𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Rusiya dövlət dəstəkli Turla haker qrupu özünün "Kazuar" adlı backdoorunu modul P2P botnetə çevirib. Bu yeni botnet kompromat edilmiş sistemlərə gizli və davamlı giriş əldə etmək üçün nəzərdə tutulub. #Turla #Kazuar #Botnet #Kibertəhlükəsizlik #FSB #CISA #HackingGroup #Rusiya 🔗 Ətraflı Oxu

Siber təhlükəsizlik tədqiqatçıları OpenClaw proqramında məlumat oğurluğu, imtiyazların yüksəldilməsi və sistemdə davamlılıq əldə etməyə imkan verən dörd kritik boşluq aşkar ediblər. "Claw Chain" adlandırılan bu zəifliklər vasitəsilə hücumçular həssas məlumatları ələ keçirə və sistemə backdorlar yerləşdirə bilərlər. #OpenClaw #Kibertəhlükəsizlik #Zəifliklər #DataTheft #PrivilegeEscalation #ClawChain 🔗 Ətraflı Oxu

OpenAI iki əməkdaşının korporativ mühitindəki cihazlarının "Mini Shai-Hulud" təchizat zənciri hücumu vasitəsilə TanStack-ə qarşı təsirləndiyini təsdiqləyib. Şirkət, heç bir istifadəçi məlumatının, istehsal sisteminin və ya intellektual mülkiyyətin güzəştə uğramadığını və ya dəyişdirilmədiyini bildirib. Hadisə ilə əlaqədar bütün təsirlənmiş cihazlarda macOS yenilənmələri məcburi şəkildə tətbiq edilib. #Kibertəhlükəsizlik #OpenAI #TanStack #TəchizatZənciriHücumu #MəlumatTəhlükəsizliyi #MiniShai_Hulud 🔗 Ətraflı Oxu

Müasir kibertəhlükəsizlik mühitində təşkilatların ən böyük risk faktorlarından biri ənənəvi Malware hücumları deyil, gündəlik istifadə olunan etibarlı inzibati alətlərdir. PowerShell, WMIC, netsh kimi proqramlar artıq təkcə İT komandaları tərəfindən deyil, həm də təhdid aktorları tərəfindən kompleks hücumlar üçün əsas vasitə kimi istifadə edilir. Bu, müdafiə strategiyalarına yenidən baxmağı zəruri edir. #Kibertəhlükəsizlik #İnzibatiAlətlər #TəhdidAktorları #Malware #Powershell #Bitdefender #ŞirkətTəhlükəsizliyi 🔗 Ətraflı Oxu

Microsoft, on-premise Exchange Server versiyalarına təsir edən yeni bir təhlükəsizlik boşluğunu (CVE-2026-42897) açıqlayıb. CVSS skorunu 8.1 olaraq qiymətləndirilən bu kritik 'spoofing' boşluğu, cross-site scripting səhvindən qaynaqlanır və artıq aktiv şəkildə Exploit edilir. Təşkilatlar təcili yeniləmələr tətbiq etməlidirlər. #Microsoft #ExchangeServer #CVE_2026_42897 #Təhlükəsizlik #Exploit #Spoofing #Cross_sitescripting #Kiberhücum 🔗 Ətraflı Oxu

ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Cisco Catalyst SD-WAN Controller-dəki kritik authentication bypass zəifliyini (CVE-2026-20182) Tanınmış Exploit Edilmiş Zəifliklər (KEV) kataloquna əlavə etdi. Bu Exploit hücumçulara inzibati giriş əldə etməyə imkan verir və federal qurumlardan 17 may 2026-cı il tarixinə qədər problemin aradan qaldırılmasını tələb edir. #CISA #Cisco #SD_WAN #CVE_2026_20182 #KEV #Kibertəhlükəsizlik #Zəiflik #Exploit 🔗 Ətraflı Oxu

Palo Alto Networks, PAN-OS əməliyyat sistemində, xüsusən də GlobalProtect modulunda CVE-2026-0257 kodlu Authentication Bypass zəifliyi aşkar edib. Orta səviyyəli (Medium) təhlükə potensialına malik bu boşluq, icazəsiz şəxslərin sistemlərə daxil olmasına imkan yarada bilər. Şirkət istifadəçiləri dərhal yeniləmələri tətbiq etməyə çağırır. #PaloAltoNetworks #PAN_OS #GlobalProtect #CVE_2026_0257 #AuthenticationBypass #Kibertəhlükəsizlik #Zəiflik #TəhlükəsizlikGüncəlləməsi 🔗 Ətraflı Oxu

Palo Alto Networks, özünün PAN-OS əməliyyat sistemində yüksək riskli təhlükəsizlik boşluğu (CVE-2026-0264) aşkar edildiyini açıqlayıb. DNS proxy və server komponentlərindəki "Heap-Based Buffer Overflow" zəifliyi, identifikasiya olmadan uzaqdan kod icrasına (RCE) imkan verir. Şirkət, sistemlərin təcili şəkildə yenilənməsini tələb edir. #Kibertəhlükəsizlik #PaloAltoNetworks #PAN_OS #CVE_2026_0264 #RCE #TəhlükəsizlikBoşluğu #DNS 🔗 Ətraflı Oxu

Palo Alto Networks şirkəti PAN-OS əməliyyat sistemində təsdiqlənmiş administrator Command Injection boşluğunu (CVE-2026-0261) aşkar etdiyini bildirdi. Orta təhlükə səviyyəsinə malik bu zəiflik, mövcud administrator girişinə malik hücumçulara sistemdə icazəsiz əmrlər icra etməyə imkan verir və dərhal yeniləmə tələb edir. #Kibertəhlükəsizlik #PaloAltoNetworks #PAN_OS #CVE_2026_0261 #CommandInjection #Zəiflik #TəhlükəsizlikYeniləməsi 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Node.js ekosistemində geniş istifadə olunan 'node-ipc' paketinin üç yeni versiyasında (9.1.6, 9.2.3, 12.0.1) Stealer Backdoor aşkar ediblər. Bu təhlükəli komponent tərtibatçıların məxfi məlumatlarını hədəf alır və Node.js layihələrini istifadə edənlər üçün ciddi risklər yaradır. #Kibertəhlükəsizlik #Node.js #npm #Malware #Stealer #Backdoor #Tərtibatçı 🔗 Ətraflı Oxu

Cisco şirkəti Catalyst SD-WAN Controller və Catalyst SD-WAN Manager məhsullarında aşkar edilmiş maksimum dərəcəli Auth Bypass zəifliyi (CVE-2026-20182) ilə bağlı yeniləmələr yayımlayıb. CVSS skoru 10.0 olan bu kritik boşluq təcavüzkarlar tərəfindən admin girişi əldə etmək üçün məhdud sayda hücumlarda aktiv şəkildə istismar edilib. İstifadəçilərə sistemlərini təcili yeniləmələri tövsiyə olunur. #Cisco #SD_WAN #Kibertəhlükəsizlik #Zəiflik #AuthBypass #CVE_2026_20182 🔗 Ətraflı Oxu

Kibertəhlükəsizlik dünyası bu həftə ciddi sınaqlarla üzləşib. PAN-OS RCE zəifliyi, Mythos cURL boşluğu və süni intellekt (AI) tokenizer hücumları kimi təhdidlər sistemləri təhlükə altına alır. Həm yeni, həm də köhnə zəifliklərin istismarı, təchizat zənciri hücumlarının artması və istifadəçilərin aldadılması xaosu daha da dərinləşdirir. #Kibertəhlükəsizlik #RCE #cURLBoşluğu #AIHücumları #TəchizatZənciri #Zəifliklər #Təhlükəsizlik 🔗 Ətraflı Oxu

Belarusla əlaqəli Ghostwriter təhdid qrupu Ukrayna hökumət təşkilatlarına qarşı yeni kiberhücumlar həyata keçirib. Bu hücumlar Geofenced PDF Phishing və Cobalt Strike alətlərindən istifadə edərək kiberkəşfiyyat və təsir əməliyyatlarını əhatə edir. 2016-cı ildən bəri aktiv olan qrup, Ukrayna da daxil olmaqla qonşu ölkələri davamlı olaraq hədəf alır. #Ghostwriter #Ukrayna #Phishing #CobaltStrike #Kibertəhlükəsizlik #Kiberkəşfiyyat #DövlətHücumları 🔗 Ətraflı Oxu

Süni intellekt modellərinin hallüsinasiyaları, yəni yüksək əminliklə səhv məlumatlar təqdim etməsi, kritik infrastrukturun qərar qəbulu proseslərində ciddi kibertəhlükəsizlik riskləri yaradır. Bu vəziyyət insan etibarından sui-istifadə edərək sistemlərin həssaslığını artırır. Mütəxəssislər, AI-nin qeyri-dəqiq cavablarının genişmiqyaslı fəsadlara yol aça biləcəyi barədə xəbərdarlıq edir. #Süniİntellekt #Kibertəhlükəsizlik #Kritikİnfrastruktur #AIHallüsinasiyaları #TəhlükəsizlikRiski 🔗 Ətraflı Oxu

PraisonAI-də yeni aşkar edilmiş ciddi zəiflik (CVE-2026-44338) ictimaiyyətə açıqlandıqdan cəmi dörd saat sonra təhdid aktorları tərəfindən istismar edilməyə başlanıb. Bu kritik auth bypass, təsdiqləmə mexanizminin olmaması səbəbindən həssas sistem nöqtələrini açıq qoyur və hücumçulara icazəsiz müdaxilə imkanı yaradır. #PraisonAI #Kibertəhlükəsizlik #Zəiflik #CVE_2026_44338 #AuthBypass #AçıqMənbə 🔗 Ətraflı Oxu

Anonim kibertəhlükəsizlik tədqiqatçısı Windows əməliyyat sistemində iki yeni zero-day boşluq aşkar edib. YellowKey və GreenPlasma kod adları verilən bu qüsurlar BitLocker bypass-a və CTFMON vasitəsilə privilege escalation-a imkan verir. Bu boşluqlar əvvəllər Microsoft Defender-də boşluqlar aşkar etmiş “Chaotic Eclipse” ləqəbli tədqiqatçı tərəfindən ictimaiyyətə açıqlanıb. #Windows #Zero_day #BitLocker #CTFMON #Kibertəhlükəsizlik #Microsoft 🔗 Ətraflı Oxu

Linux Kernelində son iki həftə ərzində aşkar edilmiş üçüncü LPE boşluğu olan 'Fragnesia' təhlükəsizlik zəifliyi üzə çıxarılıb. CVE-2026-46300 kodu ilə izlənilən bu boşluq, yerli hücumçuların root imtiyazları əldə etməsinə imkan verir və CVSS qiyməti 7.8 təşkil edir. #Linux #Kernel #LPE #Fragnesia #CVE_2026_46300 #Kibertəhlükəsizlik #Zəiflik 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları NGINX Plus və NGINX Open platformalarında çoxsaylı təhlükəsizlik zəiflikləri aşkar ediblər. Bunların arasında 18 il ərzində aşkarlanmamış tənqidi bir boşluq da var. Bu heap buffer overflow problemi, CVE-2026-42945 olaraq qeydə alınıb və hücumçulara uzaqdan kod icrası (RCE) və ya xidmətin dayandırılması imkanı verir. #NGINX #Kibertəhlükəsizlik #RCE #Zəiflik #HeapBufferOverflow #CVE_2026_42945 🔗 Ətraflı Oxu

Palo Alto Networks-in GlobalProtect Tətbiqində CVE-2026-0249 identifikatoru ilə qeydə alınmış orta səviyyəli təhlükəsizlik zəifliyi aşkarlanıb. Bu "Sertifikat Doğrulamadan Yan Keçmə" zəifliyi, hücumçulara etibarlı sertifikatları yoxlamadan şəbəkə trafikini potensial olaraq ələ keçirməyə və ya dəyişdirməyə imkan verə bilər. İstifadəçilərə yeniləmələri diqqətlə izləmələri tövsiyə olunur. #Kibertəhlükəsizlik #Zəiflik #CVE_2026_0249 #GlobalProtect #PaloAltoNetworks #SertifikatDoğrulamadanYanKeçmə #VPN 🔗 Ətraflı Oxu

Palo Alto Networks şirkəti Prisma SD-WAN məhsullarında orta təhlükə səviyyəsinə malik yeni bir DoS (Denial of Service) zəifliyini (CVE-2026-0243) aşkar edib. Bu boşluq xüsusi hazırlanmış IPv6 paketi vasitəsilə istismar edilə bilər və şəbəkə xidmətlərinin dayandırılmasına səbəb ola bilər. #Kibertəhlükəsizlik #PaloAltoNetworks #PrismaSD_WAN #DoS #Zəiflik #CVE_2026_0243 #Şəbəkətəhlükəsizliyi 🔗 Ətraflı Oxu