadi.
• Java, o’rnatuvchilar, yorliqlar. JAR fayllar sinfma-sinf, Windows Installer paketlari fayl va ishga tushiradigan buyruqlari bilan, Windows yorlig’i esa ichidagi buyruq bilan o’qiladi.
• Android ilovalari. Imzo endi Android tekshirgandek tekshiriladi: o’zgartirilgan fayl yoki nusxalangan sertifikat ko’rinadi. O’n bitta mashhur ilovaning kaliti tizimga kiritilgan: haqiqiy nusxasi past xavf, xuddi shu nomdagi boshqa kalitli nusxa esa qayta yig’ilgan deb chiqadi. Faqat ruxsatlar endi ilovani shubhali qilmaydi.
• Skriptlar. UTF-16 da saqlangan skriptlar matn sifatida o’qiladi, skript yuklovchilar qilgan ishi bilan nomlanadi. Oddiy JavaScript va Python kutubxonalari imkoniyatlari uchun endi xavfli deb chiqmaydi.
• Niqoblangan dasturlar. Jarayonlar ro’yxatida yadro jarayoniga o’xshash uchun ichida Linux yadro ipining nomini saqlagan Linux yoki macOS dasturi niqoblangan deb chiqadi.
• Imkoniyatlar. To’rt yadro va 8 GB bo’sh joyi bor serverda Mandiant capa dastur nima qila olishini aytadi, ko’pi ATT&CK bilan bog’langan. U dasturni ko’pi bilan shubhali qiladi.
• Haqiqiy zararli fayllarda o’lchov. MalwareBazaar’ning ikki kunlik 1431 ta namunasi ajratilgan muhitda o’qildi, hech biri ishga tushirilmadi: har kampaniya bir marta sanalganda 77–85% i bayroq oladi, 52–74% i “xavfli” deb chiqadi. Yolg’on signal: 6000 ta JavaScript faylda 0,02%, 6000 ta Python faylda 0,18%, 700 ta Java arxivida 0,14%, taxminan 5250 ta boshqa faylda 0,30%, ular orasida hujum vositalari ham bor. Skaner faylni ishga tushirmaydi, shuning uchun hech kim nomlamagan zararli dastur baribir o’tib ketishi mumkin.
• Hukmlar. Endi “zararli” uchun faylni nimadir nomlashi kerak. Dastur nima qila olishi uni ko’pi bilan shubhali qiladi. Riskware, maxfiy ma’lumot va qisman tekshirilgan fayllar shuni aytadi.
• Arxivlar. ZIP, TAR, GZIP, BZIP2 va XZ ichidagi fayllar bittalab tahlil qilinadi, arxiv esa ichidagisining hukmini oladi.
• Android ilovalari. Qayta yig’ilgan va qayta imzolangan ilovalar riskware deb chiqadi, muallifning o’z nusxasi kalitini yozib qo’yish mumkin.
• Quvvatga moslashish. Platforma o’z serverini o’lchaydi va chegaralarni shundan hisoblaydi: bir vaqtda nechta fayl tahlil qilinadi, har biriga qancha xotira beriladi, arxivning qancha qismi ochiladi. Server kuchliroq bo’lsa, hech narsa sozlamasdan ko’proq oladi.
• Yangilanishlar. ClamAV imzolari internetsiz serverga imzolangan yangilanish paketi bilan yetib boradi.

2026-yil 6-noyabr

• Arxitektura markazi. Legit AI qanday qurilgani chizmalarda: bitta serverdagi platforma, o’n ikki qism xaritasi, aniqlash sikli, ma’lumot qatlami, o’rnatish va xavfsizlik. Arxitektura markazi sahifasiga qarang.
• Telefon. Konsol telefonda endi alohida ixcham ilova: bosh sahifa, alertlar, fayl, PCAP, havola va manzillarni skanlash, AI tahlilchi, alertdan hostni izolyatsiya qilish yoki manzilni bloklash. Tasdiqlar qo’ng’iroq yonida. Katta ekran uchun qurilgan sahifalar shuni aytadi va kompyuterda qoladi.
• Katta fayllar. Fayl va PCAP yozuvlari endi telefonda ham, kompyuterda ham bo’laklarda yuboriladi va alohida jarayonda tahlil qilinadi. Uzilgan aloqa davom etadi, uzoq tahlil so’rovni uzmaydi, PCAP diskdan o’qiladi: 500 MB’lik yozuv taxminan 220 MB xotira oladi. Telefonda sahifasiga qarang.
• Windows agent. 1.1.6 versiya faqat tashkilotingiz uchun imzolangan buyruqlarni bajaradi; imzosiz, muddati o’tgan yoki takroriy buyruqni rad etadi. Agentlar o’zi yangilanmaydi, shuning uchun u qo’lda o’rnatiladi.
• Hisoblar. Rol o’zgarishi yoki to’xtatish ochiq sessiyalarga, jonli ulanish va terminallarga ham, darhol yetadi. Parol faqat joriy parol bilan almashadi va bu boshqa sessiyalaringizni tugatadi. SSH kalit bilan kirish ikkinchi omilni, kalit qo’shish esa parolni so’raydi. Hisoblar va kirish sahifasiga qarang.
• API kalitlar. Kalit uni yaratgan odam to’xtatilganda yoki o’chirilganda ishlashdan to’xtaydi, ro’yxat har bir kalitni kim yaratganini ko’rsatadi.
• Yordam. Yordam sessiyasi har bir yo’lda faqat o’qish uchun va tokeni bilan birga tugaydi; uni yangilash rad etiladi.
• Playbook’lar. Har bir qadam yuborilishidan oldin yozib qo’yiladi, shuning uchun amal ikki marta yuborilmaydi, yuborilgandan keyingi uzilish esa “natijasi noma’lum” deb ko’rsatiladi. Bitta alertda bitta playbook 60 soniya ichida ikki marta ishlamaydi.
• Maxfiylik. Tashkilotni o’chirish uning saqlangan fayllarini ham o’chiradi: yuklanmalar, tekshiruv hisobotlari, paket yozuvlari va terminal yozuvlari.
• Docs. Yangi sahifalar: Hisoblar va kirish, Tariflar va limitlar, Tarmoq xaritasi va skan, Ransomware va tuzoqlar, Muvofiqlik dalillari, Desktop dastur va Faktlar va dalillar.

2026-yil 2-noyabr

• Aniqlash. Korrelyatsiya saqlangan hodisalardan, ular sodir bo’lgan vaqt bo’yicha, har bir kirish yo’lida sanaydi. Skandan keyingi eksploit va to’plangan ma’lumotning tashqariga yuborilishi endi finding ochadi; avval hech qachon ochmagan edi.

2026-yil 1-noyabr

• Tarmoq. Kuzatilayotgan serverdan tarmoqni skanerlang va routerni egasi bergan login bilan ichidan o’qing. Parol kuzatilayotgan serverga tushmaydi.
• Hisoblar. Xodimlar kirishni bir martalik havola bilan tiklaydi va parolni hech qachon ko’rmaydi. Parollar Argon2id bilan saqlanadi. Yordam sessiyasi xodimning ikkinchi omilini so’raydi.

2026-yil 31-oktabr

• Javob. Xavfsiz terminal alert yonida serverda terminal ochadi: ikki daqiqalik sertifikat, butun ekran yozuvi, xavfli buyruqlar ushlab turiladi. Har bir tashkilot yakka yoki to’rt ko’z rejimini tanlaydi.
• Serverlar. Monitoring kaliti seyfda turadi va faqat barmoq izi bilan ko’rsatiladi.

2026-yil 25-oktabr

• Desktop dastur. Ikki xil: biri bulutdagi hisobingizni ochadi, biri faqat o’z serveringizga ulanadi va internet talab qilmaydi.

2026-yil 22-oktabr

• Windows agent. 1.1.5 versiya navbatni fayl hajmi bilan emas, yuborilmagan hodisalar hajmi bilan cheklaydi. Aloqa uzilganda hech narsa yo’qolmaydi, konsol esa Yetkazilmayapti holatini va oxirgi yetkazish vaqtini ko’rsatadi.

2026-yil 18-oktabr

• O’z serveringizda. Legit AI butun platformani, AI modeli bilan birga, masofadan yoki joyida o’rnatadi: avval server tekshiriladi, barcha maxfiy kalitlar va sertifikat yaratiladi, AI modeli server xotirasi va GPU’siga qarab tanlanadi, butun platforma har kecha zaxiralanadi. Serverga manba kodisiz, faqat ishlaydigan platforma keladi. O’z serveringizda va Platforma xizmati sahifalariga qarang.
• Syslog. Firewall, switch va serverlar syslog’ni to’g’ridan-to’g’ri platformaning 514-portiga, UDP yoki TCP orqali yuboradi. Ma’lumot manbalari nima kelganini, nima rad etilganini va nima uchunligini ko’rsatadi.
• Konsol. Ma’lumot manbalari har bir kirish yo’lini — Windows, Linux, qurilmalar, rsyslog, Fluent Bit, Vector, o’z ilovangiz — platformangiz manzili bilan to’ldirib ko’rsatadi, manbaga kerakli API kalitni yaratadi va sinov hodisasini yuboradi.
• Ingest. Hodisaning o’zi endi alert ochmaydi: darajasiz yuborilgan hodisa low bo’ladi, alertlarni esa aniqlash qoidalari va qatlamlari ochadi. Javobdagi event_id — saqlangan hodisaning ID’si. POST /api/ingest/records log jo’natuvchilar yuboradiganini qabul qiladi.
• Windows agent. Offline paket — agent, o’rnatuvchi, Sysmon sozlamalari va buyruq — bitta zip bo’lib yuklanadi, Group Policy va Intune esa agentni ko’p mashinaga tarqatadi.
• SSH serverlar. Bir nechta server qo’shish butun ro’yxatni bir yo’la qo’shadi.
• Docs. Qaysi yo’l sizniki va Talablar Legit AI’ni ishlatishning har bir yo’li uchun nima kerakligini aytadi.

2026-yil 17-oktabr

• Ingest. Syslog darajasi syslog’ning o’z shkalasida o’qiladi: Emergency qatori — critical, Debug qatori — info. Shu paytgacha shkala teskari o’qilardi va informational darajada log yozadigan qurilmalar yuqori darajali hodisalar yaratardi.
• Ingest. "severity": "high" yoki "low" bilan yuborilgan JSON hodisa o’sha darajada qoladi; avval ikkalasi ham medium bo’lib saqlanardi.
• Ingest. CEF hodisa signatura ID’si bilan emas, Name maydoni bilan nomlanadi; signatura ID signature_id sifatida saqlanadi.
• Fayl skaneri. Fayllar nomi bo’yicha emas, baytlari bo’yicha aniqlanadi — 40 dan ortiq format. data.json deb nomlangan dastur, report.bin deb qayta nomlangan makrosli hujjat va app.zip deb nomlangan Android ilova niqob sifatida ushlanadi.
• Alertlar. 85 dan yuqori xavf ballari 100 da to’planib qolmay, tartibini saqlaydi; alert qayerda o’qilmasin, bitta xavf ballini ko’rsatadi.
• Alertlar. Alert ro’yxatlari ko’rsatmaydigan tafsilotlarni tashlab yuborishi mumkin (include_detail=false) — hajmi ikki baravar kichrayadi.
• Findings API. GET /api/findings/noisy-rules javob beradi; avval unga yetib bo’lmasdi. POST /api/findings/{id}/triage orqali berilgan qaror qoidaga ikki marta emas, bir marta hisoblanadi.
• Konsol. Finding xulosalari, tarif sahifasi, canary alertlari va hujum yo’llari konsol tilida o’qiladi. Kirish sahifasi telefonga sig’adi.
• Stsenariylar. Tasdiq kutayotgan qadamni ishga tushirgan odam emas, boshqa kishi tasdiqlaydi; ishga tushirgan odam uni qaytarib olishi mumkin. Qadamni rad etish mumkin — u bajarilmaydi.
• Konsol. Tasdiqlar paneli — endi Tasdiq kutayotganlar — javob amallari va agent buyruqlari yonida kutayotgan stsenariy qadamlarini ham ko’rsatadi. U konsol tilida o’qiladi, nega tasdiqlay olmasligingizni aytadi va telefonga sig’adi.
• API kalitlari. Kalit yaratilgandagi nomini saqlaydi va ro’yxatda shu nom ko’rinadi.
• Air-gap. Internetsiz serverda ham konsoldan Windows endpoint ulash ishlaydi: o’rnatuvchi skript, Sysmon konfiguratsiyasi va agentni platformaning o’zi beradi.

2026-yil 16-oktabr

• Aniqlash. Host nomi yo’q hodisa ham korrelyatsiya qilinadi, va hech kim nomlamagan hostda kill chain qurilmaydi.
• Xavfsizlik. Production qisqa yoki sizib chiqqan API kalit va JWT sirini rad etadi. Production’da API xaritasi ommaviy emas. Air-gap deploymentda backend faqat loopback’da tinglaydi.
• Xavfsizlik. VIEWER bajara oladigan beshta amal endi rad etiladi. Bildirishnomalarni tozalash yoki o’qish butun tenant uchun emas, faqat siz uchun o’zgaradi. Rad etilgan so’rov o’zidagi sirlarni qaytarib aytmaydi. Readiness tafsiloti faqat administratorlar uchun.
• Air-gap. Yangi versiya haqidagi xabar o’z serveringizdan keladi; air-gap deployment buning uchun tashqariga chiqmaydi. Platforma yangilangan, patch qilingan asoslarda quriladi.

2026-yil 15-oktabr

• Air-gap. Internetsiz o’rnatish boshidan oxirigacha sinab ko’rildi; yo’lda topilgan o’n bitta nuqson tuzatildi. ClamAV air-gap deploymentda ishlaydi.
• Oflayn yangilanishlar. Imzolangan paketlar Sozlamalar → Oflayn yangilanishlar bo’limida yuklanadi, tekshiriladi va qo’llanadi.
• Ransomware. Canary fayllar kuzatiladi va sahifa nimani kuzatishini aytadi.
• Boshqaruv paneli. Muvaffaqiyatsiz so’rov muvaffaqiyatsiz deb, kelmagan son esa noma’lum deb ko’rsatiladi — hech qachon “hammasi joyida” deb emas.

2026-yil 14-oktabr

• Maxfiylik. Administrator ruxsatisiz tarmoqdan hech narsa chiqmaydi: platforma o’zi boshlaydigan so’rovlar faqat ular yoqilganda ishlaydi va air-gap rejimida hech qachon.
• Oflayn yangilanishlar. Yangilanish faqat imzolangan manifestida sanalganini qo’llaydi, imzoni hech qachon o’tkazib yuborib bo’lmaydi, va qo’llangan yangilanish aynan aniqlash dvigateli ishlatadigan narsadir.
• Alertlar. Takrorlanayotgan signal bitta alert bo’ladi, yopilgan alertlar esa hisobga kirmaydi.

2026-yil 11-oktabr

• Stsenariylar. Alert ustida test run har bir qadam nima qilishini ko’rsatadi. Navbatdagi qadamni tasdiqlash ishga tushirishni o’sha joydan davom ettiradi. Manzilni bloklash ikkinchi odamni kutadi.
• Hujum yo’li. Bosqichlar faqat umumiy narsa — host, foydalanuvchi, manzil, hash — orqali bog’lanadi va har bir bog’lanish nima orqali ekanini aytadi.