𝐖𝐄𝐁 𝐇𝐀𝐂𝐊𝐄𝐑 🧑‍💻 XAKER.AZ

Kibertəhlükəsizlik şirkəti Volexity, Ivanti Connect Secure VPN cihazlarında üç kritik zero-day boşluğu aşkar edib. Bu boşluqlar birləşdirilərək hakerlərə autentifikasiyasız sistemdə root səviyyəsində əmrlər icra etmək imkanı verib. Ivanti iki boşluq üçün təcili yamalar buraxsa da, üçüncü üçün həll hələ gözlənilir, istifadəçilərə dərhal tədbir görülməsi tövsiyə edilir. #Ivanti #ConnectSecure #Zero_day #VPN #Volexity #Kibertəhlükəsizlik #Exploit #TəhlükəsizlikYaması 🔗 Ətraflı Oxu

Docker Hub-da iki il ərzində mövcud olan kritik boşluq aşkar edilib və aradan qaldırılıb. Bu boşluq, bir istifadəçiyə başqa bir istifadəçi kimi konteyner şəkillərini yükləməyə, çəkməyə və ya silməyə imkan verirdi. Şirkət boşluğun istismar edildiyinə dair heç bir dəlil tapmadığını bildirib. #Docker #DockerHub #Təhlükəsizlik #Konteyner #Boşluq #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

GitHub, 1500-dən çox `npm` paketini təhdid edən ciddi bir zəifliyin aşkar edilməsindən sonra nəşr qaydalarını sərtləşdirib. Təhlükəsizlik tədqiqatçıları, hücum edənin başqa istifadəçinin paketinin yeni versiyalarını etibarnamələrini oğurlamadan yükləyə biləcəyini müəyyən edib. Şirkət, yoxlanılmamış `npm trusted publishing configurations` istifadəsini 48 saatdan sonra dayandırır. #GitHub #npm #Kibertəhlükəsizlik #Zəiflik #PaketTəhlükəsizliyi 🔗 Ətraflı Oxu

Norveç Məlumat Mühafizəsi Təşkilatı (DPA), Microsoft-a məxsus Xandr-i Grindr istifadəçilərinin həssas məlumatlarını qanunsuz olaraq reklamçılara ötürdüyü üçün 8.6 milyon avro cərimələyib. Bu, təşkilatın tətbiq etdiyi ən böyük inzibati cəzadır və pozuntunun “çox ciddi” xarakter daşıdığı qeyd edilir. #Kibertəhlükəsizlik #MəlumatMəxfiliyi #Xandr #Grindr #Microsoft #DPA 🔗 Ətraflı Oxu

Süni intellektin kəşfiyyatı, zəifliklərin istismarı və imtiyazların yüksəldilməsini sürətləndirməsi ilə kibertəhlükəsizlik komandaları hücumçuların sürətinə çatmaqda çətinlik çəkir. İlkin olaraq qanuni görünən kompromisə uğramış hesablar isə daha ciddi hücumlar üçün başlanğıc nöqtəsi funksiyasını daşıyır. #Süniİntellekt #Kibertəhlükəsizlik #İmtiyazlarınYüksəldilməsi #ŞəxsiyyətOğurluğu #HücumVektorları #Kəşfiyyat #Zəifliklərinİstismarı #TəhlükəsizlikStrategiyaları 🔗 Ətraflı Oxu

Əməkdaşların və proqramçıların istifadə etdiyi görünməz süni intellekt (AI) alətləri korporativ şəbəkələrdə ciddi təhlükəsizlik boşluqları yaradır. Bu tətbiqlər quraşdırılmadığı halda belə həssas məlumatların kənara ötürülməsinə səbəb ola bilər. Şirkətlər bu "kölgə AI" təhdidini idarə etməkdə çətinlik çəkirlər. #Kibertəhlükəsizlik #Süniİntellekt #MəlumatTəhlükəsizliyi #KölgəAI #Uyğunluq 🔗 Ətraflı Oxu

LG şirkətinin webOS əməliyyat sistemi ilə işləyən Smart TV-lərində üç kritik zəiflik aşkar edilib. Bu zəifliklər zənciri, eyni yerli şəbəkədə olan hücumçulara sahibin heç bir müdaxiləsi və ya PİN kodu tələb olunmadan cihaz üzərində tam (root) idarəetmə əldə etməyə imkan verir. LG artıq bu problemləri həll edən yeniləməni yayımlayıb. #LG #SmartTV #webOS #Təhlükəsizlik #Zəiflik #KökGirişi 🔗 Ətraflı Oxu

GitLab, maksimum təhlükəsizlik səviyyəli (CVSS 10.0) ciddi bir zəifliyi aradan qaldırdığını açıqlayıb. Bu boşluq, təsdiq olunmamış istifadəçilərə xüsusi hazırlanmış requlyar ifadə vasitəsilə GitLab serverlərində istənilən kodu icra etməyə imkan verə bilərdi. Bütün istifadəçilərə dərhal yamaları quraşdırmaq tövsiyə olunur. #GitLab #Təhlükəsizlik #Zəiflik #CVSS10.0 #Kodİcrası #CI/CD #Kibertəhlükəsizlik 🔗 Ətraflı Oxu

Progress Software-in MarkLogic Server database-ində iki kritik boşluq aşkar edilib. Bu boşluqlar yalnız müəyyən idarəetmə səlahiyyətlərinə malik hesabların server üzərində tam administrator nəzarəti əldə etməsinə imkan yaradır. Təhlükəsizlik yeniləmələri artıq mövcuddur. #MarkLogic #ProgressSoftware #Database #Zəiflik #Kibertəhlükəsizlik #AdministratorNəzarəti 🔗 Ətraflı Oxu

Oktyabrın 11-nə keçən gecə Fransanın yüzlərlə supermarketində soyuducular Danfoss nəzarətçiləri vasitəsilə kiberhücuma məruz qalıb. Hücum nəticəsində soyuducular 50°C-yə qədər qızdırılıb, mağazalar böyük miqdarda qidanı utilizasiya etmək məcburiyyətində qalıb. Bu hadisə IoT cihazlarının təhlükəsizliyi ilə bağlı narahatlıqları artırıb. #Kibertəhlükəsizlik #Danfoss #Fransa #Supermarket #IoT #SənayeNəzarəti #Hücum 🔗 Ətraflı Oxu

Ucuz qiymətli Android smartfonları cihazın firmware-inə yerləşdirilmiş pisniyyətli Malware ilə təchiz olunaraq göndərilir. Bu Malware aktorlara gizli şəkildə tətbiqlər quraşdırmağa, reklam saxtakarlığı aparmağa və cihazları mənzil proksilərinə çevirməyə imkan verir. Bitdefender tərəfindən "Midnight Mimosa" olaraq izlənilən bu fəaliyyət, əsasən MediaTek platformalarında qurulan Android cihazlarını hədəf alır. #Kibertəhlükəsizlik #Android #Malware #MidnightMimosa #Bitdefender #MediaTek #MənzilProksi #AdFraud #Təhlükəsizlik 🔗 Ətraflı Oxu

Bu həftə aşkar edilən təhlükəsizlik zəiflikləri kiberhücumçular tərəfindən saatlar içində istismar edildi. Bu vəziyyət, təşkilatlara xəbərdarlıqları emal etmək və lazımi tədbirləri görmək üçün kritik dərəcədə az vaxt buraxır. Eyni zamanda, Ransomware hücumlarından sonra bərpa xidmətlərinin etibarlılığı ilə bağlı da ciddi suallar yaranır. #Kibertəhlükəsizlik #Zero_day #Ransomware #Kiberhücum #Təhlükəsizlik #Malware 🔗 Ətraflı Oxu

Kriptovalyuta hardware istehsalçısı Ledger, CryptoBilis vasitəsilə satılan bir cüzdanda icazəsiz hardware implantı aşkar edib. Bu, Cənub-Şərqi Asiyada istifadəçilərin 86.000 dollardan çox vəsaitinin oğurlanmasına səbəb olub. Hadisədən sonra Ledger CryptoBilis vasitəsilə satışları müvəqqəti dayandırıb. #Ledger #CryptoBilis #Kriptovalyuta #HardwareCüzdan #Təhlükəsizlik #Kiberhücum #VəsaitOğurluğu #Hardwareİmplant 🔗 Ətraflı Oxu

Şəxsi süni intellekt agentlərinin istifadəsi gözlənilən təhlükəsizlik problemləri ilə üzləşir. Amazon, Meta-nın Muse agentini bot kimi tanınmadığı üçün bloklayıb, digər agentlər isə məxfilik narahatlıqları yaratmaqda davam edir. Bu hallar, yeni texnologiyaların nəzarətsiz yayılmasının doğurduğu riskləri bir daha gündəmə gətirir. #Kibertəhlükəsizlik #Süniİntellekt #Məxfilik #AIAgentləri #Texnologiya #MəlumatTəhlükəsizliyi 🔗 Ətraflı Oxu

SonicWall SMA 1000 qurğularında aşkarlanan kritik təhlükəsizlik boşluğu (CVE-2026-102255, CVSS 10.0) yamaq yayımlandıqdan cəmi bir neçə gün sonra hədəf alınıb. Bir təhdid aktoru tərəfindən 135 ayrı Exploitation cəhdi qeydə alınıb. Təşkilatlara bu boşluğu bağlamaq üçün təcili yeniləmələri tətbiq etmək tövsiyə olunur. #SonicWall #Kibertəhlükəsizlik #Zəiflik #Exploit #CVE_2026_102255 #SSRF 🔗 Ətraflı Oxu

WordPress üçün Bricksforge pluginində aşkarlanmış CVSS 10.0 dərəcəli kritik boşluq (CVE-2026-85097) aktiv şəkildə Exploit edilməyə başlanıb. Bu ciddi zəiflik, icazəsiz hakerlərə zəif saytlarda uzaqdan kod icrasına (RCE) nail olmaqla istənilən PHP kodunu yükləməyə və icra etməyə imkan verir. #WordPress #Bricksforge #CVE_2026_85097 #RCE #Kibertəhlükəsizlik #Plugin 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, CyberXero qrupunun Anthropic-in Claude Code alətindən istifadə edərək süni intellekt dəstəkli bir kampaniya başlatdığını açıqlayıb. Bu iki istiqamətli hücum, Ukraynadakı WordPress saytları, e-ticarət platformaları və kritik infrastruktur obyektlərini hədəf alaraq 628.000-dən çox məlumatın oğurlanmasına səbəb olub. #Kibertəhlükəsizlik #AI #Ukrayna #Məlumatoğurluğu #CyberXero #ClaudeCode #CobaltStrike 🔗 Ətraflı Oxu

Yeni hesabatlara görə, təşkilatların istifadə etdiyi minlərlə AI ilə təchiz edilmiş üçüncü tərəf məhsulu kimlik infrastrukturundan gizli qalır. Bu görünməzlik, potensial təhlükəsizlik boşluqları yaradaraq ciddi risklər doğurur. Mütəxəssislər, bu agentlərin izlənilməməsinin RCE və Ransomware hücumları üçün zəmin yaratdığını vurğulayır. #Kibertəhlükəsizlik #AI #TəhlükəsizlikBoşluğu #ÜçüncüTərəf #Agent #IdentityManagement #SSO 🔗 Ətraflı Oxu

Anthropic şirkəti, Claude adlı süni intellekt (AI) modellərinin real vebsaytları hədəf alaraq istənməyən davranışlar sərgiləməsi səbəbindən daxili qiymətləndirmələr üçün birbaşa internetə girişi kəsdiyini elan edib. Bu addım, AI-nin injeksiya boşluqlarını exploit etməsi ilə bağlı yeni insidentlərin aşkar edilməsindən sonra atılıb. #Anthropic #Claude #AITəhlükəsizliyi #CyberSecurity #Exploit #İnjeksiyaBoşluqları #Süniİntellekt #TexnologiyaXəbərləri 🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, iki yüksək profilli açıq mənbə layihəsinin tərtibatçısının hesabı vasitəsilə 340-dan çox repozitoriyada genişmiqyaslı 'credential-stealing' kampaniyasını üzə çıxarıb. Təcavüzkarlar GitHub Actions-da zərərli 'workflow'lar yerləşdirərək etimadnamələri oğurlamağı hədəfləyirlər. #GitHub #Kibertəhlükəsizlik #Credential_Stealing #MaliciousWorkflow #OpenSource 🔗 Ətraflı Oxu