𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑💻 XAKER.AZ
Відкрити в Telegram
Texnologiya Xəbərləri ☠️ Hacking və İT sahəsi ☠️ 𝙼𝚊𝚛𝚊𝚚𝚕ı Proqramlar ☠️ Kiber Təhlükəsizlik ☠️ Əlaqə : @rose13al
Показати більше1 414
Підписники
Немає даних24 години
-87 днів
-930 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+25
в 0 каналах
вересень '26
+30
в 0 каналах
Get PRO
серпень '26
+47
в 0 каналах
Get PRO
липень '26
+48
в 0 каналах
Get PRO
червень '26
+32
в 0 каналах
Get PRO
травень '26
+36
в 0 каналах
Get PRO
квітень '26
+20
в 0 каналах
Get PRO
березень '26
+45
в 0 каналах
Get PRO
лютий '26
+37
в 0 каналах
Get PRO
січень '26
+56
в 0 каналах
Get PRO
грудень '25
+27
в 0 каналах
Get PRO
листопад '25
+36
в 0 каналах
Get PRO
жовтень '25
+27
в 0 каналах
Get PRO
вересень '25
+3
в 0 каналах
Get PRO
серпень '25
+3
в 0 каналах
Get PRO
липень '25
+6
в 0 каналах
Get PRO
червень '25
+2
в 0 каналах
Get PRO
травень '25
+8
в 1 каналах
Get PRO
квітень '25
+10
в 0 каналах
Get PRO
березень '25
+11
в 0 каналах
Get PRO
лютий '25
+13
в 0 каналах
Get PRO
січень '25
+19
в 0 каналах
Get PRO
грудень '24
+17
в 0 каналах
Get PRO
листопад '24
+10
в 0 каналах
Get PRO
жовтень '24
+14
в 0 каналах
Get PRO
вересень '24
+12
в 0 каналах
Get PRO
серпень '24
+20
в 2 каналах
Get PRO
липень '24
+15
в 0 каналах
Get PRO
червень '24
+19
в 0 каналах
Get PRO
травень '24
+17
в 0 каналах
Get PRO
квітень '24
+13
в 0 каналах
Get PRO
березень '24
+26
в 1 каналах
Get PRO
лютий '24
+246
в 0 каналах
Get PRO
січень '24
+571
в 0 каналах
Get PRO
грудень '23
+565
в 1 каналах
Get PRO
листопад '23
+435
в 53 каналах
Get PRO
жовтень '23
+621
в 60 каналах
Get PRO
вересень '23
+937
в 0 каналах
Get PRO
серпень '23
+139
в 0 каналах
Get PRO
липень '23
+61
в 0 каналах
Get PRO
червень '23
+156
в 0 каналах
Get PRO
травень '23
+298
в 0 каналах
Get PRO
квітень '23
+372
в 0 каналах
Get PRO
березень '23
+445
в 0 каналах
Get PRO
лютий '23
+1 829
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 26 жовтня | 0 | |||
| 25 жовтня | +1 | |||
| 24 жовтня | 0 | |||
| 23 жовтня | +2 | |||
| 22 жовтня | +1 | |||
| 21 жовтня | +1 | |||
| 20 жовтня | +1 | |||
| 19 жовтня | 0 | |||
| 18 жовтня | +2 | |||
| 17 жовтня | +2 | |||
| 16 жовтня | +3 | |||
| 15 жовтня | 0 | |||
| 14 жовтня | +2 | |||
| 13 жовтня | 0 | |||
| 12 жовтня | +1 | |||
| 11 жовтня | 0 | |||
| 10 жовтня | 0 | |||
| 09 жовтня | +3 | |||
| 08 жовтня | +1 | |||
| 07 жовтня | 0 | |||
| 06 жовтня | 0 | |||
| 05 жовтня | +2 | |||
| 04 жовтня | +1 | |||
| 03 жовтня | +1 | |||
| 02 жовтня | 0 | |||
| 01 жовтня | +1 |
Дописи каналу
Son həftələrdə kritik RCE boşluqları kibertəhlükəsizlik dünyasında geniş yayılaraq, hakerlərə sistemlər üzərində uzaqdan kod icra etmək imkanı verir. Təhlükəsizlik komandaları təcili yamaların öhdəsindən gəlməkdə çətinlik çəkir, üstəlik, sızan açarlar proqram təminatı təchizat zəncirində ciddi risklər yaradır.
#Kibertəhlükəsizlik #RCE #Boşluqlar #TəchizatZənciri #Təhlükəsizlik
🔗 Ətraflı Oxu
| 2 |  Wasmtime adlı WebAssembly runtime-da aşkar edilmiş iki kritik boşluq, zərərli WebAssembly modullarının öz sandboxlarından qaçmasına imkan verə bilər. Layihənin tərtibatçılarının bildirdiyinə görə, bu zəifliklər sistemə nəzarəti ələ keçirməyə və ya məlumat sızmasına səbəb ola bilər. Təhlükəsizlik boşluqlarını aradan qaldırmaq üçün yenilənmiş versiyalar artıq istifadəyə verilib.
#Wasmtime #WebAssembly #SandboxEscape #Kibertəhlükəsizlik #Zəiflik #ARM64
🔗 Ətraflı Oxu | 12 |
| 3 |  Hər bir Təhlükəsizlik Əməliyyatları Mərkəzi (SOC) davamlı olaraq saysız-hesabsız kibertəhlükəsizlik xəbərdarlıqları ilə mübarizə aparır. Lakin bu siqnalların çox azı hücumun necə başladığını və inkişaf etdiyini əks etdirir. Şəbəkənin Aşkarlanması və Cavablandırılması (NDR) platformaları bu boşluğu dolduraraq, ayrı-ayrı hadisələri vahid bir zaman qrafikində birləşdirir.
#Kibertəhlükəsizlik #SOC #NDR #Təhlükəsizlik #HücumAşkarlanması
🔗 Ətraflı Oxu | 10 |
| 4 |  Tədqiqatçı Ovi tərəfindən aşkarlanan uCreator adlı yeni Android Spyware dəsti Telegram və WeChat istifadəçilərini hədəfə alır. Bu Spyware, tətbiqlərin dəyişdirilmiş versiyalarına gizlənərək, 2FA şifrələrini oğurlayır və hesabları ələ keçirir.
#Android #Spyware #Telegram #WeChat #2FA #Kibertəhlükəsizlik #Baohuo
🔗 Ətraflı Oxu | 8 |
| 5 |  Kibertəhlükəsizlik tədqiqatçıları 79 təşkilatın 97 Microsoft 365 hesabını hədəf alan yeni kampaniya aşkarlayıb. Hücumçular Adversary-in-the-Middle (AitM) relay mexanizmindən istifadə edərək giriş sessiyalarını ələ keçirir və oğurlanmış tokenləri təkrar istifadə etməklə e-poçt hesablarına sızırlar. Huntress şirkəti 2026-cı ilin iyul-sentyabr aylarında bu fəaliyyət nəticəsində 497 uğurlu giriş cəhdini qeydə alıb.
#Microsoft365 #Kibertəhlükəsizlik #AitM #Token_Replay #Huntress #Sızma
🔗 Ətraflı Oxu | 9 |
| 6 |  Bulud təhlükəsizlik şirkəti Wiz tərəfindən aparılan təhlillərə görə, GitHub platformasında yeni, avtomatlaşdırılmış hücum kampaniyası aktivdir. Bu kampaniya oğurlanmış GitHub tokenlərindən istifadə edərək repository-lərin məxfi sirlərini (secrets) GitHub Actions loglarına çap edir və sonra onları ələ keçirir. Hücumlar həm fərdi, həm də GitHub Enterprise mühitlərində uğurlu olub.
#GitHub #Kibertəhlükəsizlik #TokenOğurluğu #RepositorySirləri #Wiz #GitHubActions
🔗 Ətraflı Oxu | 9 |
| 7 |  Təhlükəsizlik firması Forever Security, tərtibatçının Yükləmələr qovluğundakı zərərli təlimat faylının Süni İntellekt (AI) kodlaşdırma agentini məlum bir npm paketini quraşdırmağa çalışdığını aşkarlayıb. Şirkət hücumu real müştərinin sistemində aşkar edərək kod işə düşmədən əvvəl agenti dayandırmağa nail olub. Bu insident, AI əsaslı alətlərin yeni kiberhücum vektorlarına necə məruz qala biləcəyini göstərir.
#Kibertəhlükəsizlik #Süniİntellekt #AIAgent #Malware #ForeverSecurity #ProqramlaşdırmaTəhlükəsizliyi #Npm
🔗 Ətraflı Oxu | 10 |
| 8 |  Təhlükə aktorları CVE-2026-109618 və CVE-2026-109619 kimi izlənilən PHP2Shell zəifliklərini istismar edərək post-Exploit fəaliyyətləri üçün agent süni intellekt (AI) platformalarından istifadə edirlər. Avropada bir hökumət qurumuna edilən hücumda hakerlər ilkin Exploitinq-dən cəmi iki saat sonra şifrə heşlərinə və multifaktor autentifikasiya məlumatlarına giriş əldə ediblər.
#Kibertəhlükəsizlik #PHP2Shell #Exploit #Süniİntellekt #AI #HökumətHədəfi #CVE_2026_109618 #CVE_2026_109619
🔗 Ətraflı Oxu | 20 |
| 9 |  Kibertəhlükəsizlik tədqiqatçısı Tailscale SSH-də kritik bir zəiflik aşkar edib. Bu boşluq, təcavüzə məruz qalmış tək bir cihaz vasitəsilə Tailscale şəbəkəsindəki digər serverlərdə root icazəsi əldə etməyə imkan verir. Mütəxəssislər, təhlükəsizliyi gücləndirmək üçün konfiqurasiya yoxlamalarını və ən az imtiyaz prinsipini tətbiq etməyi tövsiyə edirlər.
#Tailscale #SSH #Kibertəhlükəsizlik #Zəiflik #RootGirişi #ŞəbəkəTəhlükəsizliyi
🔗 Ətraflı Oxu | 19 |
| 10 |  OpenAI, qabaqcıl süni intellekt modellərinin təhlükəsizliyini təmin etmək məqsədilə, təlim prosesini birbaşa internetə çıxış olmadan aparacağını elan edib. Bu qərar, AI agentlərinin potensial VM Escapes və Cross-Sandbox Communication kimi mürəkkəb bacarıqları nümayiş etdirməsi ilə bağlı artan narahatlıqlar fonunda verilib. Şirkət, bu yanaşmanı uyğunlaşma tədqiqatları və mövcud monitorinq sistemlərinin vəziyyətini nəzərə alaraq ən məsuliyyətli addım hesab edir.
#OpenAI #AITəhlükəsizliyi #VMEscapes #Kibertəhlükəsizlik #Süniİntellekt
🔗 Ətraflı Oxu | 28 |
| 11 |  Google şirkəti məxfilik siyasətini yeniləyərək istifadəçilərin diqqətini yeni bir məqama çəkib. Şirkətin bəyanatına görə, Axtarış və ya Gemini kimi fərdi süni intellekt (AI) xüsusiyyətlərindən istifadə edildikdə, digər Google xidmətlərindəki fəaliyyətə əsaslanan məlumatlar hədəfli reklamlar üçün istifadə oluna bilər.
#Google #Məxfilik #Süniİntellekt #AI #Reklam #MəlumatMəxfiliyi #Gemini #Kibertəhlükəsizlik
🔗 Ətraflı Oxu | 37 |
| 12 |  LiteLLM şirkəti Agent Platform master key-inin təsadüfən ictimai GitHub repozitoriyasına yerləşdirildiyini təsdiqləyib. Bu sızma, təhlükə aktyorlarına GitHub tokenlərini oğurlamağa və populyar Python paketinin zərərli versiyasını buraxılış prosesinə daxil etməyə imkan verib.
#Kibertəhlükəsizlik #LiteLLM #GitHub #MasterKeySızması #TədarükZənciriHücumu #PythonPaketi
🔗 Ətraflı Oxu | 31 |
| 13 |  Google-un Brotli dekoderində aşkar edilmiş yaddaş korrupsiyası zəifliyi (CVE-2026-111497) Node.js-də RCE-yə səbəb olan boşluqla oxşar xüsusiyyətlər daşıyır. Bu boşluq Bun, Python Brotli paketləri və Envoy proksi serverləri kimi geniş yayılmış proqramlarda da Remote Code Execution (RCE) riskləri yaradır.
#Kibertəhlükəsizlik #Brotli #CVE_2026_111497 #RCE #Zəiflik #Google #Node.js #Python #Bun
🔗 Ətraflı Oxu | 29 |
| 14 |  Hollandiyanın Eye Security təhlükəsizlik şirkəti 2025-ci ilin noyabrından 2026-cı ilin martına qədər 2 milyondan çox kompüterə yeniləmə göndərərək, sahib olmadığı cihazlarda arxa planda işləyən təhlükəli bir yeniləyicini deaktiv edib. Bu yeniləyici, istifadəçilərə pirat filmlər təklif edən "Time4Popcorn" proqramına aid olub və cihazın kənar şəxs tərəfindən idarə olunmasına, hətta geniş bir botnet-ə çevrilməsinə şərait yarada bilərdi.
#Kibertəhlükəsizlik #PopcornTime #Botnet #EyeSecurity #TəhlükəsizlikYenilənməsi
🔗 Ətraflı Oxu | 27 |
| 15 |  ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Collabora Online Built-in CODE Server və Arista VeloCloud Orchestrator (VCO) məhsullarında aktiv şəkildə istismar olunan iki tənqidi boşluğu öz KEV siyahısına əlavə edib. Bu Exploit-lər təşkilatlar üçün ciddi risklər yaradır və dərhal yamaqlanmağı tələb edir.
#CISA #Kibertəhlükəsizlik #Exploit #Zəiflik #CollaboraOnline #AristaVeloCloud #CVE
🔗 Ətraflı Oxu | 25 |
| 16 |  Mərkəzi Asiyada diplomatik təşkilatlar yeni və mürəkkəb BlackX adlı UEFI Bootkit hücumunun hədəfi olub. Çinlə əlaqəli APT41 haker qrupu tərəfindən həyata keçirildiyi düşünülən bu hücumlar, yenilənmiş Windows sistemlərində Secure Boot mexanizmini yan keçərək ciddi təhlükə yaradır.
#Kibertəhlükəsizlik #UEFIBootkit #BlackX #APT41 #SecureBoot #MərkəziAsiya
🔗 Ətraflı Oxu | 33 |
| 17 |  Kibertəhlükəsizlik tədqiqatçıları INC və The Gentlemen Ransomware qrupları ilə əlaqəli hakerlərin süni intellekt (AI) dəstəkli hücum ekosistemi aşkar ediblər. Əməliyyatın mərkəzində 'Phantom' adlı 'Muxtar Red Team Kill Chain Framework' dayanır. Bu, rusdilli təhdid aktorlarının məlumat oğurluğu və şantajında AI-dan istifadə edərək yeni səhifə açdığını göstərir.
#Ransomware #Süniİntellekt #Kibertəhlükəsizlik #Hakerlər #Phantom
🔗 Ətraflı Oxu | 32 |
| 18 |  Ruby proqramlaşdırma dili Onigmo regex mühərrikindəki üç mühüm boşluğu aradan qaldırmaq üçün yeniləmələr buraxıb. Bu boşluqlar GitLab tərəfindən ötən ay yamalanmış dörd kritik RCE zəifliyinin səbəbi idi. Xüsusi hazırlanmış nümunələr yaddaş korrupsiyasına və nəticədə serverlərdə kod icrasına gətirib çıxara bilərdi.
#Ruby #GitLab #RCE #Onigmo #Regex #Kibertəhlükəsizlik #Zəiflik
🔗 Ətraflı Oxu | 25 |
| 19 |  Tədqiqatçılar Node.js proqramlarında xüsusi olaraq hazırlanmış, Brotli sıxılmış məlumatlar vasitəsilə kod işlətməyə imkan verən Node2Shell adlı Exploit-u nümayiş etdiriblər. Bu, Node.js-in 22.x, 24.x və 26.x versiyalarına təsir edən, uzaqdan kod icrasına (RCE) yol açan yüksək riskli bir yaddaş boşluğudur. Təhlükəsizlik yeniləmələri artıq mövcuddur və istifadəçilərin sistemlərini təcili olaraq yeniləmələri tövsiyə olunur.
#Node.js #RCE #Exploit #CVE_2026_111497 #Brotli #Kibertəhlükəsizlik #Zəiflik
🔗 Ətraflı Oxu | 27 |
| 20 | https://lnkd.in/p/dXmPxmRX | 20 |
