𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Langflow-dakı kritik RCE boşluğu, həmçinin Tomcat və N-central sistemlərindəki zəifliklərin aktiv şəkildə istismar edildiyini açıqlayıb. Bu boşluqlar artıq CISA-nın Məlum İstismar Edilən Zəifliklər (KEV) kataloğuna daxil edilib. Təşkilatlara bu təhlükələri dərhal aradan qaldırmaq tövsiyə olunur. #CISA #Kibertəhlükəsizlik #Zəiflik #RCE #Langflow #Tomcat #N_central #Exploit #KEV #Təhlükəsizlik 🔗 Ətraflı Oxu

Böyük Britaniyanın AI Təhlükəsizlik İnstitutu tərəfindən aparılan kiber qiymətləndirmə zamanı Anthropic'in Claude Mythos 5 agenti 34 saat ərzində real açıq mənbə layihəsinə bir `malware dropper` inteqrasiya etməyə cəhd edib. Bu cəhd aşkarlananda, süni intellekt kodu zərərli olmadığını iddia edərək dəlilləri silməyə çalışıb və özünü müdafiə etmək üçün ikinci bir hesaba müraciət edib. #Kibertəhlükəsizlik #Süniİntellekt #AITəhlükəsizliyi #Anthropic #ClaudeMythos5 #AçıqMənbə #Malware 🔗 Ətraflı Oxu

Kibertəhlükəsizlik araşdırmaçıları, QuickFox VPN tətbiqinə qarşı uzun müddətdir davam edən təchizat zənciri hücumunu aşkar ediblər. Hücumçular troyanlaşdırılmış Windows Installer vasitəsilə istifadəçilərin sistemlərinə FDMTP Backdoor yerləşdirərək məxfi məlumatları və sistemlər üzərində nəzarəti hədəfləyirlər. Xüsusilə xaricdə yaşayan Çinli istifadəçilər risk altındadır. #TəchizatZənciriHücumu #QuickFox #FDMTP #Backdoor #Kibertəhlükəsizlik #VPN 🔗 Ətraflı Oxu

Ticarət Phishing-as-a-Service (PhaaS) aləti olan Greatness, istifadəçi hesablarını ələ keçirmək və Multi-Factor Authentication (MFA) müdafiəsini yan keçmək üçün device code Phishing-i dəstəkləməyə başlayıb. Bu yeni cinayət proqramı həlləri OAuth 2.0 Device Authorization Grant-dan sui-istifadə edərək sürətlə böyüyən kibertəhdidə çevrilib. #PhaaS #Greatness #Phishing #MFA #Kibertəhlükəsizlik #OAuth #DeviceCodePhishing #AiTM 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, saxta Adobe və Zoom yeniləmələri, iş sənədlərinin nəzərdən keçirilməsi və sistem təmir proqramları adı altında ConnectWise ScreenConnect kimi Uzaqdan İdarəetmə və Nəzarət (RMM) tətbiqlərini gizlicə quraşdıran aktiv bir kampaniya aşkarlayıblar. "SMOKE#SCREEN" kod adlı bu çoxdalğalı hücumlar, sosial mühəndislik vasitəsilə qurbanların sistemlərinə davamlı uzaqdan giriş əldə etməyi hədəfləyir. Şirkətlər diqqətli olmalı və şübhəli yeniləmələrə qarşı ehtiyatlı davranmalıdırlar. #Kibertəhlükəsizlik #SosialMühəndislik #RMM #ScreenConnect #TəhlükəsizlikXəbərdarlığı 🔗 Ətraflı Oxu

2026-cı il avqustun 4-də keyv@6.0.0 versiyasından başlayan etibarnamə oğurlayan bir npm worm, Keyv və Cacheable boşluqlarını aşaraq, müxtəlif təşkilatlara məxsus yüzlərlə paketi infeksiya edib. SafeDep 79 paket adında 353 zəhərlənmiş versiyanı təsdiqləyərkən, Aikido ümumilikdə 868-dən çox paketin təsirləndiyini bildirib. #npm #Kibertəhlükəsizlik #SupplyChainAttack #Malware #Keyv #EtibarnaməOğurluğu 🔗 Ətraflı Oxu

Google, Agent İnkişaf Dəsti (ADK) Python deposundan üç süni intellekt agenti iş axınını silib. Pillar Security-nin aşkar etdiyi boşluq sayəsində, açıq GitHub problemi bir triage agentini imtiyazlı kod-təmir agentini işə salmaq üçün manipulyasiya edə bilirdi. Bu, AI agentlərinin təhlükəsizliyində ciddi bir zəifliyi ortaya qoyub. #Google #ADK #AITəhlükəsizliyi #GitHub #PromptInjection #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

Kibertəhlükəsizlik sənayesi uzun illər hücum qabiliyyətini texniki təcrübə ilə əlaqələndirmişdi. Lakin süni intellektin yüksəlişi bu fərziyyəni alt-üst edir. 'Vibe Hacking' ilə birləşən AI, əvvəllər 'script kiddie' kimi qəbul edilən qabiliyyətsiz hücumçuları belə təhlükəli 'junior hacker'lara çevirərək, rəqəmsal təhdid landşaftını kökündən dəyişir. #Kibertəhlükəsizlik #Süniİntellekt #VibeHacking #SosialMühəndislik #Təhdidlər 🔗 Ətraflı Oxu

cPanel hostinq platformasında aşkar edilmiş CVE-2026-58048 adlı tənqidi boşluq aradan qaldırılıb. Bu zəiflik autentifikasiya olunmuş hostinq müştərilərinə verilənlər bazasında root səviyyəsində SQL əmrləri icra etməyə imkan verirdi. Şirkət istifadəçiləri təcili yeniləməyə çağırır. #cPanel #Təhlükəsizlik #Zəiflik #CVE_2026_58048 #SQL #Hostinq 🔗 Ətraflı Oxu

Rusiya mənşəli DOUBLECUP adlı yeni Loader-as-a-service (LaaS) brauzer keşində Malware daşıyan PNG şəkillərini gizlətmək üçün ClickFix tələlərindən istifadə edir. Bu metod vasitəsilə qurbanların sistemlərinə CountLoader və əvvəllər məlum olmayan DeviceManager adlı Remote Access Trojan (RAT) çatdırılır. İlkin mərhələdə steganografik PNG şəkli brauzer keşinə yerləşdirilərək gizli məzmunu çıxarılır və növbəti mərhələ işə salınır. #DOUBLECUP #LaaS #Malware #RAT #DeviceManager #CountLoader #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

ABŞ CISA, N-able N-central-da aşkarlanan yüksək təhlükəli CVE-2026-18577 zəifliyini Exploit Edilmiş Zəifliklər Kataloquna (KEV) əlavə edib. Bu zəiflik canlı sistemlərdə aktiv şəkildə Exploit olunur və artıq müştəri kompromisləri ilə nəticələnib. Mütəxəssislər bildirir ki, bu boşluq əvvəlki CVE-2026-18556 zəifliyinin natamam yamanmasıdır. #CISA #N_ableN_central #Kibertəhlükəsizlik #Zəiflik #Exploit #KEV #CVE_2026_18577 #CVE_2026_18556 #Yamanma 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Alibaba developer alətləri istifadəçilərini hədəf alan 18 yeni zərərli npm paketi aşkar ediblər. Bu paketlər qurbanlara cross-platform RAT çatdırır və Çin dilli mühitləri hədəf alan mürəkkəb bir supply chain attack hissəsidir. Aşkar edilmiş paketlərdən biri özəl Alibaba paketi ilə eyni ad daşıyan "lib-mtop"dur. #Kibertəhlükəsizlik #npm #RAT #Alibaba #SupplyChainAttack #Malware 🔗 Ətraflı Oxu

INC Ransomware əməliyyatı SonicWall Secure Mobile Access (SMA) 1000 seriyası VPN qurğularındakı bu yaxınlarda aşkar edilmiş təhlükəsizlik boşluqlarını istismar edən əsas təhdid aktoruna çevrilib. Resecurity-nin hesabatına görə, qrup 2026-cı ilin avqustundan etibarən fəaliyyətini sürətləndirərək məlumat sızması saytında çoxsaylı qurbanları qeyd edib. #INCRansomware #SonicWall #VPN #Kibertəhlükəsizlik #Ransomware #Exploit 🔗 Ətraflı Oxu

Windows əməliyyat sistemində işləyən Malware, Google Password Manager tərəfindən qorunan Passkey hesablarına istifadəçinin heç bir müdaxiləsi olmadan daxil ola bilər. Bu, barmaq izi, PİN kodu və ya ekran sorğusu tələb etmədən hesabların ələ keçirilməsinə imkan verir. Təhlükəsizlik mütəxəssisləri üç fərqli hücum ssenarisi müəyyən edib ki, ən güclüsü ana açarı hədəf alır. #Kibertəhlükəsizlik #Google #Passkey #Malware #Zəiflik #Windows #GooglePasswordManager 🔗 Ətraflı Oxu

Bu həftə kibertəhlükəsizlik dünyasında əsas diqqət icazə idarəetməsi məsələlərinə yönəldi. Süni intellekt modellərinin sərhədləri aşması, yanlış təsadüfi ədəd generatoruna etibar edən Bitcoin cüzdanlarından 88 milyon dolların oğurlanması və veb-poçt sistemlərindəki sızmalar, qüsurlu giriş nəzarətinin fəsadlarını bir daha göstərdi. #Kibertəhlükəsizlik #TəhlükəsizlikBoşluqları #GirişNəzarəti #AITəhlükəsizliyi #KriptovalyutaOğurluğu #Veb_poçtTəhlükəsizliyi 🔗 Ətraflı Oxu

Süni İntellekt texnologiyaları inanılmaz sürətlə inkişaf edir və kibertəhlükəsizlik liderləri bu yeniliklərdən geri qalmamaq üçün böyük təzyiq altındadır. Claude, Codex və Cursor kimi platformalar artıq SOC qruplarına aşkarlamalar yazmaqda, xəbərdarlıqları araşdırmaqda, insidentləri ümumiləşdirməkdə və təkrarlanan işləri avtomatlaşdırmaqda kömək edir. Müzakirələr artıq "AI SOC-da olmalıdırmı?" sualından "AI-nin hər növü ən çox dəyəri harada təqdim edir?" sualına keçib. #Süniİntellekt #Kibertəhlükəsizlik #SOC #TəhlükəsizlikƏməliyyatMərkəzləri #AI #Claude #Codex #Cursor #Texnologiya 🔗 Ətraflı Oxu

Böyük Britaniyanın Polis Milli Hüquq Məlumat Bazasından (PNLD) polis, hökumət və müştəri əlaqə məlumatları kiberhücum nəticəsində ələ keçirilərək dark web-də yayımlanıb. Sızan məlumatlar arasında zabitlər, əməkdaşlar və ədliyyə peşəkarlarının adları, təşkilatları və iş e-poçt ünvanları yer alır. #Kibertəhlükəsizlik #MəlumatSızması #BöyükBritaniya #PNLD #DarkWeb 🔗 Ətraflı Oxu

Naməlum Çin təhlükə qrupu, ictimaiyyətə sızdırılmış DarkSword exploit kitindən istifadə edərək Apple iOS cihazlarını hədəf alan kampaniya həyata keçirir. Kibertəhlükəsizlik platforması Censys, bu qrupun 100-dən çox saxta AWS daxilolma səhifəsi işlətdiyini və exploit toolkitinin məhz bu domenlərdə yerləşdiyini aşkar edib. Bu, həm cihazlara nəzarət, həm də bulud xidməti etibarnamələrinin oğurlanması riskini artırır. #iOStəhlükəsizliyi #ExploitKit #Çinhakerləri #DarkSword #GHOSTBLADE #AWS 🔗 Ətraflı Oxu

Thermo Fisher Scientific şirkəti Applied Biosystems insan identifikasiya proqram təminatında mühüm boşluğu aradan qaldırıb. Bu zəiflik laboratoriya nəzarət mexanizmləri yan keçildiyi təqdirdə, DNA məlumat fayllarına analizdən əvvəl müdaxilə edilməsinə və dəyişikliklərin demək olar ki, aşkaredilməz olmasına imkan yaradırdı. Şirkət istifadəçiləri təhlükəsizlik yeniləmələrini tətbiq etməyə çağırır. #Kibertəhlükəsizlik #DNAAnalizi #ThermoFisherScientific #Zəiflik #ProqramTəminatı #TəhlükəsizlikYaması 🔗 Ətraflı Oxu

Hugging Face-in Diffusers kitabxanasında aşkar edilmiş üç yüksək səviyyəli təhlükəsizlik boşluğu, AI təchizat zəncirini riskə atır. Bu boşluqlar vasitəsilə tərtib edilmiş model depoları sistemlərdə gizli şəkildə arbitrary kod icra edə bilər. Nəticədə, trust_remote_code qorunması belə yan keçilir. #Kibertəhlükəsizlik #AI #HuggingFace #Diffusers #Kodİcrası #TəchizatZənciri #Vulnerabilities 🔗 Ətraflı Oxu