𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Naməlum təhdid aktyorları TeamUpdraft-ın veb-saytına daxil olaraq UpdraftCentral, UpdraftVault və UpdraftClone müştərilərinin əlaqə açarlarını ələ keçiriblər. Bu açarlar vasitəsilə milyonlarla istifadəçisi olan WordPress saytlarına backdoor-lar yerləşdirildiyi müəyyən edilib. Təhlükə potensial olaraq geniş miqyaslı təsirə malikdir. #WordPress #UpdraftCentral #Kibertəhlükəsizlik #Backdoor #MəlumatSızması #TəchizatZənciriHücumu 🔗 Ətraflı Oxu

Rusiya səhiyyə təşkilatının şəbəkəsində iki ilə yaxın davam edən genişmiqyaslı kiber sızma aşkarlanıb. Belarusla əlaqəli "Partisan Zmiy" (Cyber Partisans) qrupu, bu müddət ərzində VMware Tools vasitəsilə "Vasilek Backdoor" istifadə edib. Rusiya kiber təhlükəsizlik firması Solar tərəfindən dərc edilən hesabat insidentin dərin detallarını ortaya qoyub. #Kibertəhlükəsizlik #Haktivizm #Rusiya #Səhiyyə #Backdoor #VMwareTools #PartisanZmiy #CyberPartisans #Intrusion 🔗 Ətraflı Oxu

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA) federal qurumlara Plex Media Server (Plex2Shell), Siemens və SiteGuard sistemlərində aşkar edilmiş dörd kritik zəifliyi dərhal aradan qaldırmaq əmri verib. Artıq Exploit edildiyi üçün CISA-nın Məlum Exploit Edilmiş Zəifliklər (KEV) kataloquna daxil edilən bu boşluqlar təşkilatlar üçün ciddi risklər yaradır. #Kibertəhlükəsizlik #CISA #PlexMediaServer #Plex2Shell #Siemens #SiteGuard #CVE #Exploit #Zəiflik #SSRF 🔗 Ətraflı Oxu

Hindistanın ən böyük dövlət bankı olan State Bank of India (SBI), qaranlıq internetdə aşkarlanan 375.000 qeyd arasında 3.897 müştəri məlumatının sızdığını təsdiqləyib. Bank hələlik məlumat sızmasının mənbəyini müəyyən edə bilməyib. #StateBankofIndia #SBI #MəlumatSızması #DarkWeb #Kibertəhlükəsizlik #HindistanBankçılığı 🔗 Ətraflı Oxu

PHP təhlükəsizlik komandası bu gün UTC vaxtı ilə saat 14:00-da iki kritik RCE boşluğu üçün təcili yeniləmə buraxacaq. watchTowr təhlükəsizlik tədqiqatçıları tərəfindən aşkar edilən bu boşluqların hər biri CVSS v4.0 şkalası üzrə 9.2 bal ilə qiymətləndirilib. Hazırda istismar halları qeydə alınmasa da, dəstəklənən PHP 8.2-dən 8.5-ə qədər olan versiyaların dərhal yenilənməsi tövsiyə olunur. #PHP #RCE #Kibertəhlükəsizlik #Zəiflik #TəhlükəsizlikYeniləməsi #CVSS 🔗 Ətraflı Oxu

eMudhra CA-ya məxsus səkkiz aralıq sertifikat orqanının (CA) şəxsi açarları kompromitə olunub. Bu ciddi təhlükəsizlik insidenti brauzerlərin istənilən veb-sayt üçün saxta sertifikatları qəbul etməsinə gətirib çıxara bilər. Mozilla və Google Chrome Root Proqramının təsdiqlədiyi bu hal, təcili proqram təminatı yeniləmələrini zəruri edir. #Kibertəhlükəsizlik #eMudhra #CA #Sertifikat #Brauzer #TəhlükəsizlikBoşluğu #AçarKompromisası #Mozilla #GoogleChrome 🔗 Ətraflı Oxu

Palo Alto Networks, PAN-OS və Prisma Access məhsullarında aşkarlanmış CVE-2026-0257 nömrəli təhlükəsizlik zəifliyinin Qilin və INC Ransomware qrupları tərəfindən aktiv şəkildə istismar edildiyini açıqladı. Bu authentication bypass zəifliyi, kibercinayətkarlara icazəsiz VPN bağlantıları yaratmağa imkan verir. Şirkət tərəfindən yamaqlanmasına baxmayaraq, istismarın davam etdiyi bildirilir. #Ransomware #PaloAltoNetworks #Kibertəhlükəsizlik #Exploit #VPN #AuthenticationBypass #CVE_2026_0257 #QilinRansomware #INCRansomware #PAN_OS #PrismaAccess 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Fortinet FortiSIEM-dəki kritik zəiflik üçün Exploit PoC-i ictimailəşdirib. CVE-2026-106173 identifikasiyalı bu boşluq, kimliyi təsdiqlənməmiş hücumçulara uzaqdan kod icra etməyə (RCE) imkan verir. FortiSIEM istifadəçilərinə dərhal təhlükəsizlik yamaqlarını tətbiq etmək tövsiyə olunur. #FortiSIEM #Fortinet #Kibertəhlükəsizlik #Zəiflik #RCE #Exploit #PoC #CVE_2026_106173 #PathTraversal 🔗 Ətraflı Oxu

Çinli hakerlər muxtar AI agentlərindən istifadə edərək 1200-dən çox veb-saytı hədəfə alıb. Operatorların idarəetmə panellərini açıq qoyması səbəbindən təhlükəsizlik tədqiqatçıları bu hücumları canlı izləyib. Bu əməliyyatlar nəticəsində Deere kimi nəhəng şirkətlər də daxil olmaqla 100-dən çox şirkətin sistemlərinə giriş əldə edilib. #Kibertəhlükəsizlik #AIHücumları #Hakerlər #Veb_SaytTəhlükəsizliyi #Süniİntellekt #RəqəmsalTəhlükəsizlik 🔗 Ətraflı Oxu

Belqrad Universitetinin rektoru Vladan Đokić-in iPhone cihazı Serbiyanın növbədənkənar parlament seçkilərindən altı gün əvvəl NSO Group-a məxsus Pegasus spyware ilə yoluxub. Citizen Lab-ın aşkar etdiyi bu hadisə, Đokić-in heç bir əməliyyat görmədiyi zero-click exploit vasitəsilə baş verib. #Pegasus #Spyware #Kibertəhlükəsizlik #Serbiya #Zero_ClickExploit #CitizenLab 🔗 Ətraflı Oxu

Şirkətlərdə əməkdaşlar süni intellekt dəstəyi ilə gündəlik işləri üçün avtomatlaşdırılmış iş axınları, proqramlar və agentlər yaradırlar. Bu 'vəhşi kod'un sürətli yayılması mövcud təhlükəsizlik protokollarını ötüb keçərək ciddi kibertəhlükəsizlik riskləri yaradır. Kibertəhlükəsizlik komandaları bu nəzarətsiz inkişafı necə idarə etməlidir? #Kibertəhlükəsizlik #Süniİntellekt #ShadowIT #VəhşiKod #TəhlükəsizlikRiskləri #İnformasiyaTəhlükəsizliyi 🔗 Ətraflı Oxu

Kibertəhlükəsizlik sahəsində tanınmış ConnectWise şirkəti, Cloud Backup xidmətləri ilə əlaqəli application identities-ə icazəsiz girişin aşkarlandığını elan edib. İnsident nəticəsində ConnectWise, inzibati giriş qorunmasını gücləndirmək və bütün hesabların, eləcə də tətbiq giriş məlumatlarının sıfırlanması kimi təxirəsalınmaz tədbirlər görüb. Xidmət hələ də offlayn vəziyyətdə qalmaqdadır. #ConnectWise #Kibertəhlükəsizlik #CloudBackup #Təhlükəsizlikİnsidenti #VerilənlərinQorunması #ApplicationIdentities 🔗 Ətraflı Oxu

Rusiya ilə əlaqəli APT28 (Fancy Bear) qrupu iki NATO üzv ölkəni, o cümlədən bir donanma gəmiqayırma şirkətini hədəf alıb. Təhlükəsizlik mütəxəssisləri bu hücumlarda HOOKEDGE backdoor-dan və daha əvvəl məlum olmayan yeni Reflective Loader-dən istifadə edildiyini aşkar ediblər. Bu, milli təhlükəsizlik üçün ciddi təhdid yaradır. #APT28 #FancyBear #Kibertəhlükəsizlik #NATO #Rusiya #HOOKEDGE #ReflectiveLoader #Kiberhücum 🔗 Ətraflı Oxu

Go proqramlaşdırma dili 1.27.3 və 1.26.10 versiyalarında təcili təhlükəsizlik güncəlləmələri yayımlayıb. Bu yeniləmələr, naməlum təhlükəsizlik narahatlıqları səbəbindən səkkiz aralıq sertifikatlaşdırma orqanı (CA) açarından keçən istənilən sertifikat zəncirini rədd edir. Yeni versiyalarla qurulan proqramlar həmin açarlarla verilmiş sertifikatlara malik sayt və xidmətlərlə əlaqələri rədd edəcək. #Go #Təhlükəsizlik #Sertifikat #CA #Güncəlləmə #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

WhatsApp öz kömək səhifələrinin kodunda, AI çatbotuna hesablarını silə bilməyən istifadəçilərə məxfilik tənzimləyicilərini tövsiyə etməməsi üçün gizli təlimatlar saxlayıb. Bu, şirkətin Avropa üçün məxfilik siyasəti ilə ziddiyyət təşkil edir. Qeyd olunan təlimatlar oktyabrın 18-dək sistemdən silinib. #WhatsApp #Məxfilik #Çatbot #MəlumatMühafizəsi #Kibertəhlükəsizlik #GDPR 🔗 Ətraflı Oxu

OVHcloud bulud xidmətləri provayderi, əməkdaşlarından birinin GitHub hesabının ələ keçirildiyini açıqlayıb. Hücumçular bu hesabı şirkətin komanda sətri (CLI) alətinin beş buraxılışını gizli məlumatları oğurlayan Malware ilə əvəz etmək üçün istifadə ediblər. Təhlükəli fayllar GitHub-da 94 dəqiqəyə qədər aktiv qalıb. #Kibertəhlükəsizlik #OVHcloud #GitHub #Malware #MəlumatÖğurluğu #CLI 🔗 Ətraflı Oxu

Siemens, ClickFix hücumlarında aktiv şəkildə istismar edilən Siemens Software Center proqramındakı ciddi bir DLL sideloading zəifliyini (CVE-2026-110936) aradan qaldırdığını açıqlayıb. Bu boşluq, hücumçulara zərərli DLL yerləşdirərək proqramla eyni imtiyazlarla Remote Access Trojan (RAT) icra etməyə imkan verirdi. #Kibertəhlükəsizlik #Siemens #DLLSideloading #CVE_2026_110936 #ClickFix #RemoteAccessTrojan #RAT 🔗 Ətraflı Oxu

ABŞ məhkəməsi, OpenAI-nin keçmiş mühəndisinin şirkətin San Fransiskodakı ofisində rəhbərliyin konfrans zalına səs yazma cihazı yerləşdirməkdə ittiham edilərək saxlanılmasına qərar verib. Prokurorlar, 35 yaşlı Səudiyyə vətəndaşı Abdulrahman Alfozanın həssas sirləri oğurlamaq niyyətində olduğunu iddia edir. Onun Səudiyyə kral ailəsi ilə tez-tez əlaqədə olması yeni məhkəmə sənədlərində ortaya çıxıb. #OpenAI #Kibertəhlükəsizlik #Casusluq #Məhkəmə #Səudiyyə 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları ROMULUS adlı yeni ClickFix yayım platformasını aşkarlayıb. Bu platforma, saxta eniş səhifələrində istifadəçiləri aldatmaq məqsədilə ClickFix tələlərindən istifadə edərək Legion Loader kimi müxtəlif Malware-ləri yayır və beləliklə, onların sistemlərini yoluxdurur. #ROMULUS #ClickFix #Malware #LegionLoader #Kibertəhlükəsizlik #Təhdid 🔗 Ətraflı Oxu

Plex Media Server istifadəçiləri diqqət: Təhdid aktorları Plex2Shell adlanan zəiflik zəncirindən istifadə edərək sistemlərə kripto maynerlər və Linux proxy backdooru quraşdırmağa başlayıblar. Bu, PoC-un yayımlanmasından cəmi bir gün sonra baş verib. #Kiberhücum #PlexMediaServer #Plex2Shell #Zəiflik #KriptoMayner #LinuxProxyBackdoor 🔗 Ətraflı Oxu