𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Naməlum haker qrupu 2023-cü ilin iyul ayından bəri aktiv olan kampaniya çərçivəsində 953 onlayn mağazanı, xüsusilə də Magento platformasında fəaliyyət göstərənləri zərərli JavaScript kodu ilə yoluxdurub. Sansec-in məlumatına görə, bu kod təhlükəsizlik skanerlərindən yayınaraq istifadəçilərin həssas məlumatlarını hədəf alır. #Kibertəhlükəsizlik #Magento #E_ticarət #JavaScript #Malware #OnlaynMağazalar 🔗 Ətraflı Oxu

Palo Alto Networks məhsullarında Brotli sıxılma alqoritmində kritik səviyyəli yeni bir zəiflik (CVE-2026-111497) aşkarlanıb. Bu boşluq, icazəsiz kod icrası (RCE) və sistemə nəzarət potensialı da daxil olmaqla ciddi təhlükəsizlik riskləri yaradır. Şirkət istifadəçilərə təcili yenilənmələri tətbiq etməyi tövsiyə edir. #PaloAltoNetworks #Brotli #CVE_2026_111497 #KritikZəiflik #KiberTəhlükəsizlik #RCE #TəhlükəsizlikYenilənməsi 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Microsoft Teams platformasında yüzlərlə halları əhatə edən yeni sosial mühəndislik sxeminə diqqət çəkib. Hücumçular platformanın xarici çat yaratma funksiyasından istifadə edərək, İT dəstək adı altında şirkətləri təqlid edir və Malware və ya Ransomware yayır. Bu fırıldaqlar eyni "İT dəstəyi" şəxsiyyətləri və təkrar olunan səhvlərlə aparılır. #Kibertəhlükəsizlik #MicrosoftTeams #Malware #Ransomware #SosialMühəndislik #İTDəstəkFırıldağı 🔗 Ətraflı Oxu

PHP, Brotli sıxılma kitabxanasındakı kritik CVE-2026-111497 zəifliyini aradan qaldırmaq üçün Windows üçün 8.2-dən 8.5-ə qədər olan rəsmi paketlərini yeniləyib. Bu boşluq hücumçulara yaddaşı korlamağa və potensial olaraq RCE həyata keçirməyə imkan verir. Zəiflik cURL genişləndiricisi vasitəsilə HTTP cavabları avtomatik dekompressiya edilərkən istismar edilə bilər. #PHP #Təhlükəsizlik #Zəiflik #Windows #Brotli 🔗 Ətraflı Oxu

Son həftələrdə kritik RCE boşluqları kibertəhlükəsizlik dünyasında geniş yayılaraq, hakerlərə sistemlər üzərində uzaqdan kod icra etmək imkanı verir. Təhlükəsizlik komandaları təcili yamaların öhdəsindən gəlməkdə çətinlik çəkir, üstəlik, sızan açarlar proqram təminatı təchizat zəncirində ciddi risklər yaradır. #Kibertəhlükəsizlik #RCE #Boşluqlar #TəchizatZənciri #Təhlükəsizlik 🔗 Ətraflı Oxu

Wasmtime adlı WebAssembly runtime-da aşkar edilmiş iki kritik boşluq, zərərli WebAssembly modullarının öz sandboxlarından qaçmasına imkan verə bilər. Layihənin tərtibatçılarının bildirdiyinə görə, bu zəifliklər sistemə nəzarəti ələ keçirməyə və ya məlumat sızmasına səbəb ola bilər. Təhlükəsizlik boşluqlarını aradan qaldırmaq üçün yenilənmiş versiyalar artıq istifadəyə verilib. #Wasmtime #WebAssembly #SandboxEscape #Kibertəhlükəsizlik #Zəiflik #ARM64 🔗 Ətraflı Oxu

Hər bir Təhlükəsizlik Əməliyyatları Mərkəzi (SOC) davamlı olaraq saysız-hesabsız kibertəhlükəsizlik xəbərdarlıqları ilə mübarizə aparır. Lakin bu siqnalların çox azı hücumun necə başladığını və inkişaf etdiyini əks etdirir. Şəbəkənin Aşkarlanması və Cavablandırılması (NDR) platformaları bu boşluğu dolduraraq, ayrı-ayrı hadisələri vahid bir zaman qrafikində birləşdirir. #Kibertəhlükəsizlik #SOC #NDR #Təhlükəsizlik #HücumAşkarlanması 🔗 Ətraflı Oxu

Tədqiqatçı Ovi tərəfindən aşkarlanan uCreator adlı yeni Android Spyware dəsti Telegram və WeChat istifadəçilərini hədəfə alır. Bu Spyware, tətbiqlərin dəyişdirilmiş versiyalarına gizlənərək, 2FA şifrələrini oğurlayır və hesabları ələ keçirir. #Android #Spyware #Telegram #WeChat #2FA #Kibertəhlükəsizlik #Baohuo 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları 79 təşkilatın 97 Microsoft 365 hesabını hədəf alan yeni kampaniya aşkarlayıb. Hücumçular Adversary-in-the-Middle (AitM) relay mexanizmindən istifadə edərək giriş sessiyalarını ələ keçirir və oğurlanmış tokenləri təkrar istifadə etməklə e-poçt hesablarına sızırlar. Huntress şirkəti 2026-cı ilin iyul-sentyabr aylarında bu fəaliyyət nəticəsində 497 uğurlu giriş cəhdini qeydə alıb. #Microsoft365 #Kibertəhlükəsizlik #AitM #Token_Replay #Huntress #Sızma 🔗 Ətraflı Oxu

Bulud təhlükəsizlik şirkəti Wiz tərəfindən aparılan təhlillərə görə, GitHub platformasında yeni, avtomatlaşdırılmış hücum kampaniyası aktivdir. Bu kampaniya oğurlanmış GitHub tokenlərindən istifadə edərək repository-lərin məxfi sirlərini (secrets) GitHub Actions loglarına çap edir və sonra onları ələ keçirir. Hücumlar həm fərdi, həm də GitHub Enterprise mühitlərində uğurlu olub. #GitHub #Kibertəhlükəsizlik #TokenOğurluğu #RepositorySirləri #Wiz #GitHubActions 🔗 Ətraflı Oxu

Təhlükəsizlik firması Forever Security, tərtibatçının Yükləmələr qovluğundakı zərərli təlimat faylının Süni İntellekt (AI) kodlaşdırma agentini məlum bir npm paketini quraşdırmağa çalışdığını aşkarlayıb. Şirkət hücumu real müştərinin sistemində aşkar edərək kod işə düşmədən əvvəl agenti dayandırmağa nail olub. Bu insident, AI əsaslı alətlərin yeni kiberhücum vektorlarına necə məruz qala biləcəyini göstərir. #Kibertəhlükəsizlik #Süniİntellekt #AIAgent #Malware #ForeverSecurity #ProqramlaşdırmaTəhlükəsizliyi #Npm 🔗 Ətraflı Oxu

Təhlükə aktorları CVE-2026-109618 və CVE-2026-109619 kimi izlənilən PHP2Shell zəifliklərini istismar edərək post-Exploit fəaliyyətləri üçün agent süni intellekt (AI) platformalarından istifadə edirlər. Avropada bir hökumət qurumuna edilən hücumda hakerlər ilkin Exploitinq-dən cəmi iki saat sonra şifrə heşlərinə və multifaktor autentifikasiya məlumatlarına giriş əldə ediblər. #Kibertəhlükəsizlik #PHP2Shell #Exploit #Süniİntellekt #AI #HökumətHədəfi #CVE_2026_109618 #CVE_2026_109619 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçısı Tailscale SSH-də kritik bir zəiflik aşkar edib. Bu boşluq, təcavüzə məruz qalmış tək bir cihaz vasitəsilə Tailscale şəbəkəsindəki digər serverlərdə root icazəsi əldə etməyə imkan verir. Mütəxəssislər, təhlükəsizliyi gücləndirmək üçün konfiqurasiya yoxlamalarını və ən az imtiyaz prinsipini tətbiq etməyi tövsiyə edirlər. #Tailscale #SSH #Kibertəhlükəsizlik #Zəiflik #RootGirişi #ŞəbəkəTəhlükəsizliyi 🔗 Ətraflı Oxu

OpenAI, qabaqcıl süni intellekt modellərinin təhlükəsizliyini təmin etmək məqsədilə, təlim prosesini birbaşa internetə çıxış olmadan aparacağını elan edib. Bu qərar, AI agentlərinin potensial VM Escapes və Cross-Sandbox Communication kimi mürəkkəb bacarıqları nümayiş etdirməsi ilə bağlı artan narahatlıqlar fonunda verilib. Şirkət, bu yanaşmanı uyğunlaşma tədqiqatları və mövcud monitorinq sistemlərinin vəziyyətini nəzərə alaraq ən məsuliyyətli addım hesab edir. #OpenAI #AITəhlükəsizliyi #VMEscapes #Kibertəhlükəsizlik #Süniİntellekt 🔗 Ətraflı Oxu

Google şirkəti məxfilik siyasətini yeniləyərək istifadəçilərin diqqətini yeni bir məqama çəkib. Şirkətin bəyanatına görə, Axtarış və ya Gemini kimi fərdi süni intellekt (AI) xüsusiyyətlərindən istifadə edildikdə, digər Google xidmətlərindəki fəaliyyətə əsaslanan məlumatlar hədəfli reklamlar üçün istifadə oluna bilər. #Google #Məxfilik #Süniİntellekt #AI #Reklam #MəlumatMəxfiliyi #Gemini #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

LiteLLM şirkəti Agent Platform master key-inin təsadüfən ictimai GitHub repozitoriyasına yerləşdirildiyini təsdiqləyib. Bu sızma, təhlükə aktyorlarına GitHub tokenlərini oğurlamağa və populyar Python paketinin zərərli versiyasını buraxılış prosesinə daxil etməyə imkan verib. #Kibertəhlükəsizlik #LiteLLM #GitHub #MasterKeySızması #TədarükZənciriHücumu #PythonPaketi 🔗 Ətraflı Oxu

Google-un Brotli dekoderində aşkar edilmiş yaddaş korrupsiyası zəifliyi (CVE-2026-111497) Node.js-də RCE-yə səbəb olan boşluqla oxşar xüsusiyyətlər daşıyır. Bu boşluq Bun, Python Brotli paketləri və Envoy proksi serverləri kimi geniş yayılmış proqramlarda da Remote Code Execution (RCE) riskləri yaradır. #Kibertəhlükəsizlik #Brotli #CVE_2026_111497 #RCE #Zəiflik #Google #Node.js #Python #Bun 🔗 Ətraflı Oxu

Hollandiyanın Eye Security təhlükəsizlik şirkəti 2025-ci ilin noyabrından 2026-cı ilin martına qədər 2 milyondan çox kompüterə yeniləmə göndərərək, sahib olmadığı cihazlarda arxa planda işləyən təhlükəli bir yeniləyicini deaktiv edib. Bu yeniləyici, istifadəçilərə pirat filmlər təklif edən "Time4Popcorn" proqramına aid olub və cihazın kənar şəxs tərəfindən idarə olunmasına, hətta geniş bir botnet-ə çevrilməsinə şərait yarada bilərdi. #Kibertəhlükəsizlik #PopcornTime #Botnet #EyeSecurity #TəhlükəsizlikYenilənməsi 🔗 Ətraflı Oxu

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Collabora Online Built-in CODE Server və Arista VeloCloud Orchestrator (VCO) məhsullarında aktiv şəkildə istismar olunan iki tənqidi boşluğu öz KEV siyahısına əlavə edib. Bu Exploit-lər təşkilatlar üçün ciddi risklər yaradır və dərhal yamaqlanmağı tələb edir. #CISA #Kibertəhlükəsizlik #Exploit #Zəiflik #CollaboraOnline #AristaVeloCloud #CVE 🔗 Ətraflı Oxu

Mərkəzi Asiyada diplomatik təşkilatlar yeni və mürəkkəb BlackX adlı UEFI Bootkit hücumunun hədəfi olub. Çinlə əlaqəli APT41 haker qrupu tərəfindən həyata keçirildiyi düşünülən bu hücumlar, yenilənmiş Windows sistemlərində Secure Boot mexanizmini yan keçərək ciddi təhlükə yaradır. #Kibertəhlükəsizlik #UEFIBootkit #BlackX #APT41 #SecureBoot #MərkəziAsiya 🔗 Ətraflı Oxu