𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Palo Alto Networks məhsullarını təhdid edən iki kritik zəiflik (CVE-2026-109618 və CVE-2026-109619) PHP proqramlaşdırma dilində aşkar edilib. Bu boşluqlar yüksək təhlükə dərəcəsinə malikdir və platformanın təhlükəsizliyini risk altında qoyur. İstifadəçilərə yeniləmələri nəzərdən keçirmələri tövsiyə olunur. #Kibertəhlükəsizlik #PHP #Zəiflik #PaloAltoNetworks #CVE #Təhlükəsizlik #RCE #Exploit 🔗 Ətraflı Oxu

PHP dili özündə aşkarlanmış iki kritik RCE (Remote Code Execution) boşluğunu aradan qaldıran təcili yeniləmələr buraxıb. PHP2Shell adlandırılan bu boşluqlar, hücumçulara heç bir hesaba sahib olmadan veb serverlərdə kod işlətməyə imkan verir. Təhlükədən qorunmaq üçün bütün veb serverlərin dərhal yenilənməsi tövsiyə olunur. #PHP #RCE #Kibertəhlükəsizlik #Zəiflik #Yeniləmə #Exploit 🔗 Ətraflı Oxu

Google şirkəti, Chrome brauzerində 'ClickFix' hücumlarına qarşı istifadəçilərin təhlükəsizliyini artırmaq məqsədilə təkmilləşdirilmiş müdafiə tədbirlərinin tətbiqinə başladığını elan edib. Bu yenilik, xüsusilə 'Enhanced Protection' rejimi aktiv olan zaman, istifadəçilərin zərərli əmrləri kopyalayıb sistemə yapışdırmasının qarşısını almaq üçün xəbərdarlıq mesajları ilə çıxış edəcək. #Kibertəhlükəsizlik #GoogleChrome #ClickFix #SosialMühəndislik #BrauzerTəhlükəsizliyi 🔗 Ətraflı Oxu

Generativ süni intellekt (AI) zərərli emaillərin formasını köklü şəkildə dəyişərək, onları daha inandırıcı edib. Əvvəllər qeyri-dəqiq ifadələrlə tanınan mesajlar indi səlis, fərdi və unikal şəkildə çatır. Nəticədə, təhlükəsizlik filtrlərinin güvəndiyi davranış siqnalları zəifləyir, bu da aşkarlanmanı çətinləşdirir. #Kibertəhlükəsizlik #GenerativAI #EmailTəhlükəsizliyi #Proofpoint #Phishing 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, 2025-ci ilin ortalarından etibarən Asiya və Afrika təşkilatlarını hədəf alan, əvvəllər sənədləşdirilməmiş Çinlə əlaqəli "Bronze Sandcastle" təhlükə qrupunu aşkar ediblər. Bu qrup, zərərli backdoors yerləşdirmək üçün Sandboxie DLL sideloading kimi unikal bir texnikadan istifadə etməsi ilə fərqlənir. #Kibertəhlükəsizlik #BronzeSandcastle #Sandboxie #DLLSideloading #Backdoor #Çin 🔗 Ətraflı Oxu

Oktyabr ayının əvvəlində hücumçular 300-dən çox Tor çıxış releyini ələ keçirərək, SSH qoşulmalarını zərərli serverlərə yönləndirmiş və istifadəçilərin giriş parollarını oğurlamışdır. Tədqiqatçıların aşkarladığına görə, bu taktika Tor şəbəkəsində anonimliyin son nöqtəsində həyata keçirilmişdir. Yalnız oktyabrın 1-dən 5-dək Tor üzərindən SSH serverlərinə parol ilə daxil olan və müdaxiləni qəbul edən istifadəçilər təsirə məruz qalıblar. #Tor #SSH #Kibertəhlükəsizlik #ParolOğurluğu #ExitRelay #Hücum 🔗 Ətraflı Oxu

Süni intellekt (AI) agentləri veb tətbiqlərə qarşı hücumlar yarada bilsələr də, bu hücumların təhlükəsiz və effektiv şəkildə icra olunması üçün AI modelini əhatə edən "harness" mexanizmi həlledici əhəmiyyətə malikdir. AI ilə aparılan pentesting fəaliyyətlərində əsl mühəndislik səyi məhz bu "harness"in dizaynında və tətbiqində cəmləşir. Son zamanlar OpenAI tərəfindən açıqlanan Hugging Face sızması kimi hadisələr, bu cür qabaqcıl sistemlərdə təhlükəsizlik çərçivələrinin kritikliyini bir daha göstərir. #Kibertəhlükəsizlik #Süniİntellekt #AIPentesting #AppSec #TəhlükəsizlikSınaqları #HuggingFace 🔗 Ətraflı Oxu

PHP-də aşkar edilmiş kritik PHP2Shell RCE boşluqları, rəsmi yamaq yayımlanana qədər sistemlərin tam qorunmasına imkan vermir. Təhlükəsizlik firmaları, yayılan müvəqqəti həllin təkbaşına yetərli olmadığını xəbərdar edir. Yamaq bu gün, 21 Oktyabr saat 18:00-da (UTC 14:00) gözlənilir. #PHP #RCE #Təhlükəsizlik #Boşluq #PHP2Shell 🔗 Ətraflı Oxu

ABŞ Daxili Təhlükəsizlik Nazirliyi, federal mülki agentliklərə Çin süni intellekt (AI) inkişafçısı DeepSeek-in məhsullarını informasiya texnologiyaları sistemlərindən silməyi əmr edib. Bu qərar, həmçinin DeepSeek və onun törəmə şirkətlərindən yeni məhsul və xidmətlərin alınmasını qadağan edir. #Kibertəhlükəsizlik #ABŞ #DeepSeek #ÇinAI #FederalSistemlər #DHS #MilliTəhlükəsizlik #TexnologiyaQadağası 🔗 Ətraflı Oxu

Naməlum təhdid aktyorları TeamUpdraft-ın veb-saytına daxil olaraq UpdraftCentral, UpdraftVault və UpdraftClone müştərilərinin əlaqə açarlarını ələ keçiriblər. Bu açarlar vasitəsilə milyonlarla istifadəçisi olan WordPress saytlarına backdoor-lar yerləşdirildiyi müəyyən edilib. Təhlükə potensial olaraq geniş miqyaslı təsirə malikdir. #WordPress #UpdraftCentral #Kibertəhlükəsizlik #Backdoor #MəlumatSızması #TəchizatZənciriHücumu 🔗 Ətraflı Oxu

Rusiya səhiyyə təşkilatının şəbəkəsində iki ilə yaxın davam edən genişmiqyaslı kiber sızma aşkarlanıb. Belarusla əlaqəli "Partisan Zmiy" (Cyber Partisans) qrupu, bu müddət ərzində VMware Tools vasitəsilə "Vasilek Backdoor" istifadə edib. Rusiya kiber təhlükəsizlik firması Solar tərəfindən dərc edilən hesabat insidentin dərin detallarını ortaya qoyub. #Kibertəhlükəsizlik #Haktivizm #Rusiya #Səhiyyə #Backdoor #VMwareTools #PartisanZmiy #CyberPartisans #Intrusion 🔗 Ətraflı Oxu

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA) federal qurumlara Plex Media Server (Plex2Shell), Siemens və SiteGuard sistemlərində aşkar edilmiş dörd kritik zəifliyi dərhal aradan qaldırmaq əmri verib. Artıq Exploit edildiyi üçün CISA-nın Məlum Exploit Edilmiş Zəifliklər (KEV) kataloquna daxil edilən bu boşluqlar təşkilatlar üçün ciddi risklər yaradır. #Kibertəhlükəsizlik #CISA #PlexMediaServer #Plex2Shell #Siemens #SiteGuard #CVE #Exploit #Zəiflik #SSRF 🔗 Ətraflı Oxu

Hindistanın ən böyük dövlət bankı olan State Bank of India (SBI), qaranlıq internetdə aşkarlanan 375.000 qeyd arasında 3.897 müştəri məlumatının sızdığını təsdiqləyib. Bank hələlik məlumat sızmasının mənbəyini müəyyən edə bilməyib. #StateBankofIndia #SBI #MəlumatSızması #DarkWeb #Kibertəhlükəsizlik #HindistanBankçılığı 🔗 Ətraflı Oxu

PHP təhlükəsizlik komandası bu gün UTC vaxtı ilə saat 14:00-da iki kritik RCE boşluğu üçün təcili yeniləmə buraxacaq. watchTowr təhlükəsizlik tədqiqatçıları tərəfindən aşkar edilən bu boşluqların hər biri CVSS v4.0 şkalası üzrə 9.2 bal ilə qiymətləndirilib. Hazırda istismar halları qeydə alınmasa da, dəstəklənən PHP 8.2-dən 8.5-ə qədər olan versiyaların dərhal yenilənməsi tövsiyə olunur. #PHP #RCE #Kibertəhlükəsizlik #Zəiflik #TəhlükəsizlikYeniləməsi #CVSS 🔗 Ətraflı Oxu

eMudhra CA-ya məxsus səkkiz aralıq sertifikat orqanının (CA) şəxsi açarları kompromitə olunub. Bu ciddi təhlükəsizlik insidenti brauzerlərin istənilən veb-sayt üçün saxta sertifikatları qəbul etməsinə gətirib çıxara bilər. Mozilla və Google Chrome Root Proqramının təsdiqlədiyi bu hal, təcili proqram təminatı yeniləmələrini zəruri edir. #Kibertəhlükəsizlik #eMudhra #CA #Sertifikat #Brauzer #TəhlükəsizlikBoşluğu #AçarKompromisası #Mozilla #GoogleChrome 🔗 Ətraflı Oxu

Palo Alto Networks, PAN-OS və Prisma Access məhsullarında aşkarlanmış CVE-2026-0257 nömrəli təhlükəsizlik zəifliyinin Qilin və INC Ransomware qrupları tərəfindən aktiv şəkildə istismar edildiyini açıqladı. Bu authentication bypass zəifliyi, kibercinayətkarlara icazəsiz VPN bağlantıları yaratmağa imkan verir. Şirkət tərəfindən yamaqlanmasına baxmayaraq, istismarın davam etdiyi bildirilir. #Ransomware #PaloAltoNetworks #Kibertəhlükəsizlik #Exploit #VPN #AuthenticationBypass #CVE_2026_0257 #QilinRansomware #INCRansomware #PAN_OS #PrismaAccess 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Fortinet FortiSIEM-dəki kritik zəiflik üçün Exploit PoC-i ictimailəşdirib. CVE-2026-106173 identifikasiyalı bu boşluq, kimliyi təsdiqlənməmiş hücumçulara uzaqdan kod icra etməyə (RCE) imkan verir. FortiSIEM istifadəçilərinə dərhal təhlükəsizlik yamaqlarını tətbiq etmək tövsiyə olunur. #FortiSIEM #Fortinet #Kibertəhlükəsizlik #Zəiflik #RCE #Exploit #PoC #CVE_2026_106173 #PathTraversal 🔗 Ətraflı Oxu

Çinli hakerlər muxtar AI agentlərindən istifadə edərək 1200-dən çox veb-saytı hədəfə alıb. Operatorların idarəetmə panellərini açıq qoyması səbəbindən təhlükəsizlik tədqiqatçıları bu hücumları canlı izləyib. Bu əməliyyatlar nəticəsində Deere kimi nəhəng şirkətlər də daxil olmaqla 100-dən çox şirkətin sistemlərinə giriş əldə edilib. #Kibertəhlükəsizlik #AIHücumları #Hakerlər #Veb_SaytTəhlükəsizliyi #Süniİntellekt #RəqəmsalTəhlükəsizlik 🔗 Ətraflı Oxu

Belqrad Universitetinin rektoru Vladan Đokić-in iPhone cihazı Serbiyanın növbədənkənar parlament seçkilərindən altı gün əvvəl NSO Group-a məxsus Pegasus spyware ilə yoluxub. Citizen Lab-ın aşkar etdiyi bu hadisə, Đokić-in heç bir əməliyyat görmədiyi zero-click exploit vasitəsilə baş verib. #Pegasus #Spyware #Kibertəhlükəsizlik #Serbiya #Zero_ClickExploit #CitizenLab 🔗 Ətraflı Oxu

Şirkətlərdə əməkdaşlar süni intellekt dəstəyi ilə gündəlik işləri üçün avtomatlaşdırılmış iş axınları, proqramlar və agentlər yaradırlar. Bu 'vəhşi kod'un sürətli yayılması mövcud təhlükəsizlik protokollarını ötüb keçərək ciddi kibertəhlükəsizlik riskləri yaradır. Kibertəhlükəsizlik komandaları bu nəzarətsiz inkişafı necə idarə etməlidir? #Kibertəhlükəsizlik #Süniİntellekt #ShadowIT #VəhşiKod #TəhlükəsizlikRiskləri #İnformasiyaTəhlükəsizliyi 🔗 Ətraflı Oxu