𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑💻 XAKER.AZ
前往频道在 Telegram
Texnologiya Xəbərləri ☠️ Hacking və İT sahəsi ☠️ 𝙼𝚊𝚛𝚊𝚚𝚕ı Proqramlar ☠️ Kiber Təhlükəsizlik ☠️ Əlaqə : @rose13al
显示更多1 414
订阅者
无数据24 小时
-87 天
-930 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+25
在0个频道中
九月 '26
+30
在0个频道中
Get PRO
八月 '26
+47
在0个频道中
Get PRO
七月 '26
+48
在0个频道中
Get PRO
六月 '26
+32
在0个频道中
Get PRO
五月 '26
+36
在0个频道中
Get PRO
四月 '26
+20
在0个频道中
Get PRO
三月 '26
+45
在0个频道中
Get PRO
二月 '26
+37
在0个频道中
Get PRO
一月 '26
+56
在0个频道中
Get PRO
十二月 '25
+27
在0个频道中
Get PRO
十一月 '25
+36
在0个频道中
Get PRO
十月 '25
+27
在0个频道中
Get PRO
九月 '25
+3
在0个频道中
Get PRO
八月 '25
+3
在0个频道中
Get PRO
七月 '25
+6
在0个频道中
Get PRO
六月 '25
+2
在0个频道中
Get PRO
五月 '25
+8
在1个频道中
Get PRO
四月 '25
+10
在0个频道中
Get PRO
三月 '25
+11
在0个频道中
Get PRO
二月 '25
+13
在0个频道中
Get PRO
一月 '25
+19
在0个频道中
Get PRO
十二月 '24
+17
在0个频道中
Get PRO
十一月 '24
+10
在0个频道中
Get PRO
十月 '24
+14
在0个频道中
Get PRO
九月 '24
+12
在0个频道中
Get PRO
八月 '24
+20
在2个频道中
Get PRO
七月 '24
+15
在0个频道中
Get PRO
六月 '24
+19
在0个频道中
Get PRO
五月 '24
+17
在0个频道中
Get PRO
四月 '24
+13
在0个频道中
Get PRO
三月 '24
+26
在1个频道中
Get PRO
二月 '24
+246
在0个频道中
Get PRO
一月 '24
+571
在0个频道中
Get PRO
十二月 '23
+565
在1个频道中
Get PRO
十一月 '23
+435
在53个频道中
Get PRO
十月 '23
+621
在60个频道中
Get PRO
九月 '23
+937
在0个频道中
Get PRO
八月 '23
+139
在0个频道中
Get PRO
七月 '23
+61
在0个频道中
Get PRO
六月 '23
+156
在0个频道中
Get PRO
五月 '23
+298
在0个频道中
Get PRO
四月 '23
+372
在0个频道中
Get PRO
三月 '23
+445
在0个频道中
Get PRO
二月 '23
+1 829
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 26 十月 | 0 | |||
| 25 十月 | +1 | |||
| 24 十月 | 0 | |||
| 23 十月 | +2 | |||
| 22 十月 | +1 | |||
| 21 十月 | +1 | |||
| 20 十月 | +1 | |||
| 19 十月 | 0 | |||
| 18 十月 | +2 | |||
| 17 十月 | +2 | |||
| 16 十月 | +3 | |||
| 15 十月 | 0 | |||
| 14 十月 | +2 | |||
| 13 十月 | 0 | |||
| 12 十月 | +1 | |||
| 11 十月 | 0 | |||
| 10 十月 | 0 | |||
| 09 十月 | +3 | |||
| 08 十月 | +1 | |||
| 07 十月 | 0 | |||
| 06 十月 | 0 | |||
| 05 十月 | +2 | |||
| 04 十月 | +1 | |||
| 03 十月 | +1 | |||
| 02 十月 | 0 | |||
| 01 十月 | +1 |
频道帖子
Son həftələrdə kritik RCE boşluqları kibertəhlükəsizlik dünyasında geniş yayılaraq, hakerlərə sistemlər üzərində uzaqdan kod icra etmək imkanı verir. Təhlükəsizlik komandaları təcili yamaların öhdəsindən gəlməkdə çətinlik çəkir, üstəlik, sızan açarlar proqram təminatı təchizat zəncirində ciddi risklər yaradır.
#Kibertəhlükəsizlik #RCE #Boşluqlar #TəchizatZənciri #Təhlükəsizlik
🔗 Ətraflı Oxu
| 2 |  Wasmtime adlı WebAssembly runtime-da aşkar edilmiş iki kritik boşluq, zərərli WebAssembly modullarının öz sandboxlarından qaçmasına imkan verə bilər. Layihənin tərtibatçılarının bildirdiyinə görə, bu zəifliklər sistemə nəzarəti ələ keçirməyə və ya məlumat sızmasına səbəb ola bilər. Təhlükəsizlik boşluqlarını aradan qaldırmaq üçün yenilənmiş versiyalar artıq istifadəyə verilib.
#Wasmtime #WebAssembly #SandboxEscape #Kibertəhlükəsizlik #Zəiflik #ARM64
🔗 Ətraflı Oxu | 12 |
| 3 |  Hər bir Təhlükəsizlik Əməliyyatları Mərkəzi (SOC) davamlı olaraq saysız-hesabsız kibertəhlükəsizlik xəbərdarlıqları ilə mübarizə aparır. Lakin bu siqnalların çox azı hücumun necə başladığını və inkişaf etdiyini əks etdirir. Şəbəkənin Aşkarlanması və Cavablandırılması (NDR) platformaları bu boşluğu dolduraraq, ayrı-ayrı hadisələri vahid bir zaman qrafikində birləşdirir.
#Kibertəhlükəsizlik #SOC #NDR #Təhlükəsizlik #HücumAşkarlanması
🔗 Ətraflı Oxu | 10 |
| 4 |  Tədqiqatçı Ovi tərəfindən aşkarlanan uCreator adlı yeni Android Spyware dəsti Telegram və WeChat istifadəçilərini hədəfə alır. Bu Spyware, tətbiqlərin dəyişdirilmiş versiyalarına gizlənərək, 2FA şifrələrini oğurlayır və hesabları ələ keçirir.
#Android #Spyware #Telegram #WeChat #2FA #Kibertəhlükəsizlik #Baohuo
🔗 Ətraflı Oxu | 8 |
| 5 |  Kibertəhlükəsizlik tədqiqatçıları 79 təşkilatın 97 Microsoft 365 hesabını hədəf alan yeni kampaniya aşkarlayıb. Hücumçular Adversary-in-the-Middle (AitM) relay mexanizmindən istifadə edərək giriş sessiyalarını ələ keçirir və oğurlanmış tokenləri təkrar istifadə etməklə e-poçt hesablarına sızırlar. Huntress şirkəti 2026-cı ilin iyul-sentyabr aylarında bu fəaliyyət nəticəsində 497 uğurlu giriş cəhdini qeydə alıb.
#Microsoft365 #Kibertəhlükəsizlik #AitM #Token_Replay #Huntress #Sızma
🔗 Ətraflı Oxu | 9 |
| 6 |  Bulud təhlükəsizlik şirkəti Wiz tərəfindən aparılan təhlillərə görə, GitHub platformasında yeni, avtomatlaşdırılmış hücum kampaniyası aktivdir. Bu kampaniya oğurlanmış GitHub tokenlərindən istifadə edərək repository-lərin məxfi sirlərini (secrets) GitHub Actions loglarına çap edir və sonra onları ələ keçirir. Hücumlar həm fərdi, həm də GitHub Enterprise mühitlərində uğurlu olub.
#GitHub #Kibertəhlükəsizlik #TokenOğurluğu #RepositorySirləri #Wiz #GitHubActions
🔗 Ətraflı Oxu | 9 |
| 7 |  Təhlükəsizlik firması Forever Security, tərtibatçının Yükləmələr qovluğundakı zərərli təlimat faylının Süni İntellekt (AI) kodlaşdırma agentini məlum bir npm paketini quraşdırmağa çalışdığını aşkarlayıb. Şirkət hücumu real müştərinin sistemində aşkar edərək kod işə düşmədən əvvəl agenti dayandırmağa nail olub. Bu insident, AI əsaslı alətlərin yeni kiberhücum vektorlarına necə məruz qala biləcəyini göstərir.
#Kibertəhlükəsizlik #Süniİntellekt #AIAgent #Malware #ForeverSecurity #ProqramlaşdırmaTəhlükəsizliyi #Npm
🔗 Ətraflı Oxu | 10 |
| 8 |  Təhlükə aktorları CVE-2026-109618 və CVE-2026-109619 kimi izlənilən PHP2Shell zəifliklərini istismar edərək post-Exploit fəaliyyətləri üçün agent süni intellekt (AI) platformalarından istifadə edirlər. Avropada bir hökumət qurumuna edilən hücumda hakerlər ilkin Exploitinq-dən cəmi iki saat sonra şifrə heşlərinə və multifaktor autentifikasiya məlumatlarına giriş əldə ediblər.
#Kibertəhlükəsizlik #PHP2Shell #Exploit #Süniİntellekt #AI #HökumətHədəfi #CVE_2026_109618 #CVE_2026_109619
🔗 Ətraflı Oxu | 20 |
| 9 |  Kibertəhlükəsizlik tədqiqatçısı Tailscale SSH-də kritik bir zəiflik aşkar edib. Bu boşluq, təcavüzə məruz qalmış tək bir cihaz vasitəsilə Tailscale şəbəkəsindəki digər serverlərdə root icazəsi əldə etməyə imkan verir. Mütəxəssislər, təhlükəsizliyi gücləndirmək üçün konfiqurasiya yoxlamalarını və ən az imtiyaz prinsipini tətbiq etməyi tövsiyə edirlər.
#Tailscale #SSH #Kibertəhlükəsizlik #Zəiflik #RootGirişi #ŞəbəkəTəhlükəsizliyi
🔗 Ətraflı Oxu | 19 |
| 10 |  OpenAI, qabaqcıl süni intellekt modellərinin təhlükəsizliyini təmin etmək məqsədilə, təlim prosesini birbaşa internetə çıxış olmadan aparacağını elan edib. Bu qərar, AI agentlərinin potensial VM Escapes və Cross-Sandbox Communication kimi mürəkkəb bacarıqları nümayiş etdirməsi ilə bağlı artan narahatlıqlar fonunda verilib. Şirkət, bu yanaşmanı uyğunlaşma tədqiqatları və mövcud monitorinq sistemlərinin vəziyyətini nəzərə alaraq ən məsuliyyətli addım hesab edir.
#OpenAI #AITəhlükəsizliyi #VMEscapes #Kibertəhlükəsizlik #Süniİntellekt
🔗 Ətraflı Oxu | 28 |
| 11 |  Google şirkəti məxfilik siyasətini yeniləyərək istifadəçilərin diqqətini yeni bir məqama çəkib. Şirkətin bəyanatına görə, Axtarış və ya Gemini kimi fərdi süni intellekt (AI) xüsusiyyətlərindən istifadə edildikdə, digər Google xidmətlərindəki fəaliyyətə əsaslanan məlumatlar hədəfli reklamlar üçün istifadə oluna bilər.
#Google #Məxfilik #Süniİntellekt #AI #Reklam #MəlumatMəxfiliyi #Gemini #Kibertəhlükəsizlik
🔗 Ətraflı Oxu | 37 |
| 12 |  LiteLLM şirkəti Agent Platform master key-inin təsadüfən ictimai GitHub repozitoriyasına yerləşdirildiyini təsdiqləyib. Bu sızma, təhlükə aktyorlarına GitHub tokenlərini oğurlamağa və populyar Python paketinin zərərli versiyasını buraxılış prosesinə daxil etməyə imkan verib.
#Kibertəhlükəsizlik #LiteLLM #GitHub #MasterKeySızması #TədarükZənciriHücumu #PythonPaketi
🔗 Ətraflı Oxu | 31 |
| 13 |  Google-un Brotli dekoderində aşkar edilmiş yaddaş korrupsiyası zəifliyi (CVE-2026-111497) Node.js-də RCE-yə səbəb olan boşluqla oxşar xüsusiyyətlər daşıyır. Bu boşluq Bun, Python Brotli paketləri və Envoy proksi serverləri kimi geniş yayılmış proqramlarda da Remote Code Execution (RCE) riskləri yaradır.
#Kibertəhlükəsizlik #Brotli #CVE_2026_111497 #RCE #Zəiflik #Google #Node.js #Python #Bun
🔗 Ətraflı Oxu | 29 |
| 14 |  Hollandiyanın Eye Security təhlükəsizlik şirkəti 2025-ci ilin noyabrından 2026-cı ilin martına qədər 2 milyondan çox kompüterə yeniləmə göndərərək, sahib olmadığı cihazlarda arxa planda işləyən təhlükəli bir yeniləyicini deaktiv edib. Bu yeniləyici, istifadəçilərə pirat filmlər təklif edən "Time4Popcorn" proqramına aid olub və cihazın kənar şəxs tərəfindən idarə olunmasına, hətta geniş bir botnet-ə çevrilməsinə şərait yarada bilərdi.
#Kibertəhlükəsizlik #PopcornTime #Botnet #EyeSecurity #TəhlükəsizlikYenilənməsi
🔗 Ətraflı Oxu | 27 |
| 15 |  ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Collabora Online Built-in CODE Server və Arista VeloCloud Orchestrator (VCO) məhsullarında aktiv şəkildə istismar olunan iki tənqidi boşluğu öz KEV siyahısına əlavə edib. Bu Exploit-lər təşkilatlar üçün ciddi risklər yaradır və dərhal yamaqlanmağı tələb edir.
#CISA #Kibertəhlükəsizlik #Exploit #Zəiflik #CollaboraOnline #AristaVeloCloud #CVE
🔗 Ətraflı Oxu | 25 |
| 16 |  Mərkəzi Asiyada diplomatik təşkilatlar yeni və mürəkkəb BlackX adlı UEFI Bootkit hücumunun hədəfi olub. Çinlə əlaqəli APT41 haker qrupu tərəfindən həyata keçirildiyi düşünülən bu hücumlar, yenilənmiş Windows sistemlərində Secure Boot mexanizmini yan keçərək ciddi təhlükə yaradır.
#Kibertəhlükəsizlik #UEFIBootkit #BlackX #APT41 #SecureBoot #MərkəziAsiya
🔗 Ətraflı Oxu | 33 |
| 17 |  Kibertəhlükəsizlik tədqiqatçıları INC və The Gentlemen Ransomware qrupları ilə əlaqəli hakerlərin süni intellekt (AI) dəstəkli hücum ekosistemi aşkar ediblər. Əməliyyatın mərkəzində 'Phantom' adlı 'Muxtar Red Team Kill Chain Framework' dayanır. Bu, rusdilli təhdid aktorlarının məlumat oğurluğu və şantajında AI-dan istifadə edərək yeni səhifə açdığını göstərir.
#Ransomware #Süniİntellekt #Kibertəhlükəsizlik #Hakerlər #Phantom
🔗 Ətraflı Oxu | 32 |
| 18 |  Ruby proqramlaşdırma dili Onigmo regex mühərrikindəki üç mühüm boşluğu aradan qaldırmaq üçün yeniləmələr buraxıb. Bu boşluqlar GitLab tərəfindən ötən ay yamalanmış dörd kritik RCE zəifliyinin səbəbi idi. Xüsusi hazırlanmış nümunələr yaddaş korrupsiyasına və nəticədə serverlərdə kod icrasına gətirib çıxara bilərdi.
#Ruby #GitLab #RCE #Onigmo #Regex #Kibertəhlükəsizlik #Zəiflik
🔗 Ətraflı Oxu | 25 |
| 19 |  Tədqiqatçılar Node.js proqramlarında xüsusi olaraq hazırlanmış, Brotli sıxılmış məlumatlar vasitəsilə kod işlətməyə imkan verən Node2Shell adlı Exploit-u nümayiş etdiriblər. Bu, Node.js-in 22.x, 24.x və 26.x versiyalarına təsir edən, uzaqdan kod icrasına (RCE) yol açan yüksək riskli bir yaddaş boşluğudur. Təhlükəsizlik yeniləmələri artıq mövcuddur və istifadəçilərin sistemlərini təcili olaraq yeniləmələri tövsiyə olunur.
#Node.js #RCE #Exploit #CVE_2026_111497 #Brotli #Kibertəhlükəsizlik #Zəiflik
🔗 Ətraflı Oxu | 27 |
| 20 | https://lnkd.in/p/dXmPxmRX | 20 |
