𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Kibertəhlükəsizlik dünyasında köhnə etibarnamələr, etibarlı proqramlarda gizli zəifliklər və adi iş axınlarından istifadə edən Phishing hücumları narahatlıq doğurur. Bu təhdidlər tez-tez 'ucuz' görünsə də, genişmiqyaslı pozuntulara səbəb olur və əsas təhlükəsizlik gigiyenasının vacibliyini bir daha sübut edir. #Kibertəhlükəsizlik #Phishing #Zəifliklər #Təhlükəsizlik #Etibarnamə #Malware 🔗 Ətraflı Oxu

Təhlükəsizlik əməliyyatları qrupları, geniş telemetriyaya baxmayaraq, insident araşdırmalarında nə baş verdiyini və konteksti tam anlamaqda çətinlik çəkirlər. Kibertəhlükəsizlik mütəxəssisi Riçard Beytliç bu problemi həll etmək üçün Network Detection and Response (NDR) həllərinin kritik əhəmiyyətini vurğulayır. #NDR #Kibertəhlükəsizlik #İnsidentReaksiyası #ThreatHunting #Telemetriya #Ransomware #APT #MITREATT&CK 🔗 Ətraflı Oxu

Google, Gemini 3.5 Flash modelini rəqəmsal mühitlərdə birbaşa fəaliyyət göstərən muxtar AI agentlərinin yaradılmasına imkan verən yerli “kompüterdən istifadə” imkanları ilə təqdim etdi. 2026-cı il iyunun 24-də elan edilən bu yenilik, AI sistemləri üçün böyük bir innovasiya hesab edilsə də, korporativ mühitlərdə hücum səthini əhəmiyyətli dərəcədə genişləndirir və yeni kibertəhlükəsizlik riskləri yaradır. #Google #Gemini #AI #Kibertəhlükəsizlik #PromptInjection #Agentlər #Avtomatlaşdırma #Texnologiya 🔗 Ətraflı Oxu

Yeni aşkar edilmiş Rust əsaslı 'Gaslight' Malware macOS sistemlərini hədəf alır. Bu təhlükəli informasiya oğrusu, Prompt Injection vasitəsilə təhlükəsizlik analitiklərinin süni intellekt alətlərini aldadaraq analizi dayandırmağa və ya imtina etməyə çalışır. Bu, kibertəhlükəsizlik mühitində AI-ə qarşı yeni bir təhdid növü yaradır. #macOS #Malware #Gaslight #PromptInjection #AI #Kibertəhlükəsizlik #Rust #İnformasiyaOğrusu 🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri maliyyə motivli hücumlarda istifadə edilən Mistic adlı yeni, gizli bir Backdoor aşkar ediblər. Bu Backdoor sığorta, təhsil və İT sektorlarını hədəf alan ClickFix və ModeloRAT kampaniyaları çərçivəsində KongTuke adlı Initial Access Broker (IAB) ilə əlaqələndirilir. #MisticBackdoor #KongTuke #ClickFix #ModeloRAT #Kibertəhlükəsizlik #MaliyyəHücumları #IAB 🔗 Ətraflı Oxu

Google-un Mandiant şirkəti Cisco Catalyst SD-WAN sistemində yüksək təhlükəlilik dərəcəli bir boşluğun (CVE-2026-20245) naməlum hakerlər tərəfindən aşkar edilməzdən ən azı iki ay əvvəl bir Zero-Day olaraq istismar edildiyini açıqlayıb. Bu boşluq autentifikasiya edilmiş yerli hücumçulara yüksək imtiyazlarla, o cümlədən kök girişlə arbitraj əmrləri icra etməyə imkan verir. #Cisco #SD_WAN #Zero_Day #CVE_2026_20245 #Mandiant #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), kritik Lantronix EDS5000 Seriyası cihazlarında aşkar edilmiş boşluğun aktiv şəkildə exploit edildiyi barədə xəbərdarlıq yayıb. CVSS skoru 9.8 olan bu CVE-2025-67038 kodu injection boşluğu, RCE-yə səbəb ola bilər. Agentlik federal qurumları 2026-cı ilin iyun ayına qədər təcili yeniləmələri tətbiq etməyə çağırır. #Kibertəhlükəsizlik #CISA #Lantronix #CVE_2025_67038 #Exploit #KritikBoşluq #TəhlükəsizlikXəbərdarlığı #RCE 🔗 Ətraflı Oxu

Beynəlxalq hüquq-mühafizə orqanlarının və özəl sektorun birgə əməliyyatı nəticəsində Amadey və StealC Malware şəbəkələrinin cinayət infrastrukturu çökdürüldü. Bu əməliyyat çərçivəsində təxminən 27 milyon oğurlanmış giriş məlumatı bərpa edildi. Europol, bunun kibercinayətkarların ransomware hücumları, maliyyə fırıldaqları və kritik infrastruktura yönəlmiş hücumlar üçün istifadə etdikləri “montaj xətlərini” pozmaq məqsədi daşıdığını bildirdi. #Kibertəhlükəsizlik #Malware #Amadey #StealC #Europol #Kiberhücum #MəlumatOğluqurluğu 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları “Cordyceps” adlı yeni CI/CD boşluğu aşkar ediblər. Bu kritik zəiflik, hücumçulara iş axınlarını ələ keçirməyə və 300-dən çox GitHub anbarını təchizat zənciri hücumlarına qarşı həssas vəziyyətə gətirməyə imkan verir. Microsoft, Google və Apache kimi nəhəng təşkilatların repozitoriyaları da təhdid altındadır. #Kibertəhlükəsizlik #CI/CD #GitHub #Cordyceps #Supply_ChainAttack #NoveeSecurity 🔗 Ətraflı Oxu

Kibertəhlükəsizlik sahəsi 'insan sürəti' ilə hərəkət edən təhdidlər dövrünü geridə qoyur. Süni intellektin təşəbbüskar hücumçular kimi meydana çıxması, ənənəvi müdafiə mexanizmlərini köhnəldir və təşkilatlardan daha sürətli, avtomatlaşdırılmış reaksiyalar tələb edir. #Kibertəhlükəsizlik #Süniİntellekt #Kiberhücum #TəhlükəAnalizi #Təhdidlər 🔗 Ətraflı Oxu

ABŞ Ədliyyə Departamenti, Kambocada yerləşən HuiOne Qrupunun törəmə müəssisələri tərəfindən transmilli mütəşəkkil cinayət gəlirlərinin yuyulmasında istifadə edildiyi iddia edilən bir bulud hesabını ələ keçirdiyini açıqlayıb. Bu addım, "donuz kəsimi" və romantik fırıldaqlar kimi genişmiqyaslı qanunsuz kampaniyalarla əlaqəli şəxslərə qarşı sanksiyaların elanı ilə eyni vaxta təsadüf edir. #Kibertəhlükəsizlik #KiberCinayət #PulYuyulması #ABŞƏdliyyəDepartamenti #HuiOneGroup 🔗 Ətraflı Oxu

Cisco Unified Communications Manager (Unified CM) sistemlərində aşkar edilmiş kritik təhlükəsizlik boşluğu (CVE-2026-20230) aktiv şəkildə Exploit edilir. PoC kodunun yayımlanması ilə təhdid aktorları uzaqdan idarə olunan sistemdə Root imtiyazları əldə edə bilirlər. Bütün istifadəçilərə təcili yeniləmə tövsiyə olunur. #Cisco #Kibertəhlükəsizlik #CVE_2026_20230 #Exploit #UnifiedCM #Zəiflik #PoC 🔗 Ətraflı Oxu

Rusiya mənşəli kiber cinayətkarların "FortiBleed" adını verdikləri miqyaslı əməliyyat çərçivəsində dünya üzrə 430 mindən çox FortiGate firewall-unu hədəf aldığı müəyyən edilib. Finans motivli bu qruplaşma kredensial toplamağa, açıq servisləri axtarmağa və sistemlərə brute-force hücumları etməyə fokuslanıb. #Kibertəhlükəsizlik #FortiGate #FortiBleed #KredensialOğluq #IAB #Brute_force #Firewall 🔗 Ətraflı Oxu

Kibertəhlükəsizlik şirkəti AIR tərəfindən yaradılan saxta süni intellekt agent bacarığı, sınaqdan keçirilən bütün təhlükəsizlik skannerlərini keçərək təxminən 26.000 agentə, o cümlədən korporativ hesablara çatdı. Bu hadisə, AI bazar yerlərinin potensial boşluqlarını üzə çıxarır. #Kibertəhlükəsizlik #AITəhlükəsizliyi #SaxtaAI #TəhlükəsizlikBoşluğu #AIRŞirkəti 🔗 Ətraflı Oxu

ABŞ-ın keçmiş prezidenti Donald Tramp federal agentliklər üçün post-kvant kriptoqrafiyasına keçidlə bağlı əhəmiyyətli icra sərəncamı imzalayıb. Sərəncamla, 2030-cu ilin sonuna qədər əsas idarəetmə sistemləri, 2031-ci ilin sonuna qədər isə rəqəmsal imzalar yeni standartlara uyğunlaşdırılmalıdır. Bu addım gələcəkdə kvant kompüterlərinin yaradacağı təhdidlərə qarşı önəmli müdafiə mexanizmi olaraq görülür. #Post_kvantkriptoqrafiyası #Kibertəhlükəsizlik #ABŞhökuməti #Kvanthesablama #DonaldTramp #Rəqəmsalİmza 🔗 Ətraflı Oxu

GitHub təchizat zənciri təhlükəsizliyini gücləndirmək məqsədilə "actions/checkout"ı yeniləyib. Bu yenilənmə, "pull_request_target workflow" tetikleyicisindən istifadə edərək sistem imtiyazları ilə zərərli kod işlədən pwn request hücumlarını bloklayacaq. Dəyişiklik 18 iyun 2026-cı ildən etibarən qüvvəyə minəcək. #GitHub #Təhlükəsizlik #Kibertəhlükəsizlik #ProqramTəminatıTəchizatZənciri #actions/checkout #PwnRequest 🔗 Ətraflı Oxu

Tarix boyu hərbi texnologiyalar döyüşçü ilə hədəf arasındakı məsafəni artırıb, lakin hədəfi seçən həmişə insan qalıb. İndi agentik süni intellekt bu son sərhədi də keçərək, silahın özünün qərar vermə qabiliyyətini və müharibənin mahiyyətini dəyişdirmə potensialına malikdir. #Süniİntellekt #AgentikAI #HərbiTexnologiya #Kibertəhlükəsizlik #AvtonomSilahlar 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları zərərli npm paketləri aşkar ediblər. PostCSS alətləri kimi maskalanan bu paketlər, Windows əsaslı uzun məsafədən giriş trojanı (RAT) yayımlamaq üçün istifadə olunur. Son bir ay ərzində yayımlanan bu paketlər, proqram təminatı təchizat zənciri üçün ciddi təhlükə yaradır. #Kibertəhlükəsizlik #npm #RAT #Malware #TəchizatZənciriHücumu #DeveloperTəhlükəsizliyi 🔗 Ətraflı Oxu

FFmpeg-in MagicYUV dekoderində aşkarlanan kritik boşluq (CVE-2026-8461) hücumçulara zərərsiz görünən media fayllarını silaha çevirməyə və bəzi ssenarilərdə uzaqdan kod icrasına (RCE) nail olmağa imkan verir. 'PixelSmash' adlandırılan bu zəiflik geniş yayılmış media emalı platformalarını təhdid edir və 'demək olar ki, sıfır klik' hücumlarına yol açır. #Kibertəhlükəsizlik #FFmpeg #Zəiflik #RCE #PixelSmash #Media #Təhlükəsizlik #CVE_2026_8461 #Exploit 🔗 Ətraflı Oxu

WhatsApp Desktop və WhatsApp Web istifadəçiləri genişmiqyaslı VBScript kampaniyası ilə hədəfdədir. Bu hücumlar birbaşa mesajlar vasitəsilə ManageEngine RMM kimi qanuni uzaqdan idarəetmə proqramlarını quraşdırmağa cəhd edir və istifadəçilərin sistemlərinə icazəsiz giriş imkanı yaradır. #WhatsApp #VBScript #RMM #ManageEngine #Kaspersky #Kibertəhlükəsizlik #Malware #Phishing #SosialMühəndislik #TəhlükəsizlikTövsiyələri 🔗 Ətraflı Oxu