SEPPMail Secure E-Mail Gateway korporativ e-poçt təhlükəsizliyi həllində kritik boşluqlar aşkarlanıb. Bu zəifliklər kənar kod icrasına (RCE) nail olmağa və virtual cihazdan istənilən məktubları oxumağa imkan verə bilər. Hakerlər bu boşluqlardan daxili şəbəkəyə giriş vektoru kimi istifadə edə bilərdilər.

#SEPPMail #E_MailGateway #RCE #TəhlükəsizlikBoşluğu #Kibertəhlükəsizlik #MəktubTrafiki

🔗 Ətraflı Oxu

2026-cı ilin fevralında fəaliyyətə başlayan 'EvilTokens' adlı Phishing-as-a-Service (PhaaS) platforması beş həftə ərzində beş ölkədə 340-dan çox Microsoft 365 təşkilatını kompromat edib. Platforma istifadəçiləri microsoft.com/devicelogin ünvanına qısa kod daxil etməyə yönəldərək, OAuth razılığı vasitəsilə çoxfaktorlu autentifikasiya (MFA) təhlükəsizlik baryerlərini yan keçir.

#Phishing #EvilTokens #Microsoft365 #MFABypass #OAuth #Kibertəhlükəsizlik #PhaaS

🔗 Ətraflı Oxu

Drupal 20 may 2026-cı il tarixində bütün dəstəklənən versiyaları üçün təcili təhlükəsizlik yeniləməsi yayımlayacağını elan edib. Şirkət, yeniləmə buraxıldıqdan sonra qısa müddətdə *Exploit*lərin meydana çıxa biləcəyini vurğulayaraq, sayt sahiblərini sistemlərini yeniləməyə hazır olmağa çağırır.

#Drupal #Təhlükəsizlik #CMS #Yeniləmə #Exploit

🔗 Ətraflı Oxu

Linux kernelindəki DirtyDecrypt (CVE-2026-31635) adlı təhlükəsizlik boşluğu üçün Proof-of-Concept (PoC) Exploit kodu ictimaiyyətə təqdim edilib. Bu zəiflik Yerli İmtiyazların Yüksəldilməsinə (LPE) imkan yaradaraq sistem təhlükəsizliyini risk altında qoyur. Mütəxəssislər, yamalanmış olsa da, hələ də sistemlərini yeniləməyən istifadəçiləri xəbərdar edir.

#LinuxKernel #CVE_2026_31635 #LPE #DirtyDecrypt #Kibertəhlükəsizlik #Exploit #TəhlükəsizlikYaması

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları "Trapdoor" adlanan yeni Ad Fraud və malvertising əməliyyatını aşkarlayıblar. Bu əməliyyat gündəlik 659 milyon bid sorğusu yaradaraq 455 zərərli Android proqramı vasitəsilə istifadəçiləri hədəf alıb.

#AdFraud #Malvertising #Android #Kibertəhlükəsizlik #Trapdoor

🔗 Ətraflı Oxu

Tanınmış TeamPCP kiberhücum qruplaşması GitHub-ın təxminən 4000 daxili məlumat anbarını ələ keçirdiyini və kibercinayət forumunda satışa çıxardığını iddia edib. GitHub isə bu iddiaları araşdırır və daxili sistemlərinə icazəsiz girişin baş verdiyini təsdiqləyib. Şirkət, hazırda müştəri məlumatlarına təsirin olmadığını bildirir.

#GitHub #TeamPCP #Kibertəhlükəsizlik #MəlumatSızması #Kiberhücum

🔗 Ətraflı Oxu

Grafana Labs 19 may 2026-cı ildə son təhlükəsizlik pozuntusunun müştəri sistemlərinə təsir etmədiyini açıqlayıb. Hadisə şirkətin GitHub mühiti ilə məhdudlaşıb, lakin TanStack npm hücumu nəticəsində ictimai və daxili mənbə kodları sızdırılıb.

#GrafanaLabs #GitHub #Kibertəhlükəsizlik #MənbəKodu #npmHücumu

🔗 Ətraflı Oxu

Microsoft şirkəti ötən həftə ictimaiyyətə açıqlanan 'YellowKey' adlı BitLocker Bypass Exploit zəifliyi üçün yeni həll yayımlayıb. CVE-2026-45585 kodu ilə izlənilən bu zero-day boşluq 6.8 CVSS xalı daşıyır və Windows sistemlərində təhlükəsizlik funksiyalarının yan keçilməsinə imkan verir.

#Microsoft #YellowKey #BitLocker #Exploit #Zəiflik #Təhlükəsizlik #CVE_2026_45585

🔗 Ətraflı Oxu

Typosquatting artıq istifadəçilərin səhvən domen adını yazmasından qaynaqlanan problem deyil. Süni intellekt (AI) tərəfindən yaradılan oxşar domenlər indi veb resurslarda işləyən etibarlı üçüncü tərəf skriptlərinə daxil edilir. Bu yeni yanaşma təchizat zəncirini hədəf alaraq ənənəvi təhlükəsizlik sistemlərini aşır.

#Typosquatting #Kibertəhlükəsizlik #TəchizatZənciri #AI #ZərərliSkriptlər #DomenTəhlükəsizliyi

🔗 Ətraflı Oxu

Çinlə əlaqəli "Webworm" təhlükə qrupu, "EchoCreep" və "GraphWorm" adlı yeni "backdoor"ları tətbiq edir. Bu "backdoor"lar "command-and-control" (C2) kommunikasiyaları üçün Discord və Microsoft Graph API-dən istifadə edir. Qrup, ən azı 2022-ci ildən bəri fəaldır və əsasən hökumət agentliklərini hədəf alır.

#Kibertəhlükəsizlik #Webworm #EchoCreep #GraphWorm #Discord #MSGraphAPI #Backdoor #C2 #Çin #Symantec

🔗 Ətraflı Oxu

Orchid Security tərəfindən yayımlanan yeni hesabat, şirkətlərin Agent AI texnologiyasına kütləvi keçid etdiyi bir dövrdə, görünməyən və idarə olunmayan kimlik elementlərinin (identity dark matter) idarə olunanları 57%-ə qarşı 43% nisbətində üstələdiyini ortaya qoyur. Bu, təşkilatlar üçün ciddi təhlükəsizlik boşluqları yaradır.

#Kibertəhlükəsizlik #AgentAI #Kimlikİdarəetməsi #OrchidSecurity #TəhlükəsizlikHesabatı #IdentityDarkMatter

🔗 Ətraflı Oxu

Microsoft şirkəti, minlərlə sistemi təhdid edən və Ransomware hücumlarında istifadə edilən 'malware-signing-as-a-service' (MSaaS) əməliyyatını uğurla dayandırıb. Təhdid aktorları Microsoft-un öz imzalama sistemlərindən istifadə edərək zərərli kodları paylayıb. Bu addım kibertəhlükəsizlik cəbhəsində mühüm qələbə hesab olunur.

#Microsoft #Kibertəhlükəsizlik #Ransomware #Malware #MSaaS #FoxTempest #Təhlükəsizlik

🔗 Ətraflı Oxu

Microsoft, süni intellekt (AI) agentlərinin təhlükəsizliyini inkişaf mərhələsində yoxlamaq üçün RAMPART və Clarity adlı iki yeni açıq mənbəli alət təqdim edib. RAMPART, xüsusilə AI agentləri üçün Pytest-native təhlükəsizlik testləri yazmaq və işə salmaq üçün nəzərdə tutulmuş bir çərçivədir. Bu alətlər inkişafçılara AI sistemlərindəki boşluqları daha effektiv aşkar etməyə kömək edəcək.

#Microsoft #AI #Təhlükəsizlik #AçıqMənbə #RAMPART #Clarity #Kibertəhlükəsizlik #AIAgentlər

🔗 Ətraflı Oxu

GitHub şirkəti daxili repozitoriyalarına edilən sızmanı rəsmi olaraq təsdiqləyib. Hadisə bir əməkdaşın cihazında quraşdırılmış zərərli Nx Console VS Code uzantısı vasitəsilə baş verib. Uzantının özü isə Nx komandasının tərtibatçısının sisteminin ələ keçirilməsi nəticəsində zərərli hala düşüb.

#Kibertəhlükəsizlik #GitHub #VSCode #TəchizatZənciriHücumu #MəlumatSızması #NxConsole

🔗 Ətraflı Oxu

Drupal Core-da aşkar edilmiş "yüksək kritik" təhlükəsizlik boşluğu (CVE-2026-9082) PostgreSQL bazalarından istifadə edən saytları RCE hücumlarına açıq qoyur. Drupal bu boşluğu aradan qaldırmaq üçün təhlükəsizlik yeniləmələri yayımlayıb, bu isə imtiyazların artırılması və məlumat sızması riskini də daşıyır.

#Drupal #Kibertəhlükəsizlik #RCE #Zəiflik #PostgreSQL #CVE_2026_9082

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Linux kernelində doqquz il ərzində aşkarlanmayan ciddi bir boşluğun təfərrüatlarını açıqlayıblar. CVE-2026-46333 olaraq izlənilən bu zəiflik, imtiyazsız yerli istifadəçilərə həssas faylları üzə çıxarmağa və əsas Linux distribyutivlərində root kimi ixtiyari əmrləri icra etməyə imkan verir. Bu, bir çox sistem üçün ciddi təhlükə deməkdir.

#Linux #Kernel #Kibertəhlükəsizlik #Zəiflik #CVE_2026_46333 #Root

🔗 Ətraflı Oxu

Tək bir AWS access key-in şirkət bulud sisteminin 98%-nə girişi təmin edə biləcəyi aşkarlandı. Bu vəziyyət istifadəçinin normal giriş prosesi zamanı yaranır və heç bir yanlış konfiqurasiya olmadan belə ciddi risklər yaradır.

#AWS #CloudSecurity #IdentityAccessManagement #Kibertəhlükəsizlik #Kredensiallarınİdarəedilməsi

🔗 Ətraflı Oxu

Microsoft, Defender-də aşkar edilmiş və aktiv şəkildə istismar edilən iki zəiflik barədə xəbərdarlıq edib. Bunlardan biri (CVE-2026-41091) hücumçulara SYSTEM səviyyəli imtiyazlar qazanmağa imkan verən imtiyazların artırılması boşluğudur.

#MicrosoftDefender #Kibertəhlükəsizlik #Zəiflik #Exploit #PrivilegeEscalation #Denial_of_Service #CVE_2026_41091

🔗 Ətraflı Oxu

Son kibertəhlükəsizlik hesabatları hücumların yeni formasını ortaya qoyur. Artıq təcavüzkarlar sistemlərə birbaşa sızmaq yerinə, yeniləmələr, tətbiqlər və hətta etibarlı hesablar kimi mövcud, etibar edilən komponentlərdən istifadə edirlər. Bu yeni yanaşma rəqəmsal müdafiə strategiyalarını yenidən qiymətləndirməyə çağırır.

#Kibertəhlükəsizlik #Kibertəhdidlər #HücumVektorları #TəchizatZənciriHücumları #Rootkit #0_DayZəiflik #AITəhlükəsizliyi #ScamKit

🔗 Ətraflı Oxu

Kibertəhlükəsizlik araşdırmaçıları, 2022-ci ilin ortalarından bəri Orta Şərqdəki bir telekommunikasiya şirkətini hədəf alan, SOCKS5 Proxy Backdoor funksiyasına malik yeni "Showboat" adlı Linux malware-inin təfərrüatlarını açıqlayıblar. Bu modul tipli post-exploitation framework, uzaqdan idarə olunan remote shell açmaq və fayl köçürmə qabiliyyətinə malikdir.

#Linux #Malware #Kibertəhlükəsizlik #Showboat #SOCKS5Proxy #Telekommunikasiya #OrtaŞərq

🔗 Ətraflı Oxu

Cisco Secure Workload məhsulunda aşkar edilən ən yüksək səviyyəli təhlükəsizlik boşluğu (CVE-2026-20223) şirkət tərəfindən aradan qaldırılıb. CVSS 10.0 balla qiymətləndirilən bu zəiflik, təsdiqlənməmiş uzaqdan hücumçulara həssas məlumatlara icazəsiz giriş imkanı yaradırdı. İstifadəçilərə dərhal yeniləmələri tətbiq etmək tövsiyə olunur.

#Cisco #SecureWorkload #Kibertəhlükəsizlik #Zəiflik #CVSS10.0 #CVE_2026_20223 #APITəhlükəsizliyi

🔗 Ətraflı Oxu