𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Microsoft bu həftə 138 təhlükəsizlik boşluğunu, o cümlədən kritik DNS və Netlogon RCE zəifliklərini aradan qaldıran yeniləmələr yayımladı. Hazırda aktiv hücumların qeydə alınmamasına baxmayaraq, istifadəçilərə yeniləmələri təcili tətbiq etmək tövsiyə olunur. #Microsoft #Təhlükəsizlik #Patch #Vulnerability #RCE #DNS #Netlogon #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

Kibertəhlükəsizlik komandaları sistemlərdə görünürlüyü artırsa da, təmir edilmiş boşluqların həqiqətən qalıcı olmasını təsdiqləməkdə çətinlik çəkir. Mandiant hesabatına görə, bir zəifliyin exploit edilmə müddəti -7 gün təşkil edir ki, bu da təhlükələrin aşkarlanmazdan əvvəl istismar edildiyini göstərir. Bu, sənayedə ciddi narahatlıq yaradır. #Kibertəhlükəsizlik #Zəifliklər #Remediasiya #TəhlükəsizlikKomandaları #Mandiant #Verizon #Exploit 🔗 Ətraflı Oxu

Müasir tətbiq təhlükəsizliyi alətləri minlərlə xəbərdarlıq yaradaraq əsl təhlükələri gözardı etməyə səbəb olur. Wiz və Okta/GitLab mütəxəssisləri, hakerlərin kiçik boşluqları birləşdirərək məlumatlara aparan 'Ölümcül Zəncir'i necə qurduqlarını və bu zənciri necə qırmaq lazım olduğunu izah edəcəklər. #Kibertəhlükəsizlik #AppSec #TətbiqTəhlükəsizliyi #Wiz #Okta #GitLab #Boşluqlar #MəlumatTəhlükəsizliyi #LethalChain 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, RubyGems repozitoriyasını hədəf alan GemStuffer adlı yeni kampaniyaya diqqət çəkiblər. 150-dən çox paketin iştirak etdiyi bu hücumda, Malware yaymaq əvəzinə, Böyük Britaniya bələdiyyə portallarından toplanmış məlumatları sızdırmaq üçün istifadə edilir. #Kibertəhlükəsizlik #GemStuffer #RubyGems #MəlumatSızdırması #DataExfiltration #BöyükBritaniya 🔗 Ətraflı Oxu

Google, Android əməliyyat sistemində mürəkkəb casus proqram hücumlarını daha yaxşı təhlil etmək üçün yeni "Intrusion Logging" funksiyasını işə salıb. Qabaqcıl Mühafizə Rejiminin bir hissəsi olan bu seçim, şübhəli pozuntu hallarında cihazların araşdırılmasına imkan verən davamlı və məxfiliyi qoruyan məhkəmə-təhlil qeydlərinin saxlanmasını təmin edir. #Android #Kibertəhlükəsizlik #Google #CasusProqram #Təhlükəsizlik 🔗 Ətraflı Oxu

Açıq mənbəli Mail Transfer Agent (MTA) Exim-də aşkar edilmiş yeni, kritik təhlükəsizlik boşluğu GnuTLS-dən istifadə edən sistemlərdə yaddaş korrupsiyasına və potensial kodun icrasına səbəb ola bilər. CVE-2026-45185 (Dead.Letter) kimi izlənilən bu use-after-free zəifliyi müəyyən Exim konfiqurasiyalarını təhdid edir və dərhal yenilənməni zəruri edir. #Exim #BDAT #GnuTLS #TəhlükəsizlikZəifliyi #CVE_2026_45185 #Kodunİcrası #MTA #Kibertəhlükəsizlik #use_after_free 🔗 Ətraflı Oxu

Open WebUI tətbiqində aşkarlanan kritik fayl yükləmə boşluğu, təcavüzkarlara tək bir kliklə RCE hücumu etməyə, hesablara giriş əldə etməyə və həssas çat tarixçələrini oğurlamağa imkan verir. Tərtibatçıların problemi etiraf etməməsi səbəbindən Exploit kodu artıq ictimaiyyətə açıqlanıb, istifadəçiləri ciddi risk altında qoyur. #Kibertəhlükəsizlik #OpenWebUI #RCE #Exploit #XSS #Zero_day #FaylYükləmə #TəhlükəsizlikBoşluğu #Hücum 🔗 Ətraflı Oxu

Ruby proqramlaşdırma dili üçün standart paket meneceri olan RubyGems, yüzlərlə zərərli paketin yüklənməsindən sonra yeni istifadəçi qeydiyyatlarını müvəqqəti olaraq dayandırıb. Platforma "böyük zərərli hücum" kimi xarakterizə edilən insidentlə üzləşib, bu da proqram təminatının təchizat zəncirindəki boşluqları bir daha gündəmə gətirir. #RubyGems #Kibertəhlükəsizlik #ZərərliPaketlər #TəchizatZənciriHücumu #Ruby #PaketMeneceri 🔗 Ətraflı Oxu

Kibertəhlükəsizlik araşdırmaçıları TrickMo Android banking trojanının əmr və nəzarət (C2) üçün The Open Network (TON) şəbəkəsindən istifadə edən yeni variantını aşkar ediblər. ThreatFabric tərəfindən 2026-cı ilin yanvar-fevral aylarında müşahidə edilən bu variant Fransa, İtaliya və Avstriyada bank və kriptovalyuta cüzdanı istifadəçilərini aktiv şəkildə hədəfləyir. #TrickMo #Android #BankingTrojan #TON #C2 #Kibertəhlükəsizlik #ZərərliProqram #ThreatFabric #Kriptovalyuta 🔗 Ətraflı Oxu

Təhlükəsizlik əməliyyatları mərkəzləri (SOC) daim artan xəbərdarlıq həcmi ilə mübarizə aparır ki, bu da ən təhlükəli insidentlərin nəzərdən qaçmasına səbəb olur. WAF, DLP, OT/IoT, Dark Web Intelligence və Supply Chain siqnalları kimi yüksək riskli kateqoriyalardakı boşluqlar kritik təhdidlərin araşdırılmamış qalmasına gətirib çıxarır. #Kibertəhlükəsizlik #SOC #Xəbərdarlıqlar #WAF #DLP #OT/IoT #Təhlükəsizlik #BlindSpots 🔗 Ətraflı Oxu

Agentic AI sistemləri bir çox təşkilatda artıq istehsal mühitlərində fəaliyyət göstərir, lakin bu avtonom sistemlər təhlükəsizlik komandalarının ciddi nəzarəti olmadan tapşırıqları yerinə yetirir və məlumatları emal edir. Sənaye bu məsələyə siyasət müstəvisində yanaşsa da, ekspertlər bunun problemin əsl mahiyyətini əks etdirmədiyini vurğulayır. Bu vəziyyət, Agentic AI-ni kibertəhlükəsizliyin növbəti böyük "kör nöqtəsi" halına gətirir. #AgenticAI #Kibertəhlükəsizlik #Süniİntellekt #Təhlükəsizlik #KörNöqtə 🔗 Ətraflı Oxu

TeamPCP kiberhücumçu qrupu yeni "Mini Shai-Hulud" kampaniyası çərçivəsində TanStack, UiPath, Mistral AI, OpenSearch və Guardrails AI-ın npm və PyPI paketlərini kompromis edib. Bu supply chain hücumu zamanı npm paketlərinə gizlədilmiş JavaScript faylları yerləşdirilərək icranın profillənməsi hədəflənib. #Kibertəhlükəsizlik #SupplyChainAttack #MiniShai_Hulud #TeamPCP #npm #PyPI #TanStack #MistralAI #UiPath #OpenSearch #GuardrailsAI 🔗 Ətraflı Oxu

OpenAI, təşkilatların kiber hücumlardan qabaq zəiflikləri müəyyənləşdirib aradan qaldırmasına kömək etmək üçün "Daybreak" adlı yeni kiber təhlükəsizlik təşəbbüsünü elan edib. Bu platforma qabaqcıl süni intellekt modellərinin gücünü Codex Security ilə birləşdirir. "Daybreak" proaktiv təhlükəsizlik yanaşmasını gücləndirərək, hücumçuların eyni problemlərdən istifadə etməsinin qarşısını almağı hədəfləyir. #OpenAI #Daybreak #Kibertəhlükəsizlik #Süniİntellekt #ZəiflikAşkarlanması #CodexSecurity #ProaktivTəhlükəsizlik 🔗 Ətraflı Oxu

Təhsil texnologiyaları şirkəti Instructure, şəbəkəsinə edilən müdaxilədən sonra minlərlə məktəb və universitetdən oğurlanmış 3.65TB həcmində məlumatın sızmasının qarşısını almaq üçün kiber cinayətkarlıq qrupu ilə razılığa gəlib. Canvas platformasının ana şirkəti olan Instructure-un bu addımı təhsil sektorunda irimiqyaslı məlumat fəlakətinin qarşısını alıb. #Instructure #Canvas #Kiberhücum #MəlumatSızması #Ransom #TəhsilTexnologiyaları #ShinyHunters 🔗 Ətraflı Oxu

Google-un May 2026 Android Təhlükəsizlik Bülletenində aşkar edilmiş kritik CVE-2026-0073 zero-click zəifliyi mobil təhlükəsizliyə ciddi zərbə vurur. Bu boşluq təcavüzkarlara qurbanın heç bir qarşılıqlı əlaqəsi olmadan Android cihazlarına uzaqdan tam shell girişi əldə etməyə imkan verir. İstifadəçilər dərhal May 2026 təhlükəsizlik yamacını tətbiq etməlidirlər. #Android #Zero_Click #CVE_2026_0073 #Kibertəhlükəsizlik #Exploit #Google #Zəiflik #MobilTəhlükəsizlik 🔗 Ətraflı Oxu

Apple şirkəti bazar ertəsi iOS 26.5 əməliyyat sistemini rəsmi olaraq buraxdı. Bu yeniləmə, ənənəvi SMS-i daha təhlükəsiz bir alternativlə əvəz etmək məqsədi daşıyan sənaye layihəsinin bir hissəsi olaraq, Rich Communication Services (RCS) üçün beta rejimdə E2EE dəstəyi gətirir. Artıq iOS 26.5 işləyən iPhone istifadəçiləri və ən son Google Messages versiyasına malik Android istifadəçiləri arasında E2EE RCS mesajlaşması aktivləşdirilir. #Apple #iOS #RCS #E2EE #iPhone #Android #Təhlükəsizlik #Mesajlaşma 🔗 Ətraflı Oxu

Kibertəhlükəsizlik şirkəti Checkmarx, Jenkins AST plugin-inin dəyişdirilmiş versiyasının Jenkins Marketplace-də yayımlandığını təsdiqləyib. Bu, təchizat zənciri hücumunun göstəricisidir. İstifadəçilər təhlükəsizliyi təmin etmək üçün plugin-in 2.0.13-829.vc72453fa_1c16 versiyasından istifadə etməli və ya təcili yeniləməlidirlər. #Kibertəhlükəsizlik #Checkmarx #Jenkins #ASTPlugin #TəchizatZənciriHücumu #Zəiflik 🔗 Ətraflı Oxu

Mr_Rot13 adlı təhdid aktyoru, bu yaxınlarda aşkar edilmiş kritik cPanel boşluğunu (CVE-2026-41940) aktiv şəkildə Exploit edir. Bu hücum nəticəsində kompromitə olunmuş sistemlərə 'Filemanager' adlı backdoor yerləşdirilir. Zəiflik, identifikasiyanın yan keçilməsinə imkan verərək, uzaqdan hücum edənlərə yüksək səviyyəli idarəetmə əldə etməyə şərait yaradır. #cPanel #Kibertəhlükəsizlik #Zəiflik #Exploit #Backdoor #CVE_2026_41940 #Mr_Rot13 #WHM 🔗 Ətraflı Oxu

Google, kütləvi istismar üçün nəzərdə tutulmuş, süni intellekt (AI) tərəfindən yaradıldığı güman edilən ilk zero-day iki faktorlu autentifikasiya (2FA) yan keçmə exploit-ini aşkar etdiyini elan etdi. Bu hadisə, AI-nin zərərli kontekstdə boşluqların tapılması və exploit yaradılması üçün istifadə edildiyi ilk hal kimi qiymətləndirilir. #Kibertəhlükəsizlik #Zero_day #AI #Süniİntellekt #2FABypass #Google #Exploit 🔗 Ətraflı Oxu

Ötən həftə kibertəhlükəsizlik dünyası ciddi təhdidlərlə üzləşib. Etibarlı proqram təminatı yükləmələrinə zərərli kod yerləşdirilməsi, bulud serverlərinin sui-istifadəsi və köhnə zəifliklərin hələ də istismar edilməsi bu həftənin əsas mövzuları olub. Həmçinin, Linux sistemlərində asanlıqla Root girişi əldə edilməsi və macOS istifadəçilərini hədəf alan Crypto Stealerlərin aktivliyi narahatlıq yaradır. #Kibertəhlükəsizlik #TəminatZənciri #BuludTəhlükəsizliyi #Zəifliklər #Linux #Rootkit #macOS #CryptoStealer #WebSocketSkimmers #Malware 🔗 Ətraflı Oxu