𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Kibertəhlükəsizlik tədqiqatçıları INC və The Gentlemen Ransomware qrupları ilə əlaqəli hakerlərin süni intellekt (AI) dəstəkli hücum ekosistemi aşkar ediblər. Əməliyyatın mərkəzində 'Phantom' adlı 'Muxtar Red Team Kill Chain Framework' dayanır. Bu, rusdilli təhdid aktorlarının məlumat oğurluğu və şantajında AI-dan istifadə edərək yeni səhifə açdığını göstərir. #Ransomware #Süniİntellekt #Kibertəhlükəsizlik #Hakerlər #Phantom 🔗 Ətraflı Oxu

Ruby proqramlaşdırma dili Onigmo regex mühərrikindəki üç mühüm boşluğu aradan qaldırmaq üçün yeniləmələr buraxıb. Bu boşluqlar GitLab tərəfindən ötən ay yamalanmış dörd kritik RCE zəifliyinin səbəbi idi. Xüsusi hazırlanmış nümunələr yaddaş korrupsiyasına və nəticədə serverlərdə kod icrasına gətirib çıxara bilərdi. #Ruby #GitLab #RCE #Onigmo #Regex #Kibertəhlükəsizlik #Zəiflik 🔗 Ətraflı Oxu

Tədqiqatçılar Node.js proqramlarında xüsusi olaraq hazırlanmış, Brotli sıxılmış məlumatlar vasitəsilə kod işlətməyə imkan verən Node2Shell adlı Exploit-u nümayiş etdiriblər. Bu, Node.js-in 22.x, 24.x və 26.x versiyalarına təsir edən, uzaqdan kod icrasına (RCE) yol açan yüksək riskli bir yaddaş boşluğudur. Təhlükəsizlik yeniləmələri artıq mövcuddur və istifadəçilərin sistemlərini təcili olaraq yeniləmələri tövsiyə olunur. #Node.js #RCE #Exploit #CVE_2026_111497 #Brotli #Kibertəhlükəsizlik #Zəiflik 🔗 Ətraflı Oxu

🚀 OZUM – Test mərhələsinə dəvət! Salam, hər kəsə! 👋 Özüm hazırladığım OZUM adlı mobil tətbiqi Google Play Store-da yayımlamağa hazırlaşıram. 📱 OZUM nədir? OZUM NFC texnologiyası vasitəsilə rəqəmsal vizit kartınızı, əlaqə məlumatlarınızı və sosial şəbəkə hesablarınızı bir toxunuşla paylaşmağa imkan verən mobil tətbiqdir. 🧪 Testçilərə ehtiyacım var! Google Play-in tələbinə əsasən, tətbiqin rəsmi yayımlanmasına müraciət etmək üçün ən azı 12 nəfərin 14 gün fasiləsiz test proqramına qoşulması lazımdır. Testə qoşulub 14 gün ərzində proqramda qalmağınız, imkan daxilində tətbiqi yoxlayıb rəy bildirməyiniz mənə böyük dəstək olacaq. 🎁 Testçilərə gələcəkdə hədiyyə! OZUM-u gələcəkdə startapa çevirməyi planlaşdırıram. Əgər layihə inkişaf edib OZUM Pro/Premium istifadəyə verilərsə, ilk testçilərə təşəkkür olaraq 1–2 illik pulsuz Premium istifadə hədiyyə etməyi düşünürəm. 📩 Necə qoşulmaq olar? Google Play hesabınızda istifadə etdiyiniz e-poçt ünvanını mənə şəxsi mesajla göndərin. Sizi testçi siyahısına əlavə edib yükləmə linkini paylaşacağam. *Qeyd: Hazırda tətbiq yalnız Android üçündür.* Dəstək olan hər kəsə əvvəlcədən təşəkkür edirəm! ❤️

Kibertəhlükəsizlik tədqiqatçıları Fortinet FortiGate və Palo Alto Networks GlobalProtect kimi şəbəkə kənar cihazlarını hədəf alan genişmiqyaslı kampaniya aşkarlayıb. Bu hücumlar nəticəsində dünya üzrə on minlərlə təşkilatın sistemlərinə icazəsiz giriş əldə edilib və 70.000-dən çox hesab məlumatı sızma riski ilə üzləşib. #Kibertəhlükəsizlik #Firewall #VPN #MəlumatSızması #KorporativTəhlükəsizlik #Hücum 🔗 Ətraflı Oxu

Rusiya hökuməti tərəfindən dəstəklənən Sandworm haker qrupu keçən il Ukraynanın logistika şirkətlərindən birinə qarşı dağıdıcı hücum təşkil edib. ESET təhlükəsizlik şirkətinin hesabatına əsasən, bu hücumda qrup yeni bir mesh şəbəkə backdoorundan istifadə edib və ilkin giriş spear-phishing vasitəsilə əldə olunub. #Sandworm #Ukrayna #Kibertəhlükəsizlik #MeshBackdoor #Malware #Phishing #APT #WipingAttack 🔗 Ətraflı Oxu

PHP, təcili PHP2Shell boşluqları üçün yamalar yayımladıqdan cəmi iki gün sonra, veb serverlərdə kodun icrasına imkan verən başqa bir RCE zəifliyi barədə xəbərdarlıq edib. CVE-2026-115560 kimi qeydə alınan bu yeni məsələ, qeyri-adi şəkildə konfiqurasiya edilmiş veb tətbiqləri təsir edir və layihə onu aşağı riskli hesab edir. Hazırda təcili yamaq yayımlanması planlaşdırılmır. #PHP #RCE #Kibertəhlükəsizlik #Zəiflik #CVE 🔗 Ətraflı Oxu

Python ekosistemində ən geniş istifadə olunan şəkil kitabxanası Pillow-da CVE-2026-112900 identifikatorlu tənqidi zəiflik aşkar edilib. Bu boşluq, zərərli EPS şəkilləri vasitəsilə serverlərdə əməliyyat sistemi əmrlərinin icrasına (RCE) şərait yaradır. Problemin kökü Pillow-un Ghostscript-ə göndərdiyi fayl adlarını yoxlamamasındadır. #Pillow #Python #Kibertəhlükəsizlik #RCE #Zəiflik #CVE #Ghostscript 🔗 Ətraflı Oxu

V12 təhlükəsizlik firması x402 SDK-larında aşkar edilmiş kritik zəiflik barədə xəbərdarlıq edib. Bu boşluq, zərərli API-lərin AI agentlərinin bütün Token balanslarını avtomatik ödəniş yolu ilə boşaltmasına imkan yarada bilərdi. Səbəb SDK-nın defolt klientində xərc limitinin olmaması idi. #Kibertəhlükəsizlik #AI #SDK #Zəiflik #Token #API #V12 🔗 Ətraflı Oxu

Yeni aşkar edilmiş PHP2Shell zəifliklərini istismar etmək cəhdləri milyonlara çatıb. Təhlükə aktyorları bu boşluqlardan istifadə edərək sistemləri "Potassium" adlı Mirai botnet variantına qoşmağa çalışsa da, zəifliklərin silahlandırılmasının gözləniləndən daha çətin olduğu müşahidə olunur. Bu, administratorlara yamaqları tətbiq etmək üçün əlavə vaxt verir. #PHP2Shell #Mirai #Botnet #Exploit #RCE #Kibertəhlükəsizlik #Zəiflik #Malware 🔗 Ətraflı Oxu

Imperva təhlükəsizlik tədqiqatçıları, rəsmi Node.js qurğularında uzaqdan kod icrasına (RCE) imkan verən təhlükəli bir Exploit nümayiş etdiriblər. "Node2Shell" adlanan bu sübut-konsept, zərərli Brotli verilənlərindən istifadə edərək Node.js tətbiqlərində hücumçu tərəfindən təqdim edilən kodu icra edir. Bu boşluq, CVE-2026-111497 olaraq qeydə alınıb və Node.js tərəfindən açıqlanıb. #Node.js #RCE #Exploit #Brotli #Kibertəhlükəsizlik #Imperva #CVE 🔗 Ətraflı Oxu

Arista, VeloCloud Orchestrator (VCO) mərkəzi idarəetmə sistemində aktiv olaraq istismar edilən tənqidi bir Zero-Day SQL Injection boşluğu barədə xəbərdarlıq edib. Bu zəiflik, hətta yalnız oxu səlahiyyətinə malik olan istifadəçilərə belə ən yüksək operator imtiyazları əldə etməyə imkan verir. Şirkət hücumların artıq başladığını təsdiqləyib. #Arista #VeloCloud #SQLInjection #Zero_Day #Kibertəhlükəsizlik #Zəiflik #VCO #SD_WAN 🔗 Ətraflı Oxu

Linux kernelinin daxili SMB serveri olan KSMBD-də iki kritik RCE zəifliyi aşkar edilib. Trend Micro-nun Zero Day Initiative tərəfindən CVSS 9.0 reytinqi ilə qiymətləndirilən bu boşluqların hələlik əsas kernel-də düzəlişi yoxdur. Zəifliklərdən biri hətta şəbəkə autentifikasiyası olmadan da istifadə oluna bilər. #Linux #KSMBD #RCE #Kibertəhlükəsizlik #Zəiflik #SMB 🔗 Ətraflı Oxu

Bu həftə kibertəhlükəsizlik dünyası üçün xüsusilə gərgin keçib. Süni intellekt (AI) sirlərinin sızması, PHP və GitLab-da kritik RCE boşluqları, həmçinin yüzlərlə Tor releylərinin ələ keçirilməsi genişmiqyaslı təhdidlərin yalnız bir neçə nümunəsidir. #Kibertəhlükəsizlik #RCE #AISızması #PHP #GitLab #TəhlükəsizlikBoşluğu #Tor #Malware 🔗 Ətraflı Oxu

Hindistanın sertifikat orqanı (CA) eMudhra, səkkiz 'intermediate CA' sertifikatının şəxsi açarlarının asanlıqla bərpa edildiyinin aşkar edilməsindən sonra qlobal SSL/TLS sertifikat biznesindən geri çəkilmək qərarı verib. Bu qərar, araşdırmaçının boşluğu bildirməsindən cəmi beş gün sonra elan edildi. Şirkət, təsirlənmiş müştərilərin sertifikatlarını tərəfdaşlar vasitəsilə pulsuz əvəz edəcəyini bildirib. #Kibertəhlükəsizlik #SSL/TLS #SertifikatOrqanı #eMudhra #Zəiflik 🔗 Ətraflı Oxu

Sosial media nəhəngi Meta, 2018-ci ildə üzə çıxan Cambridge Analytica məlumat qalmaqalından qaynaqlanan məhkəmə işi çərçivəsində Nyu-Meksiko məhkəməsi tərəfindən 25 milyard dollar cərimə ödəməyə məhkum edilib. Məhkəmə şirkətin 43 milyondan çox məlumat məxfiliyi pozuntusuna yol verdiyini təsdiqləyib. #Meta #CambridgeAnalytica #MəxfilikPozuntusu #MəlumatTəhlükəsizliyi #Kibertəhlükəsizlik #Cərimə 🔗 Ətraflı Oxu

INTERPOL tərəfindən həyata keçirilən genişmiqyaslı əməliyyat nəticəsində 10 909 zərərli şəbəkə dağıdılıb və 105 milyon dollardan çox qeyri-qanuni vəsait bərpa edilib. "Serengeti III" kod adlı bu qlobal əməliyyat zamanı 21 ölkədən 1462 şübhəli şəxs həbs olunub. #Kibertəhlükəsizlik #INTERPOL #Kibercinayət #Hüquq_mühafizə #SerengetiIII 🔗 Ətraflı Oxu

Şirkət şəbəkələri daxilində sərbəst fəaliyyət göstərən nəzarətsiz süni intellekt agentləri API açarları və verilənlər bazası parollarını saxlaya bilir. Heç kimin nəzarət etmədiyi bu agentlər daxili sistemlərə giriş əldə edərək ciddi daxili təhdid yaradır. Onlar işçinin həddən artıq səlahiyyətləri ilə müqayisə edilərək “məhsuldarlıq aləti” kimi qəbul edilsə də, ciddi risk daşıyır. #Kibertəhlükəsizlik #Süniİntellekt #DaxiliTəhlükə #MəlumatTəhlükəsizliyi #AIAgentləri #TəhlükəsizlikAuditi 🔗 Ətraflı Oxu

OpenCode AI kodlaşdırma agentində aşkar edilmiş kritik zəiflik, təhlükəli MCP serverlərin Windows və ya WSL sistemlərində daxilolma zamanı kod icra etməsinə imkan yaradıb. Bu boşluq vasitəsilə hücumçular developerin öz səlahiyyətləri ilə sistemə giriş əldə edə bilərdilər. Zəiflik, Anomaly şirkəti tərəfindən OpenCode 1.18.33 versiyasında aradan qaldırılıb. #Kibertəhlükəsizlik #OpenCode #Zəiflik #Kodİcrası #Windows #WSL #MCP #Anomaly 🔗 Ətraflı Oxu