𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑💻 XAKER.AZ
Open in Telegram
Texnologiya Xəbərləri ☠️ Hacking və İT sahəsi ☠️ 𝙼𝚊𝚛𝚊𝚚𝚕ı Proqramlar ☠️ Kiber Təhlükəsizlik ☠️ Əlaqə : @rose13al
Show more1 414
Subscribers
No data24 hours
-87 days
-930 days
Loading data
Similar Channels
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
October '26Oct '26
October '26
+25
in 0 channels
September '26
+30
in 0 channels
Get PRO
August '26
+47
in 0 channels
Get PRO
July '26
+48
in 0 channels
Get PRO
June '26
+32
in 0 channels
Get PRO
May '26
+36
in 0 channels
Get PRO
April '26
+20
in 0 channels
Get PRO
March '26
+45
in 0 channels
Get PRO
February '26
+37
in 0 channels
Get PRO
January '26
+56
in 0 channels
Get PRO
December '25
+27
in 0 channels
Get PRO
November '25
+36
in 0 channels
Get PRO
October '25
+27
in 0 channels
Get PRO
September '25
+3
in 0 channels
Get PRO
August '25
+3
in 0 channels
Get PRO
July '25
+6
in 0 channels
Get PRO
June '25
+2
in 0 channels
Get PRO
May '25
+8
in 1 channels
Get PRO
April '25
+10
in 0 channels
Get PRO
March '25
+11
in 0 channels
Get PRO
February '25
+13
in 0 channels
Get PRO
January '25
+19
in 0 channels
Get PRO
December '24
+17
in 0 channels
Get PRO
November '24
+10
in 0 channels
Get PRO
October '24
+14
in 0 channels
Get PRO
September '24
+12
in 0 channels
Get PRO
August '24
+20
in 2 channels
Get PRO
July '24
+15
in 0 channels
Get PRO
June '24
+19
in 0 channels
Get PRO
May '24
+17
in 0 channels
Get PRO
April '24
+13
in 0 channels
Get PRO
March '24
+26
in 1 channels
Get PRO
February '24
+246
in 0 channels
Get PRO
January '24
+571
in 0 channels
Get PRO
December '23
+565
in 1 channels
Get PRO
November '23
+435
in 53 channels
Get PRO
October '23
+621
in 60 channels
Get PRO
September '23
+937
in 0 channels
Get PRO
August '23
+139
in 0 channels
Get PRO
July '23
+61
in 0 channels
Get PRO
June '23
+156
in 0 channels
Get PRO
May '23
+298
in 0 channels
Get PRO
April '23
+372
in 0 channels
Get PRO
March '23
+445
in 0 channels
Get PRO
February '23
+1 829
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 26 October | 0 | |||
| 25 October | +1 | |||
| 24 October | 0 | |||
| 23 October | +2 | |||
| 22 October | +1 | |||
| 21 October | +1 | |||
| 20 October | +1 | |||
| 19 October | 0 | |||
| 18 October | +2 | |||
| 17 October | +2 | |||
| 16 October | +3 | |||
| 15 October | 0 | |||
| 14 October | +2 | |||
| 13 October | 0 | |||
| 12 October | +1 | |||
| 11 October | 0 | |||
| 10 October | 0 | |||
| 09 October | +3 | |||
| 08 October | +1 | |||
| 07 October | 0 | |||
| 06 October | 0 | |||
| 05 October | +2 | |||
| 04 October | +1 | |||
| 03 October | +1 | |||
| 02 October | 0 | |||
| 01 October | +1 |
Channel Posts
Son həftələrdə kritik RCE boşluqları kibertəhlükəsizlik dünyasında geniş yayılaraq, hakerlərə sistemlər üzərində uzaqdan kod icra etmək imkanı verir. Təhlükəsizlik komandaları təcili yamaların öhdəsindən gəlməkdə çətinlik çəkir, üstəlik, sızan açarlar proqram təminatı təchizat zəncirində ciddi risklər yaradır.
#Kibertəhlükəsizlik #RCE #Boşluqlar #TəchizatZənciri #Təhlükəsizlik
🔗 Ətraflı Oxu
| 2 |  Wasmtime adlı WebAssembly runtime-da aşkar edilmiş iki kritik boşluq, zərərli WebAssembly modullarının öz sandboxlarından qaçmasına imkan verə bilər. Layihənin tərtibatçılarının bildirdiyinə görə, bu zəifliklər sistemə nəzarəti ələ keçirməyə və ya məlumat sızmasına səbəb ola bilər. Təhlükəsizlik boşluqlarını aradan qaldırmaq üçün yenilənmiş versiyalar artıq istifadəyə verilib.
#Wasmtime #WebAssembly #SandboxEscape #Kibertəhlükəsizlik #Zəiflik #ARM64
🔗 Ətraflı Oxu | 12 |
| 3 |  Hər bir Təhlükəsizlik Əməliyyatları Mərkəzi (SOC) davamlı olaraq saysız-hesabsız kibertəhlükəsizlik xəbərdarlıqları ilə mübarizə aparır. Lakin bu siqnalların çox azı hücumun necə başladığını və inkişaf etdiyini əks etdirir. Şəbəkənin Aşkarlanması və Cavablandırılması (NDR) platformaları bu boşluğu dolduraraq, ayrı-ayrı hadisələri vahid bir zaman qrafikində birləşdirir.
#Kibertəhlükəsizlik #SOC #NDR #Təhlükəsizlik #HücumAşkarlanması
🔗 Ətraflı Oxu | 10 |
| 4 |  Tədqiqatçı Ovi tərəfindən aşkarlanan uCreator adlı yeni Android Spyware dəsti Telegram və WeChat istifadəçilərini hədəfə alır. Bu Spyware, tətbiqlərin dəyişdirilmiş versiyalarına gizlənərək, 2FA şifrələrini oğurlayır və hesabları ələ keçirir.
#Android #Spyware #Telegram #WeChat #2FA #Kibertəhlükəsizlik #Baohuo
🔗 Ətraflı Oxu | 8 |
| 5 |  Kibertəhlükəsizlik tədqiqatçıları 79 təşkilatın 97 Microsoft 365 hesabını hədəf alan yeni kampaniya aşkarlayıb. Hücumçular Adversary-in-the-Middle (AitM) relay mexanizmindən istifadə edərək giriş sessiyalarını ələ keçirir və oğurlanmış tokenləri təkrar istifadə etməklə e-poçt hesablarına sızırlar. Huntress şirkəti 2026-cı ilin iyul-sentyabr aylarında bu fəaliyyət nəticəsində 497 uğurlu giriş cəhdini qeydə alıb.
#Microsoft365 #Kibertəhlükəsizlik #AitM #Token_Replay #Huntress #Sızma
🔗 Ətraflı Oxu | 9 |
| 6 |  Bulud təhlükəsizlik şirkəti Wiz tərəfindən aparılan təhlillərə görə, GitHub platformasında yeni, avtomatlaşdırılmış hücum kampaniyası aktivdir. Bu kampaniya oğurlanmış GitHub tokenlərindən istifadə edərək repository-lərin məxfi sirlərini (secrets) GitHub Actions loglarına çap edir və sonra onları ələ keçirir. Hücumlar həm fərdi, həm də GitHub Enterprise mühitlərində uğurlu olub.
#GitHub #Kibertəhlükəsizlik #TokenOğurluğu #RepositorySirləri #Wiz #GitHubActions
🔗 Ətraflı Oxu | 9 |
| 7 |  Təhlükəsizlik firması Forever Security, tərtibatçının Yükləmələr qovluğundakı zərərli təlimat faylının Süni İntellekt (AI) kodlaşdırma agentini məlum bir npm paketini quraşdırmağa çalışdığını aşkarlayıb. Şirkət hücumu real müştərinin sistemində aşkar edərək kod işə düşmədən əvvəl agenti dayandırmağa nail olub. Bu insident, AI əsaslı alətlərin yeni kiberhücum vektorlarına necə məruz qala biləcəyini göstərir.
#Kibertəhlükəsizlik #Süniİntellekt #AIAgent #Malware #ForeverSecurity #ProqramlaşdırmaTəhlükəsizliyi #Npm
🔗 Ətraflı Oxu | 10 |
| 8 |  Təhlükə aktorları CVE-2026-109618 və CVE-2026-109619 kimi izlənilən PHP2Shell zəifliklərini istismar edərək post-Exploit fəaliyyətləri üçün agent süni intellekt (AI) platformalarından istifadə edirlər. Avropada bir hökumət qurumuna edilən hücumda hakerlər ilkin Exploitinq-dən cəmi iki saat sonra şifrə heşlərinə və multifaktor autentifikasiya məlumatlarına giriş əldə ediblər.
#Kibertəhlükəsizlik #PHP2Shell #Exploit #Süniİntellekt #AI #HökumətHədəfi #CVE_2026_109618 #CVE_2026_109619
🔗 Ətraflı Oxu | 20 |
| 9 |  Kibertəhlükəsizlik tədqiqatçısı Tailscale SSH-də kritik bir zəiflik aşkar edib. Bu boşluq, təcavüzə məruz qalmış tək bir cihaz vasitəsilə Tailscale şəbəkəsindəki digər serverlərdə root icazəsi əldə etməyə imkan verir. Mütəxəssislər, təhlükəsizliyi gücləndirmək üçün konfiqurasiya yoxlamalarını və ən az imtiyaz prinsipini tətbiq etməyi tövsiyə edirlər.
#Tailscale #SSH #Kibertəhlükəsizlik #Zəiflik #RootGirişi #ŞəbəkəTəhlükəsizliyi
🔗 Ətraflı Oxu | 19 |
| 10 |  OpenAI, qabaqcıl süni intellekt modellərinin təhlükəsizliyini təmin etmək məqsədilə, təlim prosesini birbaşa internetə çıxış olmadan aparacağını elan edib. Bu qərar, AI agentlərinin potensial VM Escapes və Cross-Sandbox Communication kimi mürəkkəb bacarıqları nümayiş etdirməsi ilə bağlı artan narahatlıqlar fonunda verilib. Şirkət, bu yanaşmanı uyğunlaşma tədqiqatları və mövcud monitorinq sistemlərinin vəziyyətini nəzərə alaraq ən məsuliyyətli addım hesab edir.
#OpenAI #AITəhlükəsizliyi #VMEscapes #Kibertəhlükəsizlik #Süniİntellekt
🔗 Ətraflı Oxu | 28 |
| 11 |  Google şirkəti məxfilik siyasətini yeniləyərək istifadəçilərin diqqətini yeni bir məqama çəkib. Şirkətin bəyanatına görə, Axtarış və ya Gemini kimi fərdi süni intellekt (AI) xüsusiyyətlərindən istifadə edildikdə, digər Google xidmətlərindəki fəaliyyətə əsaslanan məlumatlar hədəfli reklamlar üçün istifadə oluna bilər.
#Google #Məxfilik #Süniİntellekt #AI #Reklam #MəlumatMəxfiliyi #Gemini #Kibertəhlükəsizlik
🔗 Ətraflı Oxu | 37 |
| 12 |  LiteLLM şirkəti Agent Platform master key-inin təsadüfən ictimai GitHub repozitoriyasına yerləşdirildiyini təsdiqləyib. Bu sızma, təhlükə aktyorlarına GitHub tokenlərini oğurlamağa və populyar Python paketinin zərərli versiyasını buraxılış prosesinə daxil etməyə imkan verib.
#Kibertəhlükəsizlik #LiteLLM #GitHub #MasterKeySızması #TədarükZənciriHücumu #PythonPaketi
🔗 Ətraflı Oxu | 31 |
| 13 |  Google-un Brotli dekoderində aşkar edilmiş yaddaş korrupsiyası zəifliyi (CVE-2026-111497) Node.js-də RCE-yə səbəb olan boşluqla oxşar xüsusiyyətlər daşıyır. Bu boşluq Bun, Python Brotli paketləri və Envoy proksi serverləri kimi geniş yayılmış proqramlarda da Remote Code Execution (RCE) riskləri yaradır.
#Kibertəhlükəsizlik #Brotli #CVE_2026_111497 #RCE #Zəiflik #Google #Node.js #Python #Bun
🔗 Ətraflı Oxu | 29 |
| 14 |  Hollandiyanın Eye Security təhlükəsizlik şirkəti 2025-ci ilin noyabrından 2026-cı ilin martına qədər 2 milyondan çox kompüterə yeniləmə göndərərək, sahib olmadığı cihazlarda arxa planda işləyən təhlükəli bir yeniləyicini deaktiv edib. Bu yeniləyici, istifadəçilərə pirat filmlər təklif edən "Time4Popcorn" proqramına aid olub və cihazın kənar şəxs tərəfindən idarə olunmasına, hətta geniş bir botnet-ə çevrilməsinə şərait yarada bilərdi.
#Kibertəhlükəsizlik #PopcornTime #Botnet #EyeSecurity #TəhlükəsizlikYenilənməsi
🔗 Ətraflı Oxu | 27 |
| 15 |  ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Collabora Online Built-in CODE Server və Arista VeloCloud Orchestrator (VCO) məhsullarında aktiv şəkildə istismar olunan iki tənqidi boşluğu öz KEV siyahısına əlavə edib. Bu Exploit-lər təşkilatlar üçün ciddi risklər yaradır və dərhal yamaqlanmağı tələb edir.
#CISA #Kibertəhlükəsizlik #Exploit #Zəiflik #CollaboraOnline #AristaVeloCloud #CVE
🔗 Ətraflı Oxu | 25 |
| 16 |  Mərkəzi Asiyada diplomatik təşkilatlar yeni və mürəkkəb BlackX adlı UEFI Bootkit hücumunun hədəfi olub. Çinlə əlaqəli APT41 haker qrupu tərəfindən həyata keçirildiyi düşünülən bu hücumlar, yenilənmiş Windows sistemlərində Secure Boot mexanizmini yan keçərək ciddi təhlükə yaradır.
#Kibertəhlükəsizlik #UEFIBootkit #BlackX #APT41 #SecureBoot #MərkəziAsiya
🔗 Ətraflı Oxu | 33 |
| 17 |  Kibertəhlükəsizlik tədqiqatçıları INC və The Gentlemen Ransomware qrupları ilə əlaqəli hakerlərin süni intellekt (AI) dəstəkli hücum ekosistemi aşkar ediblər. Əməliyyatın mərkəzində 'Phantom' adlı 'Muxtar Red Team Kill Chain Framework' dayanır. Bu, rusdilli təhdid aktorlarının məlumat oğurluğu və şantajında AI-dan istifadə edərək yeni səhifə açdığını göstərir.
#Ransomware #Süniİntellekt #Kibertəhlükəsizlik #Hakerlər #Phantom
🔗 Ətraflı Oxu | 32 |
| 18 |  Ruby proqramlaşdırma dili Onigmo regex mühərrikindəki üç mühüm boşluğu aradan qaldırmaq üçün yeniləmələr buraxıb. Bu boşluqlar GitLab tərəfindən ötən ay yamalanmış dörd kritik RCE zəifliyinin səbəbi idi. Xüsusi hazırlanmış nümunələr yaddaş korrupsiyasına və nəticədə serverlərdə kod icrasına gətirib çıxara bilərdi.
#Ruby #GitLab #RCE #Onigmo #Regex #Kibertəhlükəsizlik #Zəiflik
🔗 Ətraflı Oxu | 25 |
| 19 |  Tədqiqatçılar Node.js proqramlarında xüsusi olaraq hazırlanmış, Brotli sıxılmış məlumatlar vasitəsilə kod işlətməyə imkan verən Node2Shell adlı Exploit-u nümayiş etdiriblər. Bu, Node.js-in 22.x, 24.x və 26.x versiyalarına təsir edən, uzaqdan kod icrasına (RCE) yol açan yüksək riskli bir yaddaş boşluğudur. Təhlükəsizlik yeniləmələri artıq mövcuddur və istifadəçilərin sistemlərini təcili olaraq yeniləmələri tövsiyə olunur.
#Node.js #RCE #Exploit #CVE_2026_111497 #Brotli #Kibertəhlükəsizlik #Zəiflik
🔗 Ətraflı Oxu | 27 |
| 20 | https://lnkd.in/p/dXmPxmRX | 20 |
