𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

✅ Forum.Xaker.Az artıq aktivdir! Bu platformanı yaratmaqda əsas məqsədimiz yerli mütəxəssislərin, tələbələrin və həvəskarların peşəkar bilik mübadiləsi apara biləcəyi mərkəzləşdirilmiş bir məkan formalaşdırmaqdır. Forumda nələr edə bilərsiniz? 🔹 Texniki Müzakirələr: Red Team, Blue Team, Pentest və Proqramlaşdırma üzrə sual-cavab. 🔹 Təcrübə Bölüşümü: Write-up'lar, alətlər və yeni metodologiyalar. 🔹 Şəbəkələşmə: Sahənin digər mütəxəssisləri ilə tanışlıq. Kibertəhlükəsizliyin nəbzi burada tutacaq. Sizi də aramızda görməkdən məmnun olarıq! 🔗 Qeydiyyat üçün: https://forum.xaker.az

Silver Fox təhdid qrupu Hindistanda vergi mövzulu yeni və mürəkkəb bir kiberhücuma başlayıb. Kampaniya, istifadəçiləri aldatmaq üçün Phishing metodundan istifadə edir və ValleyRAT adlı güclü bir modular Malware sistemi yoluxdurur. Təhlükəsizlik mütəxəssisləri bu hücumun, davamlılığı təmin etmək üçün DLL hijacking kimi mürəkkəb texnikalardan istifadə etdiyini xəbərdarlıq edir. #SilverFox #ValleyRAT #Phishing #Malware #Hindistan #KiberTəhlükəsizlik 🔗 Ətraflı Oxu

Sinqapurun Kibertəhlükəsizlik Agentliyi (CSA), SmarterTools SmarterMail proqramında CVSS 10.0 ballıq tənqidi bir Vulnerability barədə xəbərdarlıq yayımlayıb. Bu Vulnerability, hər hansı bir autentifikasiya tələb etmədən RCE (Remote Code Execution) həyata keçirməyə imkan verən arbitrar fayl yükləmə səhvidir. Bütün istifadəçilərə təcili Patch tətbiq etmək tövsiyə olunur. #CSA #SmarterMail #RCE #Vulnerability #Exploit #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

ABŞ Maliyyə Nazirliyi, “Predator” adlı məşhur kommersiya casus proqram təminatını inkişaf etdirən “Intellexa Konsorsiumu” ilə əlaqəli olan üç şəxsin adını sanksiya siyahısından rəsmi şəkildə çıxarıb. Bu şəxslər Merom Harpaz, Andrea Nicola Constantino Hermes Gambazzi və Sara Aleksandra Fayssal Hamoudur. Bu qərar, casus texnologiyalarının yayılmasına qarşı tətbiq edilən beynəlxalq məhdudiyyətlərdə mühüm bir dəyişikliyi göstərir. #Intellexa #PredatorSpyware #ABŞSanksiyaları #Kiberkəşfiyyat #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

Kiber təhlükəsizlik tədqiqatçıları npm registri üzərində Shai-Hulud Worm-unun yeni, modifikasiya olunmuş ştammını aşkar ediblər. Bu Malware, əsasən, “@vietmoney/react-big-calendar” paketi vasitəsilə yayılır və postinstall skriptlərindən istifadə edərək developer etimadnamələrini hədəf alır. Mütəxəssislər, təchizat zəncirindəki bu Vulnerability-lərin qarşısını almaq üçün dərhal lazımi Patch-ləri tətbiq etməyi və paketləri audit etməyi tövsiyə edir. #npm #ShaiHulud #SupplyChainAttack #Malware #CybersecurityAzerbaijan #Worm #Vulnerability 🔗 Ətraflı Oxu

Müasir brauzerlərin funksionallıq yükü performans problemləri yaratsa da, bu yüklənmə kiber təhlükəsizlik üçün daha böyük risklər daşıyır. Hər yeni funksiya Attack Surface-ni genişləndirir və *RCE* (Remote Code Execution) imkanı yaradan *Vulnerability*-lərə şərait yaradır. İstifadəçilər yüngül brauzerlərə keçid edərkən *Patch* sürətini və *Framework* etibarlılığını ciddi şəkildə qiymətləndirməlidirlər. #BrauzerTəhlükəsizliyi #Exploit #RCE #Vulnerability #Zero-Day #Framework 🔗 Ətraflı Oxu

Çinli təhdid aktoru DarkSpectre tərəfindən həyata keçirilən yeni kiber kampaniya Google Chrome, Microsoft Edge və Mozilla Firefox istifadəçiləri arasında böyük təhlükə yaradır. Ümumilikdə 8.8 milyon istifadəçiyə təsir edən bu hücum, zərərli brauzer ekstensiylaları vasitəsilə kritik session məlumatlarını və şəxsi məlumatları oğurlayır. Təhlükəsizlik mütəxəssisləri, istifadəçiləri quraşdırılmış ekstensiylaların icazələrini təcili yoxlamağa çağırır. #DarkSpectre #BrauzerEkstensiyları #KiberTəhlükəsizlik #Malware #ChromeSecurity #Phishing 🔗 Ətraflı Oxu

CERT/CC TOTOLINK EX200 simsiz siqnal gücləndiricisində Patch qoyulmamış kritik zəifliyin detallarını açıqlayıb. CVE-2025-65606 kodlu bu qüsur uzaqdan sistemə daxil olan hücumçulara cihazın tam idarəetməsini ələ keçirməyə imkan verir. İstifadəçilər təcili Patch gözləyərkən ehtiyat tədbirləri görməlidirlər. #TOTOLINK #CVE-2025-65606 #IoTSecurity #Firmware #Patch #CERT/CC 🔗 Ətraflı Oxu

Köhnə D-Link DSL Routerlərindəki Kritik RCE Zəifliyindən İstifadə Edən Davamlı Hücumlar Təhlükəsizlik tədqiqatçıları köhnəlmiş D-Link DSL şəbəkə qapısı routerlərində aşkar edilmiş kritik təhlükəsizlik qüsurunun aktiv şəkildə Exploit edildiyini bildirir. CVE-2026-0625 kimi izlənilən bu zəiflik, qeyri-identifikasiyadan keçmiş uzaq hücumçulara RCE (Remote Code Execution) imkanı yaradır. 🔗 Ətraflı Oxu

900.000 İstifadəçidən ChatGPT və DeepSeek Söhbətlərini Oğurlayan İki Chrome Genişləndirməsi Kibertəhlükəsizlik tədqiqatçıları Chrome Veb Mağazasında hücum edənlərin nəzarətində olan serverlərə OpenAI ChatGPT və DeepSeek söhbətlərini, eləcə də brauzer məlumatlarını sızdırmaq üçün hazırlanmış iki yeni zərərli genişləndirmə aşkar ediblər. 🔗 Ətraflı Oxu

IBM API Connect-in Kimlik Doğrulama Sistemində Kritik CVSS 9.8 Zəifliyi Aşkar Edildi IBM, API Connect-də hücumçulara tətbiqə uzaqdan giriş əldə etməyə imkan verə biləcək kritik bir təhlükəsizlik zəifliyinin detallarını açıqlayıb. 🔗 Ətraflı Oxu

KRİTİK HƏSSASLIQ: Dolby DD+ Kodekindəki Zəiflik Android Cihazlarında Kod İcrasına Şərait Yaradır Google, yanvar 2026-cı il Təhlükəsizlik Bülletenində Android istifadəçilərini Dolby Digital Plus (DD+) kodekində aşkar edilmiş (CVE-2025-54957) kritik “yaddaş sərhədlərindən kənar yazma” zəifliyini aradan qaldırmağa çağırır. Bu boşluq xüsusilə Google Pixel cihazlarında, manipulyasiya edilmiş media faylları vasitəsilə uzaqdan kod icrası hücumlarına (RCE) yol aça bilər. #Android #Dolby #CVE-2025-54957 #KritikZəiflik #Kodİcrası #GooglePixel #MediaKodek 🔗 Ətraflı Oxu

NordVPN, Dark Web-dəki Məlumat Sızması İddialarını Rədd Etdi: Sızma Əsas İnfrastrukturu Yox, PoC Mühitini Hədəf Alıb NordVPN, "dark web"də yayılan məlumat sızması iddialarını rədd edərək, əsas infrastrukturunun təhlükəsiz qaldığını bəyan edib. Şirkətin forensik analizi göstərib ki, iddia edilən verilənlər müştəri məlumatlarını ehtiva etməyən, yalnız altı ay əvvəl sınaqdan keçirilmiş üçüncü tərəf PoC (Proof-of-Concept) platformasından sızıb. #NordVPN #Kibertəhlükəsizlik #MəlumatSızması #DarkWeb #PoC #Salesforce 🔗 Ətraflı Oxu

Təhlükə Kəşfiyyatı (TI): 2026-cı İldə Təhlükəsizlik Əməliyyat Mərkəzlərinin (SOC) Strateji Transformasiyası 2026-cı ilə doğru kiber təhlükəsizlik mənzərəsi müdafiəçilərin lehinə dəyişir, çünki təhdidlər Təhlükəsizlik Əməliyyat Mərkəzlərini (SOC) daha ağıllı və biznes məqsədlərinə uyğun olmağa sövq edir. Proaktiv Təhlükə Kəşfiyyatının (TI) tətbiqi erkən aşkarlanma, operativ riskin azaldılması və mövcud təhlükəsizlik alətlərinin maksimum səmərəliliklə işləməsini təmin edərək, texniki funksiyanı birbaşa maliyyə dəyərinə çevirir. #ThreatIntelligence #SOC #KiberTəhlükəsizlik2026 #ANY.RUN #Ransomware #TIFeeds 🔗 Ətraflı Oxu

"RemoveWindowsAI": Windows 11-in Məcburi Süni Zəka (AI) Tətbiqlərini Dərin Sistem Səviyyəsində Silən Yeni Alət Microsoft-un Windows 11-ə inteqrasiya etdiyi Copilot və Recall kimi süni zəka funksiyalarına qarşı cavab olaraq, RemoveWindowsAI adlı yeni açıq mənbəli alət yaradılıb. Bu utilit, istifadəçilərə fərdi məlumatların məxfiliyini qorumaq üçün AI komponentlərini TrustedInstaller mexanizmi vasitəsilə sistemin dərin səviyyəsində aradan qaldırmaq imkanı verir. #Windows11 #KiberTəhlükəsizlik #Məxfilik #Copilot #Recall #AçıqMənbə 🔗 Ətraflı Oxu

VS Code Forklarında Təchizat Zənciri Riski: Süni İntellekt Dəstəkli Mühitlər Təhlükəli Genişləndirmələri Tövsiyə Edir Populyar Süni İntellekt (Sİ) dəstəkli VS Code forkları, o cümlədən Cursor və Windsurf, Open VSX registrisində mövcud olmayan genişləndirmələri tövsiyə edərək, təchizat zənciri hücumları üçün ciddi risk yaradırlar. Bu 'ad sahəsi zəbti' (namespace squatting) zəifliyi, zərərli aktorlara etibarlı adlar altında paketlər yayımlamaq imkanı verir ki, bu da developerlərin sistemlərinə zərərli kodun daxil olmasına səbəb ola bilər. #VSCode #TəchizatZənciriRiski #SüniİntellektTəhlükəsizliyi #OpenVSX #NamespaceSquatting #KiberTəhlükəsizlik 🔗 Ətraflı Oxu

Bayram Təhlükəsizliyi Xəbərdarlığı: Docusign Spoofinqi və Çoxmərhələli Şəxsiyyət Oğurluğu Kampaniyası Təhlükə aktorları, korporativ etibarnamələrin ələ keçirilməsi üçün Docusign bildirişlərini saxtalaşdıran və maliyyə məlumatlarının oğurlanması üçün yalançı kredit müraciəti formalarından istifadə edən çoxmərhələli fişinq kampaniyası ilə bayram mövsümünü hədəfə alıb. Bu mürəkkəb zəncir, həm şəxsi, həm də korporativ məlumatları ələ keçirərək, istifadəçilərin etibarından sui-istifadə edilməsinin yeni səviyyəsini nümayiş etdirir. #Phishing #Docusign #ŞəxsiyyətOğurluğu #KiberTəhlükəsizlik #KredensialToplanması 🔗 Ətraflı Oxu

Qonaqpərvərlik Sektoruna Hədəf Alınmış Fişinq Kampaniyası: Saxta BSoD Səhifələri Vasitəsilə DCRat RAT Zərərli Proqramının İnyeksiyası Securonix tərəfindən aşkar edilmiş PHALT#BLY adlı yeni kiberhücum kampaniyası, Avropa qonaqpərvərlik sektorunu hədəf alaraq saxta BSoD səhvlərinə həll yolu təqdim edən ClickFix tipli tələlərdən istifadə edir. Bu çoxmərhələli hücumun əsas məqsədi, otel personalını manipulyasiya edərək onların sistemlərinə DCRat adlı uzaqdan giriş troyanını (RAT) yeritməkdir. #DCRat #Fişinq #QonaqpərvərlikSektoru #PHALT#BLY #ZərərliProqramTəhlili #KiberTəhlükəsizlik 🔗 Ətraflı Oxu

Tənqidi Xəbərdarlıq: macOS-da TCC Müdafiəsini Tamamilə Keçən Sıfır Gün Zəifliyi Aşkar Edildi (CVE-2025-43530) Apple-ın macOS əməliyyat sistemində Transparency, Consent, and Control (TCC) müdafiə mexanizmini tamamilə sıradan çıxaran kritik bir təhlükəsizlik boşluğu (CVE-2025-43530) aşkarlanıb. Bu zəiflik hücumçulara VoiceOver xidmətini istismar edərək, səs, kamera və həssas sənədlər daxil olmaqla, istifadəçi məlumatlarına icazəsiz daxil olmağa imkan verir və bu təhlükədən qorunmaq üçün istifadəçilər dərhal macOS 26.2 versiyasına keçməlidirlər. #macOSTəhlükəsizlik #TCCBypass #CVE-2025-43530 #AppleScript #KiberhücumVektoru 🔗 Ətraflı Oxu

MaaS Trendi: CloudEyE Yükləyicisi və Kriptoru 100.000-dən Çox İstifadəçiyə Zərər Verib - Yeni Kiber İnfeksiya Dalgası CloudEyE adlı yeni və təhlükəli Malware-as-a-Service (MaaS) yükləyici və kriptor aləti 2025-ci ilin ikinci yarısında Şərqi və Mərkəzi Avropada geniş yayılaraq 100.000-dən çox infeksiya halı ilə qeydə alınıb. Bu təhdid kiber cinayətkarların texniki biliklərə ehtiyac olmadan Rescoms, Formbook və Agent Tesla kimi kritik zərərli yükləri çatdırmaq üçün icarəyə götürdüyü mürəkkəb, çoxmərhələli bir platformadır. #CloudEyE #MaaS #ZərərliProqram #Kriptor #ESET #SosialMühəndislik 🔗 Ətraflı Oxu