𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Kibertəhlükəsizlik tədqiqatçıları "Trapdoor" adlanan yeni Ad Fraud və malvertising əməliyyatını aşkarlayıblar. Bu əməliyyat gündəlik 659 milyon bid sorğusu yaradaraq 455 zərərli Android proqramı vasitəsilə istifadəçiləri hədəf alıb. #AdFraud #Malvertising #Android #Kibertəhlükəsizlik #Trapdoor 🔗 Ətraflı Oxu

Linux kernelindəki DirtyDecrypt (CVE-2026-31635) adlı təhlükəsizlik boşluğu üçün Proof-of-Concept (PoC) Exploit kodu ictimaiyyətə təqdim edilib. Bu zəiflik Yerli İmtiyazların Yüksəldilməsinə (LPE) imkan yaradaraq sistem təhlükəsizliyini risk altında qoyur. Mütəxəssislər, yamalanmış olsa da, hələ də sistemlərini yeniləməyən istifadəçiləri xəbərdar edir. #LinuxKernel #CVE_2026_31635 #LPE #DirtyDecrypt #Kibertəhlükəsizlik #Exploit #TəhlükəsizlikYaması 🔗 Ətraflı Oxu

Drupal 20 may 2026-cı il tarixində bütün dəstəklənən versiyaları üçün təcili təhlükəsizlik yeniləməsi yayımlayacağını elan edib. Şirkət, yeniləmə buraxıldıqdan sonra qısa müddətdə *Exploit*lərin meydana çıxa biləcəyini vurğulayaraq, sayt sahiblərini sistemlərini yeniləməyə hazır olmağa çağırır. #Drupal #Təhlükəsizlik #CMS #Yeniləmə #Exploit 🔗 Ətraflı Oxu

2026-cı ilin fevralında fəaliyyətə başlayan 'EvilTokens' adlı Phishing-as-a-Service (PhaaS) platforması beş həftə ərzində beş ölkədə 340-dan çox Microsoft 365 təşkilatını kompromat edib. Platforma istifadəçiləri microsoft.com/devicelogin ünvanına qısa kod daxil etməyə yönəldərək, OAuth razılığı vasitəsilə çoxfaktorlu autentifikasiya (MFA) təhlükəsizlik baryerlərini yan keçir. #Phishing #EvilTokens #Microsoft365 #MFABypass #OAuth #Kibertəhlükəsizlik #PhaaS 🔗 Ətraflı Oxu

SEPPMail Secure E-Mail Gateway korporativ e-poçt təhlükəsizliyi həllində kritik boşluqlar aşkarlanıb. Bu zəifliklər kənar kod icrasına (RCE) nail olmağa və virtual cihazdan istənilən məktubları oxumağa imkan verə bilər. Hakerlər bu boşluqlardan daxili şəbəkəyə giriş vektoru kimi istifadə edə bilərdilər. #SEPPMail #E_MailGateway #RCE #TəhlükəsizlikBoşluğu #Kibertəhlükəsizlik #MəktubTrafiki 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Microsoft Visual Studio Code (VS Code) Marketplace-də yayımlanmış Nx Console genişlənməsinin təhlükə altına düşmüş versiyasını aşkar ediblər. rwl.angular-console (versiya 18.95.0) adlı bu genişlənmə 2.2 milyondan çox quraşdırmaya malikdir və credential stealer komponenti ehtiva edir, bu da tərtibatçılar üçün ciddi risk yaradır. #Kibertəhlükəsizlik #VSCode #NxConsole #Genişlənmə #Tərtibatçıtəhlükəsizliyi #CredentialStealer #TəchizatZənciriHücumu 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları davam edən Mini Shai-Hulud hücum dalğasının bir hissəsi olaraq yeni software supply chain attack kampaniyası aşkar ediblər. Bu kampaniya @antv ekosistemi ilə əlaqəli müxtəlif npm paketlərini, o cümlədən 1.1 milyondan çox həftəlik yüklənməsi olan echarts-for-react paketini hədəf alıb. Hücum "atool" npm maintainer hesabının təhlükə altına alınması ilə həyata keçirilib. #Kibertəhlükəsizlik #SoftwareSupplyChainAttack #npm #MiniShai_Hulud #Malware #AntV 🔗 Ətraflı Oxu

Məşhur GitHub Actions workflow-u actions-cool/issues-helper yeni bir supply chain attack nəticəsində təhlükə altına düşüb. Hücumçular repositorydəki mövcud tagləri commit historydə görünməyən imposter commitə yönləndirərək həssas CI/CD credentialsları oğurlayıblar. #GitHubActions #SupplyChainAttack #CI/CD #Kibertəhlükəsizlik #KredensiallarınOğurlanması 🔗 Ətraflı Oxu

INTERPOL Orta Şərq və Şimali Afrika (MENA) regionunda ilk dəfə həyata keçirilən kiber cinayətkarlığa qarşı genişmiqyaslı 'Ramz' əməliyyatını uğurla başa çatdırıb. Əməliyyat nəticəsində 201 şübhəli şəxs həbs edilib və əlavə 382 cinayətkar müəyyən edilib. 13 ölkənin iştirakı ilə reallaşan bu əməliyyat zərərli infrastrukturların zərərsizləşdirilməsini hədəfləyib. #INTERPOL #RamzƏməliyyatı #KiberCinayət #MENARegionu #Kibertəhlükəsizlik #Həbslər #Malware 🔗 Ətraflı Oxu

Kiberhücumlar bu həftə güvən zəncirindəki boşluqları üzə çıxardı. Aktiv şəkildə istismar olunan poçt serveri boşluqları, zəhərlənmiş etibarlı proqram paketləri və saxta AI repoları vasitəsilə yayılan məlumat oğurlayan Malware geniş təhlükəsizlik problemlərinə səbəb oldu. #Kibertəhlükəsizlik #Zəiflik #Exploit #Ransomware #Malware #npmWorm #AITəhlükəsizlik #TəchizatZənciriHücumları #Kiberhücumlar 🔗 Ətraflı Oxu

Təhlükəsizlik sistemlərini aşan, lakin bir klikdən sonra biznesə ciddi ziyan vuran Phishing e-poçtları təşkilatlar üçün böyük problem olaraq qalır. Bu hücumlar SOC komandalarını qeyri-müəyyən vəziyyətdə qoyur, zərərin miqyasını müəyyənləşdirməkdə çətinlik yaradır. Erkən Phishing aşkarlanması isə bu boşluğu dolduraraq təhdidləri daha sürətli şəkildə müəyyən etməyə kömək edir. #Kibertəhlükəsizlik #Phishing #SOC #Təhlükəsizlik #Aşkarlanma 🔗 Ətraflı Oxu

Ivanti, Fortinet, SAP, VMware və n8n kimi aparıcı texnologiya şirkətləri məhsullarında RCE, SQL Injection və Privilege Escalation kimi kritik təhlükəsizlik boşluqlarını aradan qaldırmaq üçün təcili yeniləmələr yayımlayıb. Ən diqqət çəkən zəiflik Ivanti Xtraction (CVE-2026-8043) sistemində 9.6 CVSS balı ilə qiymətləndirilən boşluqdur. Bütün istifadəçilər sistemlərini dərhal yeniləməyə çağırılır. #Kibertəhlükəsizlik #Zəiflik #Yeniləmə #RCE #SQLInjection #PrivilegeEscalation 🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri proqram təminatı təchizat zənciri hücumlarında yeni bir tendensiya müşahidə edirlər. Artıq təcavüzkarlar zərərli kod yeritmək əvəzinə, tərtibatçı iş stansiyalarından API açarları və bulud etimadnamələri kimi həssas məlumatları hədəf alırlar. Son 48 saat ərzində npm, PyPI və Docker Hub-da baş verən üç ayrı kampaniya bu təhlükənin miqyasını göstərir. #Kibertəhlükəsizlik #TəchizatZənciriHücumu #DeveloperWorkstation #npm #PyPI #DockerHub #CI/CD #APIKeys #Təhlükəsizlik #Credentials 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları dörd yeni npm paketində Infostealer və Phantom Bot DDoS Malware aşkar edib. Bu zərərli paketlər minlərlə yükləməyə malikdir və developerlər üçün ciddi təhlükə yaradır. Onlardan biri hətta məşhur Shai-Hulud qurdunun klonudur. #Kibertəhlükəsizlik #npm #Malware #Infostealer #DDoS #TəchizatZənciriHücumları #DeveloperTəhlükəsizliyi 🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçısı Chaotic Eclipse, tam yamalanmış Windows sistemlərində SYSTEM imtiyazları verən yeni bir Windows sıfır-gün boşluğu üçün PoC yayımlayıb. "MiniPlasma" kod adlı bu zəiflik, "cldflt.sys" (Windows Cloud Files Mini Filter Driver) komponentini hədəf alır. #Windows #Zero_day #PrivilegeEscalation #Kibertəhlükəsizlik #MiniPlasma #ChaoticEclipse 🔗 Ətraflı Oxu

Yeni təhlillər Lua-based Fast16 Malware-in nüvə silahı sınaqlarının simulyasiyalarını pozmaq üçün nəzərdə tutulmuş bir kiber sabotaj aləti olduğunu təsdiqləyib. Stuxnet-dən əvvəlki bu alət, nüvə silahı dizaynı üçün əsas olan uran-sıxılma simulyasiyalarını hədəf alırdı. #Fast16 #Malware #Kiberhücum #NüvəProqramı #Kibertəhlükəsizlik #KiberSabotaj 🔗 Ətraflı Oxu

NGINX Plus və NGINX Open platformalarında yeni aşkar edilmiş CVE-2026-42945 təhlükəsizlik boşluğu, elan edildikdən cəmi bir neçə gün sonra real dünyada aktiv şəkildə istismar edilməyə başlanıb. CVSS skoru 9.2 olan bu Exploit, NGINX worker proseslərinin çökməsinə səbəb olur və potansial RCE (Remote Code Execution) imkanı yaradır. #NGINX #CVE_2026_42945 #Exploit #Kibertəhlükəsizlik #RCE 🔗 Ətraflı Oxu

Grafana şirkəti GitHub mühitinə icazəsiz girişə səbəb olan token pozuntusu ilə üzləşib. Nəticədə şirkətin kod bazası yüklənib və ardınca şantaj cəhdi baş verib. Lakin araşdırma müştəri məlumatlarının təsirlənmədiyini təsdiqləyir. #Grafana #GitHub #Təhlükəsizlik #TokenPozuntusu #Kibertəhlükəsizlik #KodBazası 🔗 Ətraflı Oxu

WordPress-in Funnel Builder pluginində aşkarlanan kritik zəiflik fəal şəkildə Exploit edilir. Bu boşluq vasitəsilə hücumçular WooCommerce checkout səhifələrinə zərərli JavaScript kodları yeridir və istifadəçilərin ödəniş məlumatlarını oğurlayırlar. E-ticarət sahibləri təcili tədbirlər görməlidir. #WooCommerce #WordPress #FunnelBuilder #CheckoutSkimming #Zəiflik #Exploit #Kibertəhlükəsizlik #WebTəhlükəsizliyi #Sansec 🔗 Ətraflı Oxu

Palo Alto Networks-in PAN-OS əməliyyat sistemində yüksək riskli autentifikasiya yayınalma boşluğu (CVE-2026-0265) aşkarlanıb. Bu zəiflik, yalnız Bulud Autentifikasiya Xidməti (CAS) aktiv olduqda meydana gəlir və hücumçulara etibarlı giriş olmadan sistemə daxil olmağa imkan verə bilər. Təşkilatların təcili olaraq müvafiq yamaları tətbiq etməsi tövsiyə olunur. #PaloAltoNetworks #PAN_OS #Kibertəhlükəsizlik #Zəiflik #CVE_2026_0265 #AutentifikasiyaYayınalma #TəhlükəsizlikXəbərləri 🔗 Ətraflı Oxu