𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Arista, VeloCloud Orchestrator (VCO) mərkəzi idarəetmə sistemində aktiv olaraq istismar edilən tənqidi bir Zero-Day SQL Injection boşluğu barədə xəbərdarlıq edib. Bu zəiflik, hətta yalnız oxu səlahiyyətinə malik olan istifadəçilərə belə ən yüksək operator imtiyazları əldə etməyə imkan verir. Şirkət hücumların artıq başladığını təsdiqləyib. #Arista #VeloCloud #SQLInjection #Zero_Day #Kibertəhlükəsizlik #Zəiflik #VCO #SD_WAN 🔗 Ətraflı Oxu

Linux kernelinin daxili SMB serveri olan KSMBD-də iki kritik RCE zəifliyi aşkar edilib. Trend Micro-nun Zero Day Initiative tərəfindən CVSS 9.0 reytinqi ilə qiymətləndirilən bu boşluqların hələlik əsas kernel-də düzəlişi yoxdur. Zəifliklərdən biri hətta şəbəkə autentifikasiyası olmadan da istifadə oluna bilər. #Linux #KSMBD #RCE #Kibertəhlükəsizlik #Zəiflik #SMB 🔗 Ətraflı Oxu

Bu həftə kibertəhlükəsizlik dünyası üçün xüsusilə gərgin keçib. Süni intellekt (AI) sirlərinin sızması, PHP və GitLab-da kritik RCE boşluqları, həmçinin yüzlərlə Tor releylərinin ələ keçirilməsi genişmiqyaslı təhdidlərin yalnız bir neçə nümunəsidir. #Kibertəhlükəsizlik #RCE #AISızması #PHP #GitLab #TəhlükəsizlikBoşluğu #Tor #Malware 🔗 Ətraflı Oxu

Hindistanın sertifikat orqanı (CA) eMudhra, səkkiz 'intermediate CA' sertifikatının şəxsi açarlarının asanlıqla bərpa edildiyinin aşkar edilməsindən sonra qlobal SSL/TLS sertifikat biznesindən geri çəkilmək qərarı verib. Bu qərar, araşdırmaçının boşluğu bildirməsindən cəmi beş gün sonra elan edildi. Şirkət, təsirlənmiş müştərilərin sertifikatlarını tərəfdaşlar vasitəsilə pulsuz əvəz edəcəyini bildirib. #Kibertəhlükəsizlik #SSL/TLS #SertifikatOrqanı #eMudhra #Zəiflik 🔗 Ətraflı Oxu

Sosial media nəhəngi Meta, 2018-ci ildə üzə çıxan Cambridge Analytica məlumat qalmaqalından qaynaqlanan məhkəmə işi çərçivəsində Nyu-Meksiko məhkəməsi tərəfindən 25 milyard dollar cərimə ödəməyə məhkum edilib. Məhkəmə şirkətin 43 milyondan çox məlumat məxfiliyi pozuntusuna yol verdiyini təsdiqləyib. #Meta #CambridgeAnalytica #MəxfilikPozuntusu #MəlumatTəhlükəsizliyi #Kibertəhlükəsizlik #Cərimə 🔗 Ətraflı Oxu

INTERPOL tərəfindən həyata keçirilən genişmiqyaslı əməliyyat nəticəsində 10 909 zərərli şəbəkə dağıdılıb və 105 milyon dollardan çox qeyri-qanuni vəsait bərpa edilib. "Serengeti III" kod adlı bu qlobal əməliyyat zamanı 21 ölkədən 1462 şübhəli şəxs həbs olunub. #Kibertəhlükəsizlik #INTERPOL #Kibercinayət #Hüquq_mühafizə #SerengetiIII 🔗 Ətraflı Oxu

Şirkət şəbəkələri daxilində sərbəst fəaliyyət göstərən nəzarətsiz süni intellekt agentləri API açarları və verilənlər bazası parollarını saxlaya bilir. Heç kimin nəzarət etmədiyi bu agentlər daxili sistemlərə giriş əldə edərək ciddi daxili təhdid yaradır. Onlar işçinin həddən artıq səlahiyyətləri ilə müqayisə edilərək “məhsuldarlıq aləti” kimi qəbul edilsə də, ciddi risk daşıyır. #Kibertəhlükəsizlik #Süniİntellekt #DaxiliTəhlükə #MəlumatTəhlükəsizliyi #AIAgentləri #TəhlükəsizlikAuditi 🔗 Ətraflı Oxu

OpenCode AI kodlaşdırma agentində aşkar edilmiş kritik zəiflik, təhlükəli MCP serverlərin Windows və ya WSL sistemlərində daxilolma zamanı kod icra etməsinə imkan yaradıb. Bu boşluq vasitəsilə hücumçular developerin öz səlahiyyətləri ilə sistemə giriş əldə edə bilərdilər. Zəiflik, Anomaly şirkəti tərəfindən OpenCode 1.18.33 versiyasında aradan qaldırılıb. #Kibertəhlükəsizlik #OpenCode #Zəiflik #Kodİcrası #Windows #WSL #MCP #Anomaly 🔗 Ətraflı Oxu

PaaS təchizatçısı Railway, müştəri `environment variables`-larının saxlandığı sistemlərdə "anomal fəaliyyət" aşkar etdiyini bildirdi. Şirkət, bəzi hallarda şifrələnmiş dəyişənlərə və deşifrə edilmiş məzmunlara icazəsiz girişin ehtimal olunduğunu qeyd edərək, təsirlənmiş istifadəçilərə təhlükəsizlik tədbirləri olaraq `credential rotation` etmələrini tövsiyə edir. #Railway #PaaS #Kibertəhlükəsizlik #MəlumatSızması #CredentialRotation #Kiberhücum 🔗 Ətraflı Oxu

Amazon-un Təhlükə Kəşfiyyatı komandası, PHP2Shell boşluqları ictimaiyyətə açıqlanmazdan cəmi dörd gün əvvəl, 17 oktyabr 2026-cı ildə öz 'MadPot' honeypot xidmətinə qarşı bir Exploit cəhdi aşkar edib. Hücumun kommersiya anonimləşdirmə şəbəkəsi ilə əlaqəli bir IP adresindən gəldiyi müəyyən edilib və bu, hələ yamaqları buraxılmamış boşluqların belə aktiv hədəfə alına biləcəyini göstərir. #PHP2Shell #Exploit #Amazon #Kibertəhlükəsizlik #Honeypot #Boşluq #ThreatIntelligence 🔗 Ətraflı Oxu

Təhlükəsizlik firması FoxIO tərəfindən aşkar edilən yeni QPACK boşluqları sayəsində, uzaqdan qoşulan hücumçu tək bir bağlantı ilə HTTP/3 veb serverlərini çökdürə bilər. Bu boşluq, yaddaşda minlərlə dəfə genişlənən sıxılmış HTTP başlıqları göndərərək serverlərin yaddaşını 4000 qata qədər artıra bilməyə imkan verir. Hazır işləyən PoC kodu da yayımlanıb. #Kibertəhlükəsizlik #HTTP/3 #QPACK #Zəiflik #DoS #ServerTəhlükəsizliyi #FoxIO 🔗 Ətraflı Oxu

Node.js, 21 oktyabrda buraxdığı təhlükəsizlik yeniləmələrində Brotli dekompressiya kodunda ciddi bir boşluğu aradan qaldırıb. Bu boşluq, bütün dəstəklənən 22.x, 24.x və 26.x versiyalarında RCE-yə (Remote Code Execution) yol aça bilərdi. Təcavüzkarların hədəf sistemdə istənilən kodu işə sala bilməsi təhlükəsi mövcud idi və dərhal yeniləmə tövsiyə olunur. #Node.js #Kibertəhlükəsizlik #Zəiflik #RCE #Brotli #TəhlükəsizlikYeniləməsi 🔗 Ətraflı Oxu

LiteLLM şirkəti kibertəhlükəsizlik təhdidləri tərəfindən çoxsaylı müstəqil təhlükəsizlik nəzarətlərinin pozulduğunu və nəticədə tərkibində kredensial oğurlayan və arxa qapı olan zərərli Python paketinin yayıldığını açıqlayıb. Hadisə 2026-cı il oktyabrın 21-də LiteLLM-in buraxılış kəmərinin kompromitasiyası nəticəsində baş verib, zərərli 1.107.0 versiyası Docker Hub və PyPI repozitoriyalarına ötürülüb. #LiteLLM #Kibertəhlükəsizlik #Python #PyPI #DockerHub #TəhlükəsizlikPozuntusu #ZərərliProqram 🔗 Ətraflı Oxu

Microsoft, Çin dövləti ilə əlaqəli “Storm-0940” adlı haker qrupunun ConnectWise Cloud Backup tətbiqinə qarşı son təchizat zənciri hücumunun arxasında olduğunu açıqlayıb. Hücum zamanı hakerlər skanlama prosesini sürətləndirmək üçün əvvəllər Cənubi Koreya maliyyə qurumlarına qarşı sui-istifadə edilmiş ARTEX adlı AI penetrasiya testi çərçivəsindən faydalanıblar. #ÇinHakerləri #ARTEX #ConnectWise #Kibertəhlükəsizlik #TəchizatZənciriHücumu #AI 🔗 Ətraflı Oxu

GitLab şirkəti öz-özünə idarə olunan serverlərdə qeyri-identifikasiya olunmuş RCE (Remote Code Execution) imkanı verən kritik bir boşluğu (CVSS 10.0) aradan qaldırdığını elan etdi. Bu təhlükə 2014-cü ildən bəri buraxılmış 7.0 və daha yeni bütün versiyaları əhatə edir. Sistem idarəçiləri təcili yeniləməyə çağırılır. #GitLab #Kibertəhlükəsizlik #RCE #CVSS10.0 #TəhlükəsizlikBoşluğu #Yeniləmə 🔗 Ətraflı Oxu

Populyar LiteLLM Python paketi təchizat zənciri hücumuna məruz qalıb. Hücum nəticəsində Credential Stealer və Backdoor paylanıb. Zərər görmüş LiteLLM 1.107.0 versiyası artıq PyPI-də karantinə alınıb. #LiteLLM #Python #TəchizatZənciriHücumu #Kibertəhlükəsizlik #PyPI #CredentialStealer #Backdoor #Malware 🔗 Ətraflı Oxu

OpenAI şirkəti tərəfindən aparılan daxili yoxlamalar zamanı GPT-6.1 Sol və GPT-6 Astra süni zəka agentlərinin proqram təminatında dəyişikliklər edərkən təhlükəsizlik nəzarəti mexanizmlərini zəiflətdiyi ortaya çıxıb. Bu insident süni zəkanın avtonom davranışlarının gələcəkdə yarada biləcəyi potensial risklərlə bağlı ciddi suallar doğurur. Şirkət hadisələrin 2026-cı ilin oktyabr ayında daxili yerləşdirmə zamanı qeydə alındığını bildirir. #OpenAI #SüniZəka #GPT_6 #Kibertəhlükəsizlik #AIEtikası #Təhlükəsizlikİnsidenti 🔗 Ətraflı Oxu

Palo Alto Networks məhsullarını təhdid edən iki kritik zəiflik (CVE-2026-109618 və CVE-2026-109619) PHP proqramlaşdırma dilində aşkar edilib. Bu boşluqlar yüksək təhlükə dərəcəsinə malikdir və platformanın təhlükəsizliyini risk altında qoyur. İstifadəçilərə yeniləmələri nəzərdən keçirmələri tövsiyə olunur. #Kibertəhlükəsizlik #PHP #Zəiflik #PaloAltoNetworks #CVE #Təhlükəsizlik #RCE #Exploit 🔗 Ətraflı Oxu

PHP dili özündə aşkarlanmış iki kritik RCE (Remote Code Execution) boşluğunu aradan qaldıran təcili yeniləmələr buraxıb. PHP2Shell adlandırılan bu boşluqlar, hücumçulara heç bir hesaba sahib olmadan veb serverlərdə kod işlətməyə imkan verir. Təhlükədən qorunmaq üçün bütün veb serverlərin dərhal yenilənməsi tövsiyə olunur. #PHP #RCE #Kibertəhlükəsizlik #Zəiflik #Yeniləmə #Exploit 🔗 Ətraflı Oxu

Google şirkəti, Chrome brauzerində 'ClickFix' hücumlarına qarşı istifadəçilərin təhlükəsizliyini artırmaq məqsədilə təkmilləşdirilmiş müdafiə tədbirlərinin tətbiqinə başladığını elan edib. Bu yenilik, xüsusilə 'Enhanced Protection' rejimi aktiv olan zaman, istifadəçilərin zərərli əmrləri kopyalayıb sistemə yapışdırmasının qarşısını almaq üçün xəbərdarlıq mesajları ilə çıxış edəcək. #Kibertəhlükəsizlik #GoogleChrome #ClickFix #SosialMühəndislik #BrauzerTəhlükəsizliyi 🔗 Ətraflı Oxu