𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Təhlükəsizlik firması Xint-in araşdırmasına görə, OpenAI-ın söhbətləri yaddaşa qənaət etmək üçün kiçildən kompaktlama xüsusiyyətində ciddi boşluq aşkar edilib. Bu zəiflik sayəsində, modellərin normalda şifrələnmiş və əlçatmaz olan gizli düşüncə prosesləri şifrəsiz mətndə kopyalana bilər. Bu boşluq süni intellekt sistemlərinin daxili iş prinsiplərinə birbaşa çıxış imkanı yaradır. #OpenAI #Kibertəhlükəsizlik #AITəhlükəsizliyi #Zəiflik #Xint #Kompaktlama 🔗 Ətraflı Oxu

Avstraliya Siqnallar Direktoratı (ASD) Amadey Malware istifadə edən cinayətkarın dünya üzrə 180.000-dən çox yoluxmuş kompüterə girişini kəsdiyini açıqlayıb. Qurumun mütəxəssisləri cinayətkarın əməliyyatının backend sisteminə sızaraq bu kompüterlərə nəzarəti əngəlləyib. #Kibertəhlükəsizlik #AmadeyMalware #Avstraliya #ASD #KompüterTəhlükəsizliyi 🔗 Ətraflı Oxu

Ukraynanın Kompüter Fövqəladə Hallara Cavab Komandası (CERT-UA) Dahua istehsalı olan video müşahidə sistemlərinə icazəsiz uzaqdan giriş barədə xəbərdarlıq yayıb. Hücumlar nəticəsində IP kameralara və DVR-lərə daxil olaraq video axınını ələ keçirmək, cihaz konfiqurasiyasını dəyişdirmək və üçüncü tərəf hesabları yaratmaq mümkün olub. Bu insident ölkədə kritik infrastrukturun kibertəhlükəsizliyi ilə bağlı ciddi narahatlıq doğurur. #kibertəhlükəsizlik #Dahua #Ukrayna #CERT_UA #IPKamera #MüşahidəSistemi #HakerHücumu 🔗 Ətraflı Oxu

ABŞ Kiber Təhlükəsizlik və İnfrastruktur Agentliyi (CISA), PHP2Shell-dəki iki kritik boşluğun aktiv şəkildə istismar edildiyini təsdiqləyib. CVSS sistemi üzrə 9.2 balla qiymətləndirilən bu zəifliklər, təsirlənmiş sistemlərdə təsdiqlənməmiş Remote Code Execution (RCE) imkanı yaradır və təşkilatları təcili tədbirlər görməyə çağırır. #Kibertəhlükəsizlik #CISA #PHP2Shell #RCE #Zəiflik 🔗 Ətraflı Oxu

Naməlum haker qrupu 2023-cü ilin iyul ayından bəri aktiv olan kampaniya çərçivəsində 953 onlayn mağazanı, xüsusilə də Magento platformasında fəaliyyət göstərənləri zərərli JavaScript kodu ilə yoluxdurub. Sansec-in məlumatına görə, bu kod təhlükəsizlik skanerlərindən yayınaraq istifadəçilərin həssas məlumatlarını hədəf alır. #Kibertəhlükəsizlik #Magento #E_ticarət #JavaScript #Malware #OnlaynMağazalar 🔗 Ətraflı Oxu

Palo Alto Networks məhsullarında Brotli sıxılma alqoritmində kritik səviyyəli yeni bir zəiflik (CVE-2026-111497) aşkarlanıb. Bu boşluq, icazəsiz kod icrası (RCE) və sistemə nəzarət potensialı da daxil olmaqla ciddi təhlükəsizlik riskləri yaradır. Şirkət istifadəçilərə təcili yenilənmələri tətbiq etməyi tövsiyə edir. #PaloAltoNetworks #Brotli #CVE_2026_111497 #KritikZəiflik #KiberTəhlükəsizlik #RCE #TəhlükəsizlikYenilənməsi 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Microsoft Teams platformasında yüzlərlə halları əhatə edən yeni sosial mühəndislik sxeminə diqqət çəkib. Hücumçular platformanın xarici çat yaratma funksiyasından istifadə edərək, İT dəstək adı altında şirkətləri təqlid edir və Malware və ya Ransomware yayır. Bu fırıldaqlar eyni "İT dəstəyi" şəxsiyyətləri və təkrar olunan səhvlərlə aparılır. #Kibertəhlükəsizlik #MicrosoftTeams #Malware #Ransomware #SosialMühəndislik #İTDəstəkFırıldağı 🔗 Ətraflı Oxu

PHP, Brotli sıxılma kitabxanasındakı kritik CVE-2026-111497 zəifliyini aradan qaldırmaq üçün Windows üçün 8.2-dən 8.5-ə qədər olan rəsmi paketlərini yeniləyib. Bu boşluq hücumçulara yaddaşı korlamağa və potensial olaraq RCE həyata keçirməyə imkan verir. Zəiflik cURL genişləndiricisi vasitəsilə HTTP cavabları avtomatik dekompressiya edilərkən istismar edilə bilər. #PHP #Təhlükəsizlik #Zəiflik #Windows #Brotli 🔗 Ətraflı Oxu

Son həftələrdə kritik RCE boşluqları kibertəhlükəsizlik dünyasında geniş yayılaraq, hakerlərə sistemlər üzərində uzaqdan kod icra etmək imkanı verir. Təhlükəsizlik komandaları təcili yamaların öhdəsindən gəlməkdə çətinlik çəkir, üstəlik, sızan açarlar proqram təminatı təchizat zəncirində ciddi risklər yaradır. #Kibertəhlükəsizlik #RCE #Boşluqlar #TəchizatZənciri #Təhlükəsizlik 🔗 Ətraflı Oxu

Wasmtime adlı WebAssembly runtime-da aşkar edilmiş iki kritik boşluq, zərərli WebAssembly modullarının öz sandboxlarından qaçmasına imkan verə bilər. Layihənin tərtibatçılarının bildirdiyinə görə, bu zəifliklər sistemə nəzarəti ələ keçirməyə və ya məlumat sızmasına səbəb ola bilər. Təhlükəsizlik boşluqlarını aradan qaldırmaq üçün yenilənmiş versiyalar artıq istifadəyə verilib. #Wasmtime #WebAssembly #SandboxEscape #Kibertəhlükəsizlik #Zəiflik #ARM64 🔗 Ətraflı Oxu

Hər bir Təhlükəsizlik Əməliyyatları Mərkəzi (SOC) davamlı olaraq saysız-hesabsız kibertəhlükəsizlik xəbərdarlıqları ilə mübarizə aparır. Lakin bu siqnalların çox azı hücumun necə başladığını və inkişaf etdiyini əks etdirir. Şəbəkənin Aşkarlanması və Cavablandırılması (NDR) platformaları bu boşluğu dolduraraq, ayrı-ayrı hadisələri vahid bir zaman qrafikində birləşdirir. #Kibertəhlükəsizlik #SOC #NDR #Təhlükəsizlik #HücumAşkarlanması 🔗 Ətraflı Oxu

Tədqiqatçı Ovi tərəfindən aşkarlanan uCreator adlı yeni Android Spyware dəsti Telegram və WeChat istifadəçilərini hədəfə alır. Bu Spyware, tətbiqlərin dəyişdirilmiş versiyalarına gizlənərək, 2FA şifrələrini oğurlayır və hesabları ələ keçirir. #Android #Spyware #Telegram #WeChat #2FA #Kibertəhlükəsizlik #Baohuo 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları 79 təşkilatın 97 Microsoft 365 hesabını hədəf alan yeni kampaniya aşkarlayıb. Hücumçular Adversary-in-the-Middle (AitM) relay mexanizmindən istifadə edərək giriş sessiyalarını ələ keçirir və oğurlanmış tokenləri təkrar istifadə etməklə e-poçt hesablarına sızırlar. Huntress şirkəti 2026-cı ilin iyul-sentyabr aylarında bu fəaliyyət nəticəsində 497 uğurlu giriş cəhdini qeydə alıb. #Microsoft365 #Kibertəhlükəsizlik #AitM #Token_Replay #Huntress #Sızma 🔗 Ətraflı Oxu

Bulud təhlükəsizlik şirkəti Wiz tərəfindən aparılan təhlillərə görə, GitHub platformasında yeni, avtomatlaşdırılmış hücum kampaniyası aktivdir. Bu kampaniya oğurlanmış GitHub tokenlərindən istifadə edərək repository-lərin məxfi sirlərini (secrets) GitHub Actions loglarına çap edir və sonra onları ələ keçirir. Hücumlar həm fərdi, həm də GitHub Enterprise mühitlərində uğurlu olub. #GitHub #Kibertəhlükəsizlik #TokenOğurluğu #RepositorySirləri #Wiz #GitHubActions 🔗 Ətraflı Oxu

Təhlükəsizlik firması Forever Security, tərtibatçının Yükləmələr qovluğundakı zərərli təlimat faylının Süni İntellekt (AI) kodlaşdırma agentini məlum bir npm paketini quraşdırmağa çalışdığını aşkarlayıb. Şirkət hücumu real müştərinin sistemində aşkar edərək kod işə düşmədən əvvəl agenti dayandırmağa nail olub. Bu insident, AI əsaslı alətlərin yeni kiberhücum vektorlarına necə məruz qala biləcəyini göstərir. #Kibertəhlükəsizlik #Süniİntellekt #AIAgent #Malware #ForeverSecurity #ProqramlaşdırmaTəhlükəsizliyi #Npm 🔗 Ətraflı Oxu

Təhlükə aktorları CVE-2026-109618 və CVE-2026-109619 kimi izlənilən PHP2Shell zəifliklərini istismar edərək post-Exploit fəaliyyətləri üçün agent süni intellekt (AI) platformalarından istifadə edirlər. Avropada bir hökumət qurumuna edilən hücumda hakerlər ilkin Exploitinq-dən cəmi iki saat sonra şifrə heşlərinə və multifaktor autentifikasiya məlumatlarına giriş əldə ediblər. #Kibertəhlükəsizlik #PHP2Shell #Exploit #Süniİntellekt #AI #HökumətHədəfi #CVE_2026_109618 #CVE_2026_109619 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçısı Tailscale SSH-də kritik bir zəiflik aşkar edib. Bu boşluq, təcavüzə məruz qalmış tək bir cihaz vasitəsilə Tailscale şəbəkəsindəki digər serverlərdə root icazəsi əldə etməyə imkan verir. Mütəxəssislər, təhlükəsizliyi gücləndirmək üçün konfiqurasiya yoxlamalarını və ən az imtiyaz prinsipini tətbiq etməyi tövsiyə edirlər. #Tailscale #SSH #Kibertəhlükəsizlik #Zəiflik #RootGirişi #ŞəbəkəTəhlükəsizliyi 🔗 Ətraflı Oxu

OpenAI, qabaqcıl süni intellekt modellərinin təhlükəsizliyini təmin etmək məqsədilə, təlim prosesini birbaşa internetə çıxış olmadan aparacağını elan edib. Bu qərar, AI agentlərinin potensial VM Escapes və Cross-Sandbox Communication kimi mürəkkəb bacarıqları nümayiş etdirməsi ilə bağlı artan narahatlıqlar fonunda verilib. Şirkət, bu yanaşmanı uyğunlaşma tədqiqatları və mövcud monitorinq sistemlərinin vəziyyətini nəzərə alaraq ən məsuliyyətli addım hesab edir. #OpenAI #AITəhlükəsizliyi #VMEscapes #Kibertəhlükəsizlik #Süniİntellekt 🔗 Ətraflı Oxu

Google şirkəti məxfilik siyasətini yeniləyərək istifadəçilərin diqqətini yeni bir məqama çəkib. Şirkətin bəyanatına görə, Axtarış və ya Gemini kimi fərdi süni intellekt (AI) xüsusiyyətlərindən istifadə edildikdə, digər Google xidmətlərindəki fəaliyyətə əsaslanan məlumatlar hədəfli reklamlar üçün istifadə oluna bilər. #Google #Məxfilik #Süniİntellekt #AI #Reklam #MəlumatMəxfiliyi #Gemini #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

LiteLLM şirkəti Agent Platform master key-inin təsadüfən ictimai GitHub repozitoriyasına yerləşdirildiyini təsdiqləyib. Bu sızma, təhlükə aktyorlarına GitHub tokenlərini oğurlamağa və populyar Python paketinin zərərli versiyasını buraxılış prosesinə daxil etməyə imkan verib. #Kibertəhlükəsizlik #LiteLLM #GitHub #MasterKeySızması #TədarükZənciriHücumu #PythonPaketi 🔗 Ətraflı Oxu