𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Kibertəhlükəsizlik sahəsində tanınmış ConnectWise şirkəti, Cloud Backup xidmətləri ilə əlaqəli application identities-ə icazəsiz girişin aşkarlandığını elan edib. İnsident nəticəsində ConnectWise, inzibati giriş qorunmasını gücləndirmək və bütün hesabların, eləcə də tətbiq giriş məlumatlarının sıfırlanması kimi təxirəsalınmaz tədbirlər görüb. Xidmət hələ də offlayn vəziyyətdə qalmaqdadır. #ConnectWise #Kibertəhlükəsizlik #CloudBackup #Təhlükəsizlikİnsidenti #VerilənlərinQorunması #ApplicationIdentities 🔗 Ətraflı Oxu

Rusiya ilə əlaqəli APT28 (Fancy Bear) qrupu iki NATO üzv ölkəni, o cümlədən bir donanma gəmiqayırma şirkətini hədəf alıb. Təhlükəsizlik mütəxəssisləri bu hücumlarda HOOKEDGE backdoor-dan və daha əvvəl məlum olmayan yeni Reflective Loader-dən istifadə edildiyini aşkar ediblər. Bu, milli təhlükəsizlik üçün ciddi təhdid yaradır. #APT28 #FancyBear #Kibertəhlükəsizlik #NATO #Rusiya #HOOKEDGE #ReflectiveLoader #Kiberhücum 🔗 Ətraflı Oxu

Go proqramlaşdırma dili 1.27.3 və 1.26.10 versiyalarında təcili təhlükəsizlik güncəlləmələri yayımlayıb. Bu yeniləmələr, naməlum təhlükəsizlik narahatlıqları səbəbindən səkkiz aralıq sertifikatlaşdırma orqanı (CA) açarından keçən istənilən sertifikat zəncirini rədd edir. Yeni versiyalarla qurulan proqramlar həmin açarlarla verilmiş sertifikatlara malik sayt və xidmətlərlə əlaqələri rədd edəcək. #Go #Təhlükəsizlik #Sertifikat #CA #Güncəlləmə #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

WhatsApp öz kömək səhifələrinin kodunda, AI çatbotuna hesablarını silə bilməyən istifadəçilərə məxfilik tənzimləyicilərini tövsiyə etməməsi üçün gizli təlimatlar saxlayıb. Bu, şirkətin Avropa üçün məxfilik siyasəti ilə ziddiyyət təşkil edir. Qeyd olunan təlimatlar oktyabrın 18-dək sistemdən silinib. #WhatsApp #Məxfilik #Çatbot #MəlumatMühafizəsi #Kibertəhlükəsizlik #GDPR 🔗 Ətraflı Oxu

OVHcloud bulud xidmətləri provayderi, əməkdaşlarından birinin GitHub hesabının ələ keçirildiyini açıqlayıb. Hücumçular bu hesabı şirkətin komanda sətri (CLI) alətinin beş buraxılışını gizli məlumatları oğurlayan Malware ilə əvəz etmək üçün istifadə ediblər. Təhlükəli fayllar GitHub-da 94 dəqiqəyə qədər aktiv qalıb. #Kibertəhlükəsizlik #OVHcloud #GitHub #Malware #MəlumatÖğurluğu #CLI 🔗 Ətraflı Oxu

Siemens, ClickFix hücumlarında aktiv şəkildə istismar edilən Siemens Software Center proqramındakı ciddi bir DLL sideloading zəifliyini (CVE-2026-110936) aradan qaldırdığını açıqlayıb. Bu boşluq, hücumçulara zərərli DLL yerləşdirərək proqramla eyni imtiyazlarla Remote Access Trojan (RAT) icra etməyə imkan verirdi. #Kibertəhlükəsizlik #Siemens #DLLSideloading #CVE_2026_110936 #ClickFix #RemoteAccessTrojan #RAT 🔗 Ətraflı Oxu

ABŞ məhkəməsi, OpenAI-nin keçmiş mühəndisinin şirkətin San Fransiskodakı ofisində rəhbərliyin konfrans zalına səs yazma cihazı yerləşdirməkdə ittiham edilərək saxlanılmasına qərar verib. Prokurorlar, 35 yaşlı Səudiyyə vətəndaşı Abdulrahman Alfozanın həssas sirləri oğurlamaq niyyətində olduğunu iddia edir. Onun Səudiyyə kral ailəsi ilə tez-tez əlaqədə olması yeni məhkəmə sənədlərində ortaya çıxıb. #OpenAI #Kibertəhlükəsizlik #Casusluq #Məhkəmə #Səudiyyə 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları ROMULUS adlı yeni ClickFix yayım platformasını aşkarlayıb. Bu platforma, saxta eniş səhifələrində istifadəçiləri aldatmaq məqsədilə ClickFix tələlərindən istifadə edərək Legion Loader kimi müxtəlif Malware-ləri yayır və beləliklə, onların sistemlərini yoluxdurur. #ROMULUS #ClickFix #Malware #LegionLoader #Kibertəhlükəsizlik #Təhdid 🔗 Ətraflı Oxu

Plex Media Server istifadəçiləri diqqət: Təhdid aktorları Plex2Shell adlanan zəiflik zəncirindən istifadə edərək sistemlərə kripto maynerlər və Linux proxy backdooru quraşdırmağa başlayıblar. Bu, PoC-un yayımlanmasından cəmi bir gün sonra baş verib. #Kiberhücum #PlexMediaServer #Plex2Shell #Zəiflik #KriptoMayner #LinuxProxyBackdoor 🔗 Ətraflı Oxu

WordPress üçün məşhur SEO plagini Rank Math PRO-nun rəsmi saytından yüklənən bəzi nüsxələrində özünü bərpa edə bilən backdoor aşkar edilib. 15 oktyabr 20:02 UTC və 16 oktyabr 07:12 UTC tarixləri arasında plaginlə qarşılıqlı əlaqədə olan minlərlə WordPress saytı komprometə edilmiş hesab edilir. #WordPress #RankMathPRO #Malware #SEOPlugin #Kibertəhlükəsizlik #Backdoor #VebTəhlükəsizliyi 🔗 Ətraflı Oxu

Kiber mühitdə son həftə olduqca gərgin keçib. Ümumilikdə 98 sıfır-gün boşluğu aşkar edilib, zərərli süni intellekt agentləri barədə xəbərdarlıq edilib və 100 milyon dollarlıq kriptovalyuta oğurluğu baş verib. Bu hadisələr şirkətlər və istifadəçilər üçün artan təhlükəsizlik risklərini bir daha gündəmə gətirir. #Kibertəhlükəsizlik #Sıfır_gün #AITəhlükəsi #KriptoOğurluğu #Kiberhücum #TəhlükəsizlikXəbərləri 🔗 Ətraflı Oxu

Salesforce Agentforce platformasında "Email-to-Case" və "Web-to-Case" kimi standart funksionallıqların "Flow" avtomatlaşdırmaları ilə birləşməsi gözlənilməz idarəetmə boşluqları yarada bilər. Bu kombinasiya, əsasən, 'inherited agents' tərəfindən idarə olunan sistemlərdə potensial təhlükəsizlik risklərinə yol açır. Təşkilatlar bu cür "zəncirlənmiş" funksionallıqları tətbiq edərkən diqqətli olmalıdırlar. #Salesforce #Agentforce #Kibertəhlükəsizlik #Təhlükəsizlik #İdarəetmə #Zəiflik #Avtomatlaşdırma 🔗 Ətraflı Oxu

GhostAction təhdid aktyoru GitHub-dakı zərərli fəaliyyətini yeni səviyyəyə qaldırıb. Açıq mənbəli tərtibatçılar hədəf alınaraq, saxta şrift faylı kimi gizlənən şifrə oğurlayıcı Malware vasitəsilə təxminən 94 GitHub deposuna sızılıb. Bu təkamül, hücumçuların Modus Operandi-ni daim təkmilləşdirdiyini göstərir. #GhostAction #GitHub #Malware #SupplyChainAttack #Kibertəhlükəsizlik #Phishing 🔗 Ətraflı Oxu

Broadcom-un Wi-Fi proqram təminatında aşkar edilmiş 16 illik kritik boşluq, hakerlərə şəbəkə şifrəsini bilmədən routerlərə nəzarət etməyə imkan verir. Təhlükəsizlik mütəxəssisi Quentin Kaiser tərəfindən aşkar edilən bu `Exploit`, xüsusilə WPS tətbiqindəki zəiflik səbəbindən milyonlarla cihaza ciddi təhlükə yaradır. #Kibertəhlükəsizlik #Broadcom #Wi_Fi #Router #Exploit #WPS #TəhlükəsizlikBoşluğu #QentinKaiser 🔗 Ətraflı Oxu

Saxta Web3 akseleratoru, Anthropic Claude və Google Gemini üçün pulsuz AI kreditləri vəd edərək, zərərli npm paketləri vasitəsilə Windows və macOS sistemlərinə information-stealer və backdoors yeridir. Bu kampaniya istifadəçilərin kodlaşdırma alətləri və təhlükəsizlik auditlərinə olan marağından sui-istifadə edir. #Kibertəhlükəsizlik #Malware #Web3 #npm #AI #InformationStealer #Backdoor #macOS #Windows #Hücum 🔗 Ətraflı Oxu

OpenCode şirkətinin köhnə sistemi təcavüzə uğrayıb. Nəticədə, istifadəçilərin OpenCode Console-da saxladıqları OpenAI, Anthropic və Google API açarları ifşa olunmuş ola bilər. Bu hadisə oktyabrın 16-da gecə baş verib. #Kibertəhlükəsizlik #OpenCode #APIKey #MəlumatSızması #AITəhlükəsizliyi #Təcavüz 🔗 Ətraflı Oxu

Broadcom şirkətinin Wi-Fi quraşdırma proqramında aşkar edilən kritik boşluq, hakerlərə şəbəkə şifrəsi olmadan və heç bir qoşulma addımı tələb etmədən, radio diapazonunda olan routerlərə "root" səviyyəsində kod işlətməyə imkan verir. Təhlükəsizlik tədqiqatçısı Quentin Kaiser tərəfindən 16 oktyabrda açıqlanan bu yamaqsız boşluq, minlərlə Broadcom əsaslı cihazı təhlükə altına qoyur. #Broadcom #Wi_Fi #Router #TəhlükəsizlikBoşluğu #RootAccess #Kibertəhlükəsizlik #RCE #QuentinKaiser 🔗 Ətraflı Oxu

ConnectWise, naməlum təhdid aktorlarının tətbiq identifikasiyalarına icazəsiz giriş əldə etməsi və Microsoft 365 tenantlərini kompromitasiya etməsi səbəbindən yeddi tətbiq identifikasiyasını deaktiv etdiyini bildirib. Şirkət hadisə ilə bağlı araşdırmalarını davam etdirir. #ConnectWise #Microsoft365 #Kibertəhlükəsizlik #BuludTəhlükəsizliyi #VerilənlərinSızması #Kiberhücum 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, MALFEX adlı proqram təminatı təchizat zənciri hücum kampaniyasının bir hissəsi olan yeni zərərli 'imgdecode' npm paketini aşkar ediblər. Bu paket, Windows Native Addon-da shellcode loader gizlətməklə təhlükə yaradır, artıq 979 dəfə endirilib və npm-də aktivdir. #npm #MALFEX #SoftwareSupplyChainAttack #Cybersecurity #Malware 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları aktiv bir kampaniya barədə xəbərdarlıq edir: naməlum təhlükə aktorları "ConnectWise Cloud Backup"a məxsus kompromis edilmiş Microsoft 365 hesabı vasitəsilə 173 müştərinin M365 mühitinə icazəsiz giriş əldə ediblər. Bu hadisə idarə olunan xidmət təminatçıları (MSPs) üçün ciddi təhlükə yaradır və kritik məlumatların təhlükəsizliyini sual altına qoyur. #Kibertəhlükəsizlik #Microsoft365 #ConnectWise #M365 #Kiberhücum #MSP 🔗 Ətraflı Oxu