𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Kiberhücumçular belə etibar böhranı yaşayır. Son xəbərlərə görə, bir Ransomware ortağı qazancı mənimsəyərək ana qrupuna xəyanət edib. Həmçinin, bir haker öz əməliyyat alətlərini və hücum izlərini açıq serverdə buraxaraq ifşa olunub ki, bu da kiber təhlükəsizliyin hər iki tərəfindəki boşluqları bir daha göstərir. #Ransomware #KiberTəhlükəsizlik #Hakerlik #Malware #DataTəhlükəsizliyi #KiberCinayət #TəhlükəsizlikBoşluqları 🔗 Ətraflı Oxu

ABŞ Federal Təhqiqatlar Bürosu (FBI) və daha 6 ölkənin agentlikləri Çinlə əlaqəli hakerlərin Cənub-Şərqi Asiyada dövlət qurumları, hüquq-mühafizə orqanları və səhiyyə sistemlərindən e-poçtları oğurladığını açıqlayıb. "Integrity Technology Group" adlı şirkətlə əlaqəli hakerlər oğurlanmış məlumatlara üçüncü tərəflər üçün xüsusi giriş portalları yaradıblar. Bu, ABŞ və Böyük Britaniya tərəfindən sanksiyalara məruz qalmış bir şirkətdir. #Çinhakerləri #FBI #Kibertəhlükəsizlik #E_poçtoğurluğu #IntegrityTechnologyGroup #Sanksiyalar #Kiberhücum 🔗 Ətraflı Oxu

Yaponiyada mobil tətbiqlərin API-lərinin sui-istifadəsi və tanınmış proqram təminatı zəifliklərinin (o cümlədən Metabase hücumları) istismarı nəticəsində şəxsi məlumat sızmalarında kəskin artım müşahidə olunur. JPCERT/CC-nin xəbərdarlığına görə, bu hücumlar ölkədəki müxtəlif təşkilatları hədəf alaraq ciddi məlumat itkilərinə səbəb olub. Mərkəz məlumatlarını insident hesabatları və digər mənbələr əsasında tərtib edib. #Kibertəhlükəsizlik #MəlumatSızması #Yaponiya #APISui_istifadəsi #ProqramZəiflikləri #JPCERT/CC 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Cənubi Koreyanın maliyyə təşkilatlarını hədəf alan yeni kampaniyanın təfərrüatlarını açıqlayıblar. Hücumlar zamanı ARTEX adlı süni intellektə (AI) əsaslanan pentesting alətindən istifadə edilib. Bu fəaliyyət 2026-cı ilin sentyabrından oktyabrın əvvəlinə qədər davam edib və data exfiltration ilə nəticələnib. #Kibertəhlükəsizlik #ARTEX #AI #Pentesting #CənubiKoreya #MaliyyəSektor #MəlumatOğurluğu #CrowdStrike 🔗 Ətraflı Oxu

Rusiyayönlü UAC-0099 təhlükə qruplaşması Ukrayna hökumət personalını hədəfləyən yeni ASHVEIN adlı RAT (Remote Access Trojan) və infostealer istifadə edir. TrendAI şirkəti tərəfindən aşkar edilən bu yeni Malware, əmrlərini HTML kodunda gizlətməklə fərqlənir ki, bu da aşkarlanmanı çətinləşdirir. #Kibertəhlükəsizlik #UAC_0099 #ASHVEIN #RAT #Ukrayna #TrendAI #Malware #İnfostealer 🔗 Ətraflı Oxu

Kibertəhlükəsizlik firması ANY.RUN yeni və təkmilləşdirilmiş "Wazza Phishkit"-i aşkar edib. Bu Phishkit ABŞ, Avropa və Avstraliyada bank, hökumət və istehsalat təşkilatlarını hədəf alır. O, ənənəvi Phishing həmlələrindən fərqli olaraq, infrastruktur səviyyəsində filtrasiya, sessiya idarəetməsi və trafikə nəzarət kimi qabaqcıl mexanizmləri özündə birləşdirir. #Phishing #Wazza #Kibertəhlükəsizlik #ANY.RUN #BankSektoru #Hökumət #Sənaye #Kiberhücum 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Mozilla Firefox brauzerində 16 zərərli uzantı aşkar edib. Bu uzantılar kriptovalyuta cüzdanlarının bərpa ifadələrini (recovery phrases) və şəxsi açarlarını (private keys) oğurlamaq qabiliyyətinə malikdir. İstifadəçilərin diqqətli olması tövsiyə olunur. #Kibertəhlükəsizlik #Firefox #Kriptovalyuta #Malware #Təhlükəsizlik 🔗 Ətraflı Oxu

ABŞ Ədliyyə Departamenti MonsterCloud şirkətinin sahibi Zohar Pinhasiyə qarşı ransomware qurbanlarını aldatma ittihamları irəli sürüb. O, xüsusi alətlərlə məlumatları bərpa etdiyini iddia etsə də, əslində hücumçulara gizli fidyə ödənişləri edib. Bu sxem vasitəsilə 19 milyon dollardan çox qanunsuz gəlir əldə edildiyi bildirilir. #Ransomware #MonsterCloud #Kibertəhlükəsizlik #Fırıldaqçılıq #ABŞƏdliyyəDepartamenti 🔗 Ətraflı Oxu

ABŞ Dövlət Departamenti 2021-ci ildə baş verən Microsoft Exchange Server HAFNIUM hücumları ilə əlaqədar ABŞ-da ittiham olunan Çin vətəndaşı Zhang Yu-nun yeri və ya şəxsiyyəti haqqında məlumat verənlərə 10 milyon dollara qədər mükafat təklif edir. Bu mükafat, hədəf olunan şəxsin aşkarlanması və ya yerinin müəyyənləşdirilməsinə yönəlib. #Kibertəhlükəsizlik #HAFNIUM #ZhangYu #MicrosoftExchange #ABŞDövlətDepartamenti #Kibercinayət #Mükafat 🔗 Ətraflı Oxu

npm ekosistemində yeni təchizat zənciri hücumu aşkar edilib. "Tensorlake" adlı TypeScript SDK paketi kompromitasiya olunaraq "Shai-Hulud" adlı kredensial oğurlayan Malware yaymaq üçün istifadə edilib. İstifadəçilərin məxfi məlumatları və sistemlərə girişi təhlükə altındadır. #npm #Tensorlake #SupplyChainAttack #Malware #Shai_Hulud #Kibertəhlükəsizlik #KredensialOğluşu 🔗 Ətraflı Oxu

Kibertəhlükəsizlik dünyasında yeni insident: Hücumçular Qana (.gh), Syerra Leone (.sl) və Amerika Samoası (.as) ölkə kodu yuxarı səviyyəli domen qeydiyyatlarını sındıraraq bir neçə Google domeni üçün icazəsiz HTTPS sertifikatları əldə ediblər. Bu, Google-un daxili sistemləri pozulmasa da, həmin ccTLD-lərlə bitən bütün domenlər üçün ciddi təhlükə yaradır və saxta saytların yaradılmasına imkan verir. #Kibertəhlükəsizlik #Google #HTTPS #Sertifikat #Domen #ccTLD #Təhlükəsizlikİnsidenti #Phishing 🔗 Ətraflı Oxu

SonicWall, SMA1000 cihazlarında aşkar edilmiş dörd kritik boşluq üçün təcili yamaqlar yayımlayıb. Bunlardan ən təhlükəlisi CVSS şkalası üzrə 10.0 balla qiymətləndirilən, giriş tələb etməyən SSRF zəifliyidir. Bu boşluq hücumçulara sistemə daxil olmadan daxili funksiyalara müraciət etməyə imkan verirdi. #SonicWall #SMA1000 #SSRF #CVSS #Kibertəhlükəsizlik #Zəiflik #Yamaq 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, npm təchizat zəncirindəki genişmiqyaslı Malware kampaniyasını aşkar edib. 'MALFEX' adlandırılan bu kampaniya vasitəsilə 40 mindən çox yüklənən zərərli paketlər Overlord RAT və informasiya Stealer yayır. Tək bir təhdid aktorunun işi olduğu düşünülən bu hücum, Avqust 2023-dən bəri 12 paket nəşr edib ki, bunlardan səkkizi zərərli olub. #npm #Malware #RAT #SupplyChainAttack #Cybersecurity #MALFEX #OverlordRAT #Stealer 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, süni intellekt (AI) və böyük dil modeli (LLM) infrastrukturunu hədəf alan yeni PoeLLM Malware ailəsi barədə xəbərdarlıq edir. "Canto Incognito" adlanan kampaniya, 3400-dən çox serveri yoluxduraraq kriptovalyuta mədənciləri yerləşdirməklə botnetini genişləndirir. #Kibertəhlükəsizlik #Malware #PoeLLM #AI #LLM #Kriptomədənçilik #Botnet 🔗 Ətraflı Oxu

Böyük dil modelləri (LLM) serverlərini sürətləndirən açıq mənbəli LMCache proqram təminatında kritik bir boşluq aşkarlanıb. Bu zəiflik hücumçulara autentifikasiya tələb olunmadan keş serverdə uzaqdan kod icra etməyə (RCE) imkan verir. Hazırda boşluğu aradan qaldıran heç bir yamalanmış versiya yoxdur, bu da təhlükəsizlik riskini artırır. #LMCache #LLM #vLLM #Kibertəhlükəsizlik #Zəiflik #RCE #AçıqMənbə 🔗 Ətraflı Oxu

Agentic Pentesting həlləri hədəfləri avtonom şəkildə kəşf edir, təsdiqləyir və hücum yollarını exploit edir. Bu vəd ciddi qəbul olunsa da, onun real imkanları və hüdudları diqqətlə qiymətləndirilməlidir. #AgenticPentesting #Kibertəhlükəsizlik #Avtomatlaşdırma #Süniİntellekt #Pentest 🔗 Ətraflı Oxu

Atlassian Data Center məhsullarında yeni aşkar edilmiş kritik təhlükəsizlik zəifliyi (CVE-2026-21589) kiberhücumçular tərəfindən məlumatlar açıqlandıqdan cəmi iki saat sonra istismara başlanılıb. CVSS balı 9.3 olan bu boşluq, müəyyən şərtlər daxilində həssas fayllara icazəsiz girişə imkan yaradır. #Atlassian #DataCenter #Kibertəhlükəsizlik #CVE_2026_21589 #Exploit #Zəiflik #MəlumatTəhlükəsizliyi 🔗 Ətraflı Oxu

ABŞ Federal Təhqiqat Bürosu (FBI) FortiBleed giriş məlumatlarının toplanması kampaniyasının aktiv təhdid olaraq qaldığını xəbərdar edib. Təhlükə aktorları Fortinet FortiGate cihazlarından 86.644-dən çox giriş məlumatı əldə ediblər. Təşkilatlar dərhal cihazlarını yamamağa və MFA tətbiq etməyə çağırılır. #FortiBleed #FBI #Fortinet #Kibertəhlükəsizlik #VPN #RCE #Exploit #Zəiflik #MFA #Ransomware 🔗 Ətraflı Oxu

Kibertəhlükəsizlik sahəsində aparılan son araşdırmalar, riskin artıq müəssisələrin iş proseslərinin daxilinə keçdiyini göstərir. Bu, son beş ilin davamlı inkişafının nəticəsidir və süni intellektin idarə edilməsi, insan riski və idarə heyətinin nəzarəti kimi faktorları əhatə edir. #Kibertəhlükəsizlik #AIİdarəetməsi #İnsanRiski #MüəssisəTəhlükəsizliyi #RəqəmsalTransformasiya 🔗 Ətraflı Oxu

Anthropic şirkəti kibertəhlükəsizlik peşəkarlarının qabaqcıl süni intellekt modellərini sınaqdan keçirmək üçün nəzərdə tutulan proqramını genişləndirdiyini elan edib. 'Project Glasswing' təşəbbüsü çərçivəsində, 2026-cı ilin aprelindən iyuluna qədər ən az 129.000 təsdiqlənmiş proqram təminatı zəifliyi aşkar edilib. #Anthropic #Claude #AI #Kibertəhlükəsizlik #Zəiflik #ProjectGlasswing 🔗 Ətraflı Oxu