𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Apple şirkəti 110 ölkədəki istifadəçilərinə muzdlu spyware hücumlarının hədəfi ola biləcəkləri barədə yeni xəbərdarlıqlar göndərib. iPhone istehsalçısı qeyri-müəyyən sayda istifadəçinin hədəf alındığını bildirib və indiyədək 150-dən çox ölkədə müştərilərinə bildirişlər göndərdiyini qeyd edib. #Apple #Spyware #Kibertəhlükəsizlik #TəhdidBildirişi #iPhone 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, xüsusilə CTM360, Google və Facebook məlumatlarını oğurlamaq məqsədi daşıyan genişmiqyaslı, qlobal işə qəbul mövzulu Phishing kampaniyasını aşkar edib. Bu hücumlarda saxta müsahibə cədvəli səhifələri və Browser-in-the-Browser (BitB) pəncərələrindən istifadə olunaraq, hətta Multi-Factor Authentication (MFA) sorğuları belə real vaxtda ötürülür. #Kibertəhlükəsizlik #Phishing #CTM360 #RecruitTrap #BitB #MFARelay #MəlumatOğurluğu #Google #Facebook 🔗 Ətraflı Oxu

Kibertəhlükəsizlik araşdırmaçıları Windows əməliyyat sistemində işləyən Google Chrome və Microsoft Edge brauzerlərində Chrome DevTools Protokolu (CDP) vasitəsilə sessiya oğurluğuna imkan verən yeni bir post-exploitation texnikası detallarını açıqlayıblar. Bu üsul, hücumçuların cookies, yadda saxlanılan məlumatlar və identifikasiya edilmiş brauzer sessiyalarına daxil olmasına şərait yaradır. Texnika, hücum edənin hədəf Windows sistemində artıq kod icra etmə imkanına malik olduğunu fərz edir. #Kibertəhlükəsizlik #SessiyaOğurluğu #Chrome #Edge #DevTools #Windows #Post_exploitation #CDP 🔗 Ətraflı Oxu

HoneyMyte (Mustang Panda) təhdid aktyoru, təkmilləşdirilmiş CoolClient backdoorunu imzalı Windows kernel-mode rootkit ilə yayır. Bu yeni komponent zərərli prosesləri, faylları və C2 əlaqələrini gizlətmək üçün nəzərdə tutulub. Kaspersky, Myanma, Monqolustan və Pakistanda qurbanlar aşkar edib. #Kibertəhlükəsizlik #MustangPanda #HoneyMyte #CoolClient #Rootkit #Backdoor #APT #TəhdidAktyoru #Kaspersky 🔗 Ətraflı Oxu

Təşkilatlar üçün IAM uyğunluğu, kimlik və giriş nəzarətlərinin təkcə sənədləşdirilməsini deyil, həm də istifadəçilər, tətbiqlər, infrastruktur və qeyri-insan identitetləri üzrə faktiki tətbiqini nümayiş etdirməkdən ibarətdir. Bu yanaşma, dövri yoxlamalardan auditorlar üçün etibarlı sübutlarla dəstəklənən davamlı verifikasiyaya keçidi əhatə edir. #Kibertəhlükəsizlik #IAM #Uyğunluq #TəhlükəsizlikNəzarətləri #Girişİdarəetməsi 🔗 Ətraflı Oxu

Kibertəhlükəsizlik analitikləri, hakerlərin istifadə müddəti bitmiş domenləri milyonlarla dollar xərcləyərək kütləvi şəkildə ələ keçirdiyini aşkarlayıb. Bu domenlər vasitəsilə istifadəçilər fırıldaq və Malware kampaniyalarına yönləndirilir. Infoblox bu təhlükəli strategiyanı "dropcatch domenlər" adlandıraraq genişmiqyaslı kiber təhlükəsizlik risklərinə səbəb olduğunu bildirir. #Kibertəhlükəsizlik #Malware #Fırıldaq #DomenTəhlükəsizliyi #DropcatchDomenlər #Infoblox 🔗 Ətraflı Oxu

Niderland Milli Kibertəhlükəsizlik Mərkəzi (NCSC) xəbərdarlıq edib ki, Apple macOS-da bu yaxınlarda yamaqlanmış təhlükəsizlik zəifliyi aktiv şəkildə kriptovalyuta minerlərinin, xüsusilə də Monero minerlərinin yayılması üçün istismar edilir. CVE-2026-65400 (CVSS: 9.8) kodu ilə tanınan bu kritik boşluq, Screen Sharing komponentindəki autentifikasiya problemidir və şəbəkədəki hücumçulara sistemə icazəsiz daxil olmağa imkan verir. #Apple #macOS #ScreenSharing #CVE_2026_65400 #Monero #KriptovalyutaMiner #Kibertəhlükəsizlik #Zəiflik #Exploit 🔗 Ətraflı Oxu

SAP Commerce Cloud platformasında aşkar edilmiş CVE-2026-58231 boşluğu yamadan cəmi bir neçə gün sonra aktiv Exploit cəhdlərinə məruz qalır. CVSS balı 10.0 olan bu kritik zəiflik, təsdiqlənməmiş hücumçulara standart autentifikasiya klientindən sui-istifadə edərək sistemə icazəsiz daxil olmağa imkan verir. Təşkilatlara dərhal yamaları tətbiq etmək tövsiyə olunur. #SAPCommerceCloud #CVE_2026_58231 #Kibertəhlükəsizlik #Vulnerability #Exploit 🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri Çinlə əlaqəli olduğu güman edilən APT qrupunun Broadcom VMware vCenter-dəki ciddi boşluqdan (CVE-2026-59310) istifadə etdiyini aşkarlayıb. CVSS skorunu 9.8 olaraq qiymətləndirilən bu directory-traversal boşluğu vasitəsilə sistemlərə Babuk-dan törəyən Ransomware yerləşdirilib. #Kibertəhlükəsizlik #VMware #Ransomware #APT #Çin #CVE_2026_59310 #Exploit 🔗 Ətraflı Oxu

Kibertəhlükəsizlik araşdırmaçıları Mirai botnetinin kodundan törəyən və internetə bağlı cihazları SOCKS5 proxiesə çevirən yeni Evooo1Bot Linux botnetini aşkarlayıblar. Bu Malware, DDoS imkanları ilə yanaşı, genişlənmiş funksionallığı ilə diqqət çəkir və edge cihazları üçün ciddi təhlükə yaradır. #Kibertəhlükəsizlik #Linux #Botnet #Malware #Evooo1Bot #Mirai #SOCKS5Proxy #DDoS #EdgeCihazları 🔗 Ətraflı Oxu

Təhlükə əməliyyatçıları, Proof-of-Concept (PoC) kodunun yayılmasından sonra yeni aşkar edilmiş Microsoft SharePoint zəifliyini, CVE-2026-55040-ı fəal şəkildə istismar etməyə başlayıblar. CVSS balı 9.1 olan bu kritik kimlik doğrulama boşluğu, zəif autentifikasiyadan qaynaqlanır və Microsoft tərəfindən 2026-cı ilin iyul Patch Tuesday yeniləmələri ilə aradan qaldırılıb. Sistemlərinizi qorumaq üçün yeniləmələri təcili tətbiq edin. #Microsoft #SharePoint #CVE_2026_55040 #Exploit #Vulnerability #AuthenticationBypass #Cybersecurity #PatchTuesday 🔗 Ətraflı Oxu

Şimali Koreya ilə əlaqəli Lazarus Qrupu, yeni yamalanmış bir Windows sıfır-gün təhlükəsizlik boşluğunu Exploit edərək Fransa, Almaniya, Braziliya və Hindistandakı müdafiə və aviasiya şirkətlərini hədəf alıb. Hücum nəticəsində SYSTEM səviyyəli giriş əldə edilib və naməlum bir Backdoor yerləşdirilib. Bu fəaliyyət “Operation Dream Job” kiber casusluq kampaniyasının bir hissəsidir. #Lazarus #WindowsZero_Day #Kiberhücum #KiberCasusluq #MüdafiəSənayesi #Exploit #Backdoor 🔗 Ətraflı Oxu

Palo Alto Networks GlobalProtect App tətbiqində orta ciddilikdə (MEDIUM) yeni bir sertifikat doğrulama bypass zəifliyi (CVE-2026-0296) aşkar edilib. Bu boşluq, potensial olaraq, şəbəkə trafficini kəsməyə və istifadəçiləri saxta serverlərə yönləndirməyə imkan verə bilər. Tətbiqin ən qısa zamanda yenilənməsi tövsiyə olunur. #Kibertəhlükəsizlik #PaloAltoNetworks #GlobalProtect #CVE_2026_0296 #Zəiflik #Sertifikat #VPN #MiTM #Təhlükəsizlik 🔗 Ətraflı Oxu

Palo Alto Networks (PAN-SA-2026-0011) bülletenində Chromium brauzer mühərrikində Avqust 2026 üçün aşkar edilmiş yüksək təhlükəli zəifliklər barədə xəbərdarlıq edib. Bu boşluqlar Exploit vasitəsilə uzaqdan kod icrasına (RCE) imkan yaradaraq istifadəçilərin məlumatlarını və sistem təhlükəsizliyini ciddi risk altına qoya bilər. Bütün Chromium əsaslı brauzerlərin təcili yenilənməsi kritikdir. #Chromium #Zəiflik #Kibertəhlükəsizlik #PaloAltoNetworks #PAN_SA_2026_0011 #Yeniləmə #RCE #Exploit #BrauzerTəhlükəsizliyi 🔗 Ətraflı Oxu

Palo Alto Networks şirkətinin GlobalProtect Tətbiqində (CVE-2026-0299) orta səviyyəli Yerli İmtiyazların Yüksəldilməsi (LPE) zəifliyi aşkar edilib. Bu boşluq hücumçulara sistemdə mövcud girişlə daha yüksək səviyyəli imtiyazlar əldə etməyə imkan verə bilər. İstifadəçilərə və təşkilatlara ən qısa zamanda tətbiqlərini yeniləmək tövsiyə olunur. #Kibertəhlükəsizlik #Zəiflik #GlobalProtect #PaloAltoNetworks #CVE_2026_0299 #LPE #TəhlükəsizlikYeniləməsi 🔗 Ətraflı Oxu

Palo Alto Networks şirkəti Prisma Access Agent proqram təminatında CVE-2026-0294 olaraq qeydə alınan yerli imtiyazların yüksəldilməsi (Local Privilege Escalation) boşluğunu təsdiqləyib. Bu boşluq, sistemə daxil olan cinayətkarlara daha yüksək səviyyəli icazələr əldə etməyə imkan verir. Boşluğun orta səviyyəli təhlükə riskinə malik olduğu bildirilir. #Kibertəhlükəsizlik #Zəiflik #LPE #PaloAltoNetworks #PrismaAccess #CVE_2026_0294 🔗 Ətraflı Oxu

Palo Alto Networks məhsulu olan PAN-OS-un URL filtrasiya komponentində yeni informasiya sızması zəifliyi (CVE-2026-0301) aşkar edilib. Bu zəiflik aşağı risk dərəcəsinə malik olsa da, sistem administratorlarına müvafiq yeniləmələri tətbiq etməyi tövsiyə edir. Hətta kiçik təhlükəsizlik boşluqları belə genişmiqyaslı hücumlar üçün başlanğıc nöqtəsi ola bilər. #Kibertəhlükəsizlik #PaloAltoNetworks #PAN_OS #Zəiflik #CVE_2026_0301 #URLFiltrasiya #İnformasiyaSızması 🔗 Ətraflı Oxu

Palo Alto Networks GlobalProtect VPN tətbiqinin macOS versiyasında “race condition” səbəbindən yerli imtiyazların artırılmasına (Local Privilege Escalation) imkan verən CVE-2026-0295 zəifliyi aşkarlandı. Bu boşluq, aşağı imtiyazlı hücumçulara sistemdə kök səviyyəli icra hüquqları əldə etməyə imkan verir. İstifadəçilər dərhal tətbiqlərini yeniləməlidirlər. #GlobalProtect #PaloAltoNetworks #macOS #Kibertəhlükəsizlik #CVE_2026_0295 #Zəiflik #PrivilegeEscalation #RaceCondition 🔗 Ətraflı Oxu

Palo Alto Networks şirkəti Prisma Access Agent proqramında Windows əməliyyat sistemləri üçün nəzərdə tutulmuş Anti-Tamper mühafizəsini yan keçməyə imkan verən CVE-2026-0293 kodlu təhlükəsizlik boşluğunu təsdiqləyib. Bu zəiflik hücumçulara agentin mühafizə mexanizmlərini deaktiv etməyə imkan verir. Orta səviyyəli təhlükə dərəcəsinə malik olmasına baxmayaraq, istifadəçilərə yeniləmələri quraşdırmaq tövsiyə olunur. #Kibertəhlükəsizlik #PaloAltoNetworks #PrismaAccessAgent #Vulnerability #Windows #CVE_2026_0293 #Anti_TamperBypass 🔗 Ətraflı Oxu

Palo Alto Networks-in GlobalProtect VPN tətbiqində CVE-2026-0297 identifikasiyalı orta səviyyəli bir Buffer Overflow boşluğu aşkar edilib. Bu boşluq, UDP Tunnel Handshake prosesi zamanı istismar edilərək Denial of Service (DoS) hücumlarına səbəb ola bilər. İstifadəçilərə təcili yeniləmələr vasitəsilə sistemlərini qorumaq tövsiyə olunur. #Kibertəhlükəsizlik #Vulnerabilitet #PaloAltoNetworks #GlobalProtect #VPN #BufferOverflow #CVE_2026_0297 🔗 Ətraflı Oxu