Rusiyanın dövlət dəstəkli UAC-0145 haker qrupu, Ukraynalı hədəfləri məlumat oğurlayan Malware ilə yoluxdurmaq üçün ClickFix strategiyasından istifadə edir. CERT-UA, bu fəaliyyətin GRU-ya bağlı Sandworm-un alt qruplaşması olan UAC-0145 tərəfindən həyata keçirildiyini bildirib.

#Kibertəhlükəsizlik #Ukrayna #Rusiya #UAC_0145 #Sandworm #Malware #ClickFix #CERT_UA #Kiberhücum

🔗 Ətraflı Oxu

Yeni aşkar edilməmiş bir təhdid aktor, SonicWall Secure Mobile Access (SMA) 1000 seriyası VPN cihazlarında zero-day boşluqları ictimaiyyətə açıqlanmazdan əvvəl, 22 iyun 2026-cı il tarixindən etibarən istismar edib. Kibertəhlükəsizlik şirkəti Volexity, bu fəaliyyəti 'UTA0533' adı altında izləyir və insidentə cavab təhqiqatları zamanı aşkarlayıb.

#Kibertəhlükəsizlik #SonicWall #VPN #Zero_day #Volexity #UTA0533 #Exploit

🔗 Ətraflı Oxu

F5 şirkəti, NGINX veb-serverlərində kritik təhlükəsizlik boşluğunu (CVE-2026-42533) aradan qaldırmaq üçün təcili yeniləmələr yayımlayıb. Bu boşluq uzaqdan qoşulan hücumçulara Heap Buffer Overflow törədərək DoS və potensial Remote Code Execution (RCE) imkanı yarada bilər. Bütün NGINX istifadəçiləri sistemlərini dərhal yeniləməlidirlər.

#NGINX #Təhlükəsizlik #Zəiflik #CVE_2026_42533 #RCE #DoS #F5 #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Dünyanın ən böyük açıq mənbəli süni intellekt (AI) platforması olan Hugging Face, avtonom bir AI agent sistemi tərəfindən haker hücumuna məruz qaldığını açıqlayıb. Bu, platformanın istehsal infrastrukturunu hədəf alan və daxili məlumat dəstləri ilə etimadnamələrə icazəsiz girişlə nəticələnən ironik bir insidentdir. Şirkət hadisəni keçən həftənin əvvəllərində aşkar edərək müdaxilə edib.

#AI #Kibertəhlükəsizlik #HuggingFace #MəlumatSızması #HakerHücumu

🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri Ruby ekosistemini hədəf alan yeni SleeperGem adlı software supply chain attack-ı aşkar ediblər. Bu hücum RubyGems platformasına yerləşdirilmiş üç zərərli gem vasitəsilə həyata keçirilir və inkişaf etdiricilərin maşınlarına əlavə payload-lar çatdırmaq məqsədi daşıyır. Mütəxəssislər inkişaf etdiricilərə diqqətli olmağı tövsiyə edir.

#SleeperGem #RubyGems #Kibertəhlükəsizlik #SoftwareSupplyChainAttack #Malware #Gem

🔗 Ətraflı Oxu

7-Zip arxiv proqramında aşkar edilmiş yeni heap-based buffer overflow zəifliyi (CVE-2026-14266) pisniyyətli XZ arxivləri açarkən sistemdə icazəsiz kod icrasına yol aça bilər. Trend Micro-nun ZDI tərəfindən detallandırılan bu təhlükə artıq 7-Zip 26.02 versiyasında düzəldilib. İstifadəçilərə proqramlarını yeniləmələri tövsiyə olunur.

#7_Zip #Zəiflik #KiberTəhlükəsizlik #CVE_2026_14266 #Kodİcrası #XZArxiv #TrendMicro #ZDI

🔗 Ətraflı Oxu

Anonim rusdilli kibercinayətkar 'bandcampro' Google-un açıq mənbəli Gemini CLI süni intellektindən (AI) istifadə edərək botnet əməliyyatlarının bir hissəsini avtomatlaşdırıb. O, 8 stomatoloji klinikaya məxsus kompüterlərdən ibarət botneti idarə edib, parolları sındırıb və rezident proksi qurub. Bu tapıntı AI-nin kibercinayətkarlıqda artan rolunu nümayiş etdirir.

#Kibertəhlükəsizlik #GeminiCLI #AI #Botnet #Haker #StomatolojiKlinika #TəhdidAktyoru

🔗 Ətraflı Oxu

Niderland kəşfiyyat xidmətlərinin yayımladığı kibertəhlükəsizlik xəbərdarlığına görə, ən azı bir Rusiya kəşfiyyat xidməti Avropa və Ukrayna ərazisində internetə bağlı təhlükəsizlik kameralarını sistematik olaraq ələ keçirir. Bu kameralar Kiyevə yönələn silah tədarükü yolları və Ukrayna qoşunlarının mövqeləri kimi hərbi nəqliyyat marşrutlarını izləmək üçün istifadə olunur.

#RusiyaKəşfiyyatı #IPKameralar #Kibertəhlükəsizlik #Casusluq #UkraynaMüharibəsi #NATO #AIVD #MIVD #HərbiLogistika

🔗 Ətraflı Oxu

Süni intellektin (AI) təhlükəsizlik boşluqlarını aşkar etmə sürəti artdıqca, sənaye 'Mythos' kimi alətlərin ortaya çıxaracağı CVE-lərin həcmi ilə maraqlanır. Lakin kibertəhlükəsizlik mütəxəssisləri əslində bu boşluqların nə qədər müddətə 'açıq qalma pəncərəsi' yaratdığına diqqət yetirməlidirlər.

#Kibertəhlükəsizlik #Süniİntellekt #Mythos #Zəiflik #CVE

🔗 Ətraflı Oxu

Bu həftə kiçik girişlər sistemlərdə kod icrasına (RCE), yaddaş itkisinə və təhlükəsizlik alətlərinin sıradan çıxmasına səbəb olan kritik boşluqları üzə çıxardı. Bir çox zəiflik açıq sistemlər və köhnə drayverlər vasitəsilə asanlıqla istismar edildi; bəziləri hətta müdafiəçilər yamama imkanı tapmadan əvvəl aktiv şəkildə istismar edilirdi.

#Kibertəhlükəsizlik #Zəifliklər #Zero_Day #RCE #Malware #SistemTəhlükəsizliyi

🔗 Ətraflı Oxu

Kibertəhlükəsizlik şirkəti Group-IB tərəfindən aşkar edilən HollowGraph adlı yeni Malware, Microsoft 365 təqvimlərini komanda kanalı kimi istifadə edir. Bu implant, operator təlimatlarını və oğurlanmış faylları 2050-ci ilə təyin edilmiş təqvim hadisələrinə əlavələr kimi gizlədir. Bu taktika, casusluq əməliyyatlarını qanuni Microsoft Graph API trafikində gizlətməklə aşkarlanmanı xeyli çətinləşdirir.

#HollowGraph #Malware #Microsoft365 #Kibertəhlükəsizlik #Casusluq #Group_IB #MicrosoftGraphAPI

🔗 Ətraflı Oxu

Rapid7 kibertəhlükəsizlik firması, Malware operatorunun açıq qoyduğu serverdə AI dəstəkli genişmiqyaslı Phishing toolkit-i aşkar edib. Bu toolkit vasitəsilə Meksikada Windows istifadəçilərini hədəf alan WebDAV Malware kampaniyasının detalları ifşa olunub. Tapıntılar 1000-dən çox faylı əhatə edir.

#Phishing #Malware #WebDAV #Infostealer #Kibertəhlükəsizlik #Rapid7 #AI

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları "FakeGit" kampaniyası çərçivəsində GitHub platformasında 7600-ə yaxın zərərli repozitoriya aşkar edib. Bu repozitoriyaların 800-dən çoxu süni intellekt (AI) bacarıqları və ya Model Context Protocol (MCP) serverləri kimi maskalanaraq "SmartLoader" Malware-i yaymaq üçün istifadə olunur. Kampaniya, təhlükəsizlik tədbirlərini aldadaraq istifadəçiləri zərərli proqram təminatı endirməyə təşviq edir.

#Kibertəhlükəsizlik #Malware #GitHub #FakeGit #SmartLoader #Təhlükəsizlik #AITəhlükəsizliyi

🔗 Ətraflı Oxu

Kibertəhlükəsizlik firması Sysdig, JADEPUFFER adlı AI agenti tərəfindən idarə olunan yeni ENCFORGE Ransomware hücumunu aşkarlayıb. Bu Ransomware, Langflow serverlərinə Remote Code Execution (RCE) hücumları vasitəsilə daxil olaraq, süni intellekt modellərinin vacib fayllarını – model çəkilərini, vektor indekslərini və təlim dəstlərini şifrələməyi hədəfləyir.

#Ransomware #ENCFORGE #JADEPUFFER #AITəhlükəsizliyi #Langflow #RCE #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Defused Cyber şirkətinin məlumatına görə, təhlükə aktorları ServiceNow AI Platform-da aşkarlanmış kritik təhlükəsizlik boşluğunu (CVE-2026-6875) aktiv şəkildə istismar etməyə başlayıblar. CVSS skoru 9.5 olan bu sandbox escape boşluğu, səlahiyyətsiz istifadəçilərə sistemdə istənilən kodu icra etməyə imkan verir və geniş miqyaslı RCE təhlükəsi yaradır.

#ServiceNow #AI #Kibertəhlükəsizlik #CVE_2026_6875 #SandboxEscape #RCE #TəhlükəsizlikBoşluğu #DefusedCyber

🔗 Ətraflı Oxu

WordPress platformasında aşkar edilmiş iki kritik boşluq (CVE-2026-63030 və CVE-2026-60137) hücumçulara icazəsiz RCE həyata keçirməyə və vebsaytları tam nəzarətə götürməyə imkan verir. 'wp2shell' kod adlı bu zəifliklər üçün açıq Exploit mövcuddur ki, bu da kütləvi skanlaşdırma fəaliyyətlərinə səbəb olub. İstifadəçilərə dərhal yeniləmə etmək tövsiyə olunur.

#WordPress #Kibertəhlükəsizlik #RCE #Exploit #Zəiflik #wp2shell

🔗 Ətraflı Oxu

Tədqiqatçılar açıq mənbəli Android AI agentlərində ciddi təhlükəsizlik boşluğu aşkarlayıblar. Müəyyən icazələrə malik zərərli tətbiqlər insan gözünə görünməyən mətnlərlə AI agentinə təlimatlar ötürərək, host PC-lərdə komanda icra edə bilər. Bu hücum zənciri AppAgent və AppAgentX kimi freymvorklarda təsdiqlənib.

#Android #AIAgent #Kibertəhlükəsizlik #AçıqMənbə #TəhlükəsizlikBoşluğu #Kodİcrası

🔗 Ətraflı Oxu

Proqram təminatına tətbiq edilən hər bir təhlükəsizlik yaması, əslində, bir etirafdır. Satıcılar boşluqları aradan qaldırmaq üçün yeniləmələr buraxdıqda, bu yeniləmələr kiber cinayətkarlara istismar ediləcək zəif nöqtələri tez bir zamanda tapmağa imkan verir. Nəticədə, N-gün adlandırılan boşluqların istismarı indi N-saatlara qədər sürətlənir, bu da müdafiəçilər üçün ciddi çağırış yaradır.

#Kibertəhlükəsizlik #Yamalama #N_dayExploit #Zəiflik #Təhlükəsizlik #Kibercinayətkarlıq

🔗 Ətraflı Oxu

Bulud platforması istifadəçiləri adi GPU girişi ilə data mərkəzinin enerji sərfiyyatını manipulyasiya edərək enerji şəbəkələrini təhdid edə bilər. Zhejiang Universitetinin tədqiqatçıları tərəfindən 'Bit2Watt' adlandırılan bu hücum üçün heç bir Exploit və ya sistemə daxil olma tələb olunmur. Bu yeni metod kritik infrastrukturlara qarşı potensial təhlükəni ortaya qoyur.

#Kibertəhlükəsizlik #BuludTəhlükəsizliyi #Bit2Watt #EnerjiŞəbəkələri #GPUTəhlükəsizliyi

🔗 Ətraflı Oxu

Qilin (Agenda kimi də tanınan) ransomware qruplaşması, Palo Alto Networks PAN-OS sistemində aşkarlanan yüksək təhlükəsizlik boşluğundan (CVE-2026-0257) istifadə edərək hədəf mühitlərə ilkin giriş əldə edir. Arctic Wolf Labs-ın bu ilin iyun ayında apardığı araşdırmalar, kimlik doğrulama bypass Exploit-inin ransomware yerləşdirmək üçün necə giriş nöqtəsi rolunu oynadığını ortaya qoyub.

#Ransomware #Qilin #Agenda #PAN_OS #PaloAltoNetworks #Kibertəhlükəsizlik #Zəiflik #Exploit #CVE_2026_0257 #KimlikDoğrulamaBoşluğu

🔗 Ətraflı Oxu

Zimbra, Simple Network Management Protocol (SNMP) monitorinq komponentində kritik Command Injection boşluğu da daxil olmaqla, bir sıra ciddi təhlükəsizlik zəifliklərini aradan qaldırmaq üçün yeniləmələr yayımlayıb. Ümumilikdə, Zimbra 10.1.20 versiyasında doqquz təhlükəsizlik boşluğu, o cümlədən dörd XSS zəifliyi yamalanıb.

#Zimbra #Kibertəhlükəsizlik #Zəiflik #SNMP #CommandInjection #XSS #Yeniləmə

🔗 Ətraflı Oxu