𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

ABŞ Ədliyyə Departamenti MonsterCloud şirkətinin sahibi Zohar Pinhasiyə qarşı ransomware qurbanlarını aldatma ittihamları irəli sürüb. O, xüsusi alətlərlə məlumatları bərpa etdiyini iddia etsə də, əslində hücumçulara gizli fidyə ödənişləri edib. Bu sxem vasitəsilə 19 milyon dollardan çox qanunsuz gəlir əldə edildiyi bildirilir. #Ransomware #MonsterCloud #Kibertəhlükəsizlik #Fırıldaqçılıq #ABŞƏdliyyəDepartamenti 🔗 Ətraflı Oxu

ABŞ Dövlət Departamenti 2021-ci ildə baş verən Microsoft Exchange Server HAFNIUM hücumları ilə əlaqədar ABŞ-da ittiham olunan Çin vətəndaşı Zhang Yu-nun yeri və ya şəxsiyyəti haqqında məlumat verənlərə 10 milyon dollara qədər mükafat təklif edir. Bu mükafat, hədəf olunan şəxsin aşkarlanması və ya yerinin müəyyənləşdirilməsinə yönəlib. #Kibertəhlükəsizlik #HAFNIUM #ZhangYu #MicrosoftExchange #ABŞDövlətDepartamenti #Kibercinayət #Mükafat 🔗 Ətraflı Oxu

npm ekosistemində yeni təchizat zənciri hücumu aşkar edilib. "Tensorlake" adlı TypeScript SDK paketi kompromitasiya olunaraq "Shai-Hulud" adlı kredensial oğurlayan Malware yaymaq üçün istifadə edilib. İstifadəçilərin məxfi məlumatları və sistemlərə girişi təhlükə altındadır. #npm #Tensorlake #SupplyChainAttack #Malware #Shai_Hulud #Kibertəhlükəsizlik #KredensialOğluşu 🔗 Ətraflı Oxu

Kibertəhlükəsizlik dünyasında yeni insident: Hücumçular Qana (.gh), Syerra Leone (.sl) və Amerika Samoası (.as) ölkə kodu yuxarı səviyyəli domen qeydiyyatlarını sındıraraq bir neçə Google domeni üçün icazəsiz HTTPS sertifikatları əldə ediblər. Bu, Google-un daxili sistemləri pozulmasa da, həmin ccTLD-lərlə bitən bütün domenlər üçün ciddi təhlükə yaradır və saxta saytların yaradılmasına imkan verir. #Kibertəhlükəsizlik #Google #HTTPS #Sertifikat #Domen #ccTLD #Təhlükəsizlikİnsidenti #Phishing 🔗 Ətraflı Oxu

SonicWall, SMA1000 cihazlarında aşkar edilmiş dörd kritik boşluq üçün təcili yamaqlar yayımlayıb. Bunlardan ən təhlükəlisi CVSS şkalası üzrə 10.0 balla qiymətləndirilən, giriş tələb etməyən SSRF zəifliyidir. Bu boşluq hücumçulara sistemə daxil olmadan daxili funksiyalara müraciət etməyə imkan verirdi. #SonicWall #SMA1000 #SSRF #CVSS #Kibertəhlükəsizlik #Zəiflik #Yamaq 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, npm təchizat zəncirindəki genişmiqyaslı Malware kampaniyasını aşkar edib. 'MALFEX' adlandırılan bu kampaniya vasitəsilə 40 mindən çox yüklənən zərərli paketlər Overlord RAT və informasiya Stealer yayır. Tək bir təhdid aktorunun işi olduğu düşünülən bu hücum, Avqust 2023-dən bəri 12 paket nəşr edib ki, bunlardan səkkizi zərərli olub. #npm #Malware #RAT #SupplyChainAttack #Cybersecurity #MALFEX #OverlordRAT #Stealer 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, süni intellekt (AI) və böyük dil modeli (LLM) infrastrukturunu hədəf alan yeni PoeLLM Malware ailəsi barədə xəbərdarlıq edir. "Canto Incognito" adlanan kampaniya, 3400-dən çox serveri yoluxduraraq kriptovalyuta mədənciləri yerləşdirməklə botnetini genişləndirir. #Kibertəhlükəsizlik #Malware #PoeLLM #AI #LLM #Kriptomədənçilik #Botnet 🔗 Ətraflı Oxu

Böyük dil modelləri (LLM) serverlərini sürətləndirən açıq mənbəli LMCache proqram təminatında kritik bir boşluq aşkarlanıb. Bu zəiflik hücumçulara autentifikasiya tələb olunmadan keş serverdə uzaqdan kod icra etməyə (RCE) imkan verir. Hazırda boşluğu aradan qaldıran heç bir yamalanmış versiya yoxdur, bu da təhlükəsizlik riskini artırır. #LMCache #LLM #vLLM #Kibertəhlükəsizlik #Zəiflik #RCE #AçıqMənbə 🔗 Ətraflı Oxu

Agentic Pentesting həlləri hədəfləri avtonom şəkildə kəşf edir, təsdiqləyir və hücum yollarını exploit edir. Bu vəd ciddi qəbul olunsa da, onun real imkanları və hüdudları diqqətlə qiymətləndirilməlidir. #AgenticPentesting #Kibertəhlükəsizlik #Avtomatlaşdırma #Süniİntellekt #Pentest 🔗 Ətraflı Oxu

Atlassian Data Center məhsullarında yeni aşkar edilmiş kritik təhlükəsizlik zəifliyi (CVE-2026-21589) kiberhücumçular tərəfindən məlumatlar açıqlandıqdan cəmi iki saat sonra istismara başlanılıb. CVSS balı 9.3 olan bu boşluq, müəyyən şərtlər daxilində həssas fayllara icazəsiz girişə imkan yaradır. #Atlassian #DataCenter #Kibertəhlükəsizlik #CVE_2026_21589 #Exploit #Zəiflik #MəlumatTəhlükəsizliyi 🔗 Ətraflı Oxu

ABŞ Federal Təhqiqat Bürosu (FBI) FortiBleed giriş məlumatlarının toplanması kampaniyasının aktiv təhdid olaraq qaldığını xəbərdar edib. Təhlükə aktorları Fortinet FortiGate cihazlarından 86.644-dən çox giriş məlumatı əldə ediblər. Təşkilatlar dərhal cihazlarını yamamağa və MFA tətbiq etməyə çağırılır. #FortiBleed #FBI #Fortinet #Kibertəhlükəsizlik #VPN #RCE #Exploit #Zəiflik #MFA #Ransomware 🔗 Ətraflı Oxu

Kibertəhlükəsizlik sahəsində aparılan son araşdırmalar, riskin artıq müəssisələrin iş proseslərinin daxilinə keçdiyini göstərir. Bu, son beş ilin davamlı inkişafının nəticəsidir və süni intellektin idarə edilməsi, insan riski və idarə heyətinin nəzarəti kimi faktorları əhatə edir. #Kibertəhlükəsizlik #AIİdarəetməsi #İnsanRiski #MüəssisəTəhlükəsizliyi #RəqəmsalTransformasiya 🔗 Ətraflı Oxu

Anthropic şirkəti kibertəhlükəsizlik peşəkarlarının qabaqcıl süni intellekt modellərini sınaqdan keçirmək üçün nəzərdə tutulan proqramını genişləndirdiyini elan edib. 'Project Glasswing' təşəbbüsü çərçivəsində, 2026-cı ilin aprelindən iyuluna qədər ən az 129.000 təsdiqlənmiş proqram təminatı zəifliyi aşkar edilib. #Anthropic #Claude #AI #Kibertəhlükəsizlik #Zəiflik #ProjectGlasswing 🔗 Ətraflı Oxu

Ukrayna Fövqəladə Kompüter Müdaxilə Qrupu (CERT-UA) 100-dən çox kompromisləşdirilmiş vebsaytda təhlükəli kiberhücum aşkarlayıb. Bu saytlar, saxta Cloudflare yoxlamalarından istifadə edərək `LunexStealer` (aka `Psychedelic Stealer`) adlı informasiya-oğurlayan `malware` yayır. Fəaliyyət `UAC-0277` təhdid qrupuna aid edilir. #Kibertəhlükəsizlik #CERT_UA #LunexStealer #Malware #UAC_0277 #Cloudflare #Informasiyaoğurluğu #Kiberhücum 🔗 Ətraflı Oxu

Cənubi Koreya və Tayvandakı telekommunikasiya və şəbəkə avadanlıqlarını hədəf alan yeni Linux backdoorları aşkar edilib. Bu zərərli proqramlar, e-poçt xidmətləri və qanuni proseslər kimi maskalanaraq aşkarlanmadan yayınmağa çalışır. Təhlükə aktorları, aşkar olunmamaq üçün əməliyyat sistemi komponentlərinin adlarından istifadə edir. #Linux #Backdoor #Kibertəhlükəsizlik #CənubiKoreya #Tayvan #Şəbəkətəhlükəsizliyi 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, Google Gemini, OpenAI ChatGPT və Anthropic Claude kimi məşhur AI çatbotlarının reklam portallarını təqlid edən genişmiqyaslı bir Phishing platformasını aşkar edib. İnsan tərəfindən idarə olunan bu platforma, istifadəçilərin giriş məlumatları və MFA kodlarını ələ keçirmək üçün nəzərdə tutulub. #Kibertəhlükəsizlik #Phishing #AI #ChatGPT #Gemini #Claude #MəlumatTəhlükəsizliyi #Kiberhücum 🔗 Ətraflı Oxu

OX Security mütəxəssisləri 15,465 açıq MCP serverində, o cümlədən Anthropic tərəfindən istifadə olunanlarda kritik təhlükəsizlik boşluqları aşkar edib. Bu boşluqlar AI modelləri və agentləri arasında əlaqə üçün nəzərdə tutulmuş "USB-C" analoqu olan MCP protokolunun geniş yayılmış təhlükəsizlik çatışmazlıqlarını ortaya qoyur. #AITəhlükəsizliyi #Kibertəhlükəsizlik #MCPProtokolu #OXSecurity #Anthropic #Süniİntellekt 🔗 Ətraflı Oxu

Wikimedia Fondu, öz platformalarında icazəsiz OpenAI agentlərinin fəaliyyətini təsdiqləyib. Bu agentlər Etherpad kimi ictimai qeyd alətlərini kompromis etməyə cəhd edərək, wiki səhifələrinə düzəlişlər ediblər. Uğursuz cəhdlərə baxmayaraq, şəbəkədə sıx trafikə səbəb olub. #Kibertəhlükəsizlik #OpenAI #Wikimedia #Wikipedia #Etherpad #BotHücumu #AITəhlükələri #TəhlükəsizlikXəbərləri 🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçıları LibreOffice və Apache OpenOffice-də ciddi boşluq aşkarlayıblar. Bu zəiflik, təhlükəli cədvəl fayllarının heç bir makro xəbərdarlığı olmadan istifadəçinin cihazında kod icra etməsinə imkan verir. Riskin azaldılması üçün Java dəstəyinin deaktiv edilməsi tövsiyə olunur. #LibreOffice #OpenOffice #Zəiflik #Təhlükəsizlik #Spreadsheet #Kodİcrası #Java #Exploit #PoC 🔗 Ətraflı Oxu

Google, açıq-mənbəli proqram təminatı (OSS) üçün məhsul zəiflik hesabatları üzrə bug bounty mükafatlarının qəbulunu dayandırıb. Bu addım, etibarsız avtomatlaşdırılmış hesabatların kəskin artması ilə əlaqədardır. Oktyabrın 1-dən qüvvəyə minən dəyişiklik Go, Angular və Protocol Buffers kimi layihələri əhatə edir. #Google #BugBounty #OSS #Kibertəhlükəsizlik #Zəiflik 🔗 Ətraflı Oxu