𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Progress Software şirkəti ShareFile müştərilərinə Windows serverlərində işləyən Storage Zone Controller-lərini təcili olaraq bağlamağı tapşırıb. Bu addım, etibarlı bir xarici təhlükəsizlik təhdidinə cavab olaraq atılıb və təsirə məruz qalan hesabların girişi müvəqqəti dayandırılıb. #Kibertəhlükəsizlik #ProgressSoftware #ShareFile #TəhlükəsizlikTəhdidi #WindowsServer #DataTəhlükəsizliyi 🔗 Ətraflı Oxu

Firmware təhlükəsizlik şirkəti Binarly-nin tədqiqatçıları U-Boot proqramında altı yeni zəiflik aşkar ediblər. Bu boşluqlar ev routerlərindən tutmuş data mərkəzi serverlərinə qədər müxtəlif cihazlara təsir edərək, hücumçulara sistemləri çökdürmək və ya önyükləmə zamanı öz kodlarını icra etmək imkanı verir. #Kibertəhlükəsizlik #Zəiflik #U_Boot #Binarly #IoTTəhlükəsizliyi 🔗 Ətraflı Oxu

Məlum olmayan təhdid aktorları Injective Labs-ın GitHub repozitoriyasını kompromitə edərək, kriptovalyuta pulqabı özəl açarlarını və mnemonic seed phrase-lərini oğurlamaq üçün zərərli npm paketi yayımlayıblar. Kompromitə olunmuş @injectivelabs/sdk-ts@1.20.21 versiyası saxta telemetry funksionallığı ilə təchiz olunub. #Kibertəhlükəsizlik #Kriptovalyuta #GitHub #npm #MəlumatOğurluğu #InjectiveLabs 🔗 Ətraflı Oxu

Ledger-in Donjon təhlükəsizlik komandası, Tangem kripto pulqabı kartlarının çipinə dəqiq lazer impulsu göndərərək kartın parolunu istənilən dəyərə sıfırlamağın mümkün olduğunu nümayiş etdiriblər. Bu hücum, köhnə parol və ya ehtiyat kart tələb etmədən pulqaba tam nəzarət əldə etməyə imkan verir. Çoxluq üçün təcili təhlükə olmasa da, bu, fiziki təhlükəsizlik baxımından ciddi bir zəiflikdir. #KriptoPulqabı #Tangem #LedgerDonjon #LazerHücumu #TəhlükəsizlikZəifliyi #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

OpenClaw fərdi süni intellekt (AI) köməkçisindəki üç təhlükəsizlik boşluğu müəyyən edilib və yamalanıb. Bu boşluqlar uğurla Exploit edildiyi təqdirdə, host sistemdə etimadnamə oğurluğu, imtiyazların yüksəldilməsi və Arbitrary Code Execution (RCE) riskləri yarada bilərdi. İstifadəçilərə təhlükəsizliklərini təmin etmək üçün dərhal yeniləmələri tətbiq etmək tövsiyə olunur. #OpenClaw #AI #Süniİntellekt #TəhlükəsizlikBoşluğu #RCE #Kibertəhlükəsizlik #Zəiflik 🔗 Ətraflı Oxu

Çinlə əlaqəli olduğu deyilən Silver Fox kibercinayətkar qrupu, Rust proqramlaşdırma dilində yazılmış yeni Remote Access Trojan (RAT) – MODBEACON ilə gündəmdədir. QiAnXin kibertəhlükəsizlik şirkətinin aşkarladığına görə, bu yeni Malware gizli şifrələnmiş əmr və nəzarət (C2) trafikini gRPC axın texnologiyasından istifadə edərək həyata keçirir, bu da onun müəyyən edilməsini çətinləşdirir. #Kibertəhlükəsizlik #Malware #RAT #MODBEACON #SilverFox #QiAnXin #gRPC #Kibercinayətkarlıq #Çin 🔗 Ətraflı Oxu

Kibertəhlükəsizlik üzrə fəaliyyət göstərən cinayətkar qrupun açıq qalan serveri WP-SHELLSTORM adlı genişmiqyaslı kiberhücum əməliyyatının iç üzünü ifşa edib. Üç həftə ərzində internetdə əlçatan olan bu server, 1.4 milyondan çox veb-saytı hədəf alan hücum vasitələrini, fəaliyyət qeydlərini və hədəf siyahılarını ortaya qoyub. Bu hadisə, massiv sayt komprometasiyası əməliyyatlarının necə həyata keçirildiyinə dair dərin məlumatlar təqdim edir. #Kibertəhlükəsizlik #WordPress #WP_SHELLSTORM #Kiberhücum #Təhlükəsizlik #Haker 🔗 Ətraflı Oxu

Hücumçular səsli saxta təhlükəsizlik sorğuları vasitəsilə Microsoft 365 istifadəçilərini yeni Entra Passkey qeydiyyatına təşviq edir. Bu, məlumatların şantajı məqsədilə təşkilatları hədəf alan yeni Phishing kampaniyasıdır. Okta tərəfindən O-UNC-066 kimi izlənilən təhdid aktoru, passkey qeydiyyat prosesini hədəfləyən xüsusi Phishing kitindən istifadə edir. #Microsoft365 #EntraPasskey #Phishing #Kibertəhlükəsizlik #VerilənlərinŞantajı #O_UNC_066 #Okta 🔗 Ətraflı Oxu

Tədqiqatçılar Google Play Mağazasındakı 281 ən populyar pulsuz Android VPN tətbiqini sınaqdan keçirərkən ciddi təhlükəsizlik problemləri aşkar ediblər. Bu tətbiqlərin bir çoxu istifadəçi məlumatlarını şifrələmək və trafikini gizli saxlamaq kimi əsas funksiyaları yerinə yetirmir. Problemli tətbiqlər ümumilikdə 2.4 milyarddan çox yüklənməyə malikdir ki, bu da böyük bir istifadəçi kütləsinin təhlükə altında olduğunu göstərir. #Android #VPN #Təhlükəsizlik #Məxfilik #MəlumatSızması #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

Müəssisələrin böyük əksəriyyəti aktivlərinin inventarizasiyasının dəqiq olduğunu düşünür. Lakin yeni hesabatlar bunun əksini göstərir: təşkilatların yalnız 45%-i aktiv və risk məlumatlarını vahid şəkildə birləşdirir. Lumen Technologies-in nümunəsi, bu problemin miqyasını ortaya qoyaraq, təxminən 17.000 aktivdən 1.1 milyon aktivə qədər genişlənmiş Exposure Management prosesini necə qurduğunu nümayiş etdirir. #Kibertəhlükəsizlik #Aktivİdarəçiliyi #ExposureManagement #MüəssisəTəhlükəsizliyi #LumenTechnologies 🔗 Ətraflı Oxu

Alibaba şirkətinin QUIC və HTTP/3 kitabxanası olan XQUIC-də yamaqlanmamış XRING boşluğu aşkar edilib. Bu boşluq uzaqdan gələn hər hansı bir müştəriyə, cəmi 260 bayt adi QPACK trafikindən istifadə edərək, HTTP/3 serverlərini sıradan çıxarmağa imkan verir. Hazırda bu təhlükəsizlik boşluğu üçün heç bir yamaq mövcud deyil. #XRING #XQUIC #Alibaba #HTTP/3 #QUIC #Təhlükəsizlik #ServerBoşluğu #SébastienFéry 🔗 Ətraflı Oxu

Birləşmiş Ştatlarda keçmiş Ransomware danışıqçısı, BlackCat (ALPHV) qruplaşması ilə əlbir olmaqda və qurbanları şantaj etməkdə təqsirli bilinərək 70 aylıq həbs cəzasına məhkum edilib. Martino 2023-cü ildə digər kibertəhlükəsizlik mütəxəssisləri ilə birlikdə əlavə qurbanları hədəf alıb. #Ransomware #BlackCat #Kiberhücum #Kiberhüquq #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

Təhlükəsizlik firması Coinspect, kripto pulqablarında "Ill Bloom" adlanan ciddi bir zəiflik aşkar edib. Bu boşluq, bəzi proqramların bərpa cümləsini (recovery phrase) zəif təsadüfiliklə yaratmasından qaynaqlanır. Artıq hücumçular bu zəiflikdən istifadə edərək 3.1 milyon dollarlıq kriptovalyatanı pulqablardan çıxarıblar. #IllBloom #Kriptovalyuta #Zəiflik #Təhlükəsizlik #Coinspect #Exploit #KriptoPulqabları #Hack 🔗 Ətraflı Oxu

Microsoft şirkəti, GigaWiper adlandırdığı yeni və yüksək dərəcədə dağıdıcı Windows Backdoor-u aşkar edib. Bu təhlükəli proqram, üç köhnə zərərli alətin birləşməsi olaraq, diski tamamilə silmək və ya saxta Ransomware vasitəsilə faylları şifrələmək kimi funksiyalar təklif edir. #GigaWiper #Windows #Backdoor #Microsoft #Ransomware #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

Datadog Security Labs, korporativ GitHub təşkilatlarını, repozitoriyalarını və istifadəçi hesablarını sistemli şəkildə xəritələyən bir neçə üst-üstə düşən kampaniya barədə xəbərdarlıq edir. Hücumçular, GitHub API vasitəsilə illərlə fəaliyyətsiz qalmış "ghost" hesabları, həmçinin komprometasiya olunmuş OAuth tokenləri və PAT-lardan istifadə edərək legitim görünməyə çalışır. #GitHub #Kibertəhlükəsizlik #Datadog #Reconnaissance #OAuth #PAT #Malware #MəlumatOğurluğu 🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri bu həftə diqqəti inzibati səhvlərdən qaynaqlanan gizli təhlükələrə yönəldiblər. 'ThreatsDay' hesabatına görə, Bulud Saxlancının Nəzarətinin Ələ Keçirilməsi, Windows LPE Zənciri və qlobal fırıldaqçılıq halları kimi insidentlər kiçik boşluqların böyük nəticələrə səbəb ola biləcəyini göstərir. #Kibertəhlükəsizlik #Zəiflik #BuludTəhlükəsizliyi #WindowsTəhlükəsizliyi #İnformasiyaTəhlükəsizliyi #Fırıldaqçılıq 🔗 Ətraflı Oxu

GitHub, npm 12-ni buraxaraq, "install scripts" funksiyasını standart olaraq deaktiv edib. Bu addım təchizat zənciri hücumlarına qarşı mübarizəni gücləndirir və avtomatik kod icrası ilə bağlı riskləri azaldır. Yeniləmə həmçinin iki faktorlu autentifikasiyanı (2FA) yan keçən "granular access tokens" (GATs) funksiyasının ləğvini də ehtiva edir. #Kibertəhlükəsizlik #npm #GitHub #TəchizatZənciriTəhlükəsizliyi #2FA #Malware 🔗 Ətraflı Oxu

Süni intellektin tətbiqi kibertəhlükəsizlik hücumlarının sürətini əhəmiyyətli dərəcədə artırıb. Əvvəllər günlər çəkən işlər artıq dəqiqələr ərzində tamamlanır, Mythos kimi modellər təcavüzkarlara hədəfləri sürətlə seçməyə imkan verir. Bu, mövcud müdafiə mexanizmlərini insan sürəti üçün nəzərdə tutulduğundan, çətin vəziyyətdə qoyur. #Kibertəhlükəsizlik #Süniİntellekt #AIHücumları #KiberTəhdidlər #MüdafiəStrategiyaları 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, GodDamn adlı yeni bir ransomware ailəsinin PoisonX kernel driver-dən istifadə edərək təhlükəsizlik proqramlarını zərərsizləşdirdiyini aşkarlayıb. Bu təhlükəli strategiya müdafiə sistemlərini aşmaq məqsədi daşıyır. Symantec-in hesabatına görə, 21 may 2026-cı ildə aşkar edilən bu yeni təhdid, Beast ransomware-in yenidən markalanmış versiyası hesab olunur. #Ransomware #Kibertəhlükəsizlik #Təhlükəsizlik #Malware #PoisonX #Symantec #BeastRansomware 🔗 Ətraflı Oxu

Kibertəhlükəsizlik sektorunda son həftələr zəifliklərin idarə olunması üçün bir sıra “koordinasiya mərkəzləri” elan edilib. Bu yeni trenddə 'Athena' adlı platforma diqqət çəkir, çünki o, ictimaiyyətə təqdim edilməzdən aylar əvvəl müştərilərin tələbi ilə artıq fəaliyyət göstərərək təhlükəsizlik boşluqlarını aradan qaldırırdı. #Kibertəhlükəsizlik #Athena #KoordinasiyaMərkəzi #Zəiflikİdarəetməsi #TəhlükəsizlikPlatforması 🔗 Ətraflı Oxu