Kibertəhlükəsizlik firması Sysdig, JADEPUFFER adlı AI agenti tərəfindən idarə olunan yeni ENCFORGE Ransomware hücumunu aşkarlayıb. Bu Ransomware, Langflow serverlərinə Remote Code Execution (RCE) hücumları vasitəsilə daxil olaraq, süni intellekt modellərinin vacib fayllarını – model çəkilərini, vektor indekslərini və təlim dəstlərini şifrələməyi hədəfləyir.

#Ransomware #ENCFORGE #JADEPUFFER #AITəhlükəsizliyi #Langflow #RCE #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Defused Cyber şirkətinin məlumatına görə, təhlükə aktorları ServiceNow AI Platform-da aşkarlanmış kritik təhlükəsizlik boşluğunu (CVE-2026-6875) aktiv şəkildə istismar etməyə başlayıblar. CVSS skoru 9.5 olan bu sandbox escape boşluğu, səlahiyyətsiz istifadəçilərə sistemdə istənilən kodu icra etməyə imkan verir və geniş miqyaslı RCE təhlükəsi yaradır.

#ServiceNow #AI #Kibertəhlükəsizlik #CVE_2026_6875 #SandboxEscape #RCE #TəhlükəsizlikBoşluğu #DefusedCyber

🔗 Ətraflı Oxu

WordPress platformasında aşkar edilmiş iki kritik boşluq (CVE-2026-63030 və CVE-2026-60137) hücumçulara icazəsiz RCE həyata keçirməyə və vebsaytları tam nəzarətə götürməyə imkan verir. 'wp2shell' kod adlı bu zəifliklər üçün açıq Exploit mövcuddur ki, bu da kütləvi skanlaşdırma fəaliyyətlərinə səbəb olub. İstifadəçilərə dərhal yeniləmə etmək tövsiyə olunur.

#WordPress #Kibertəhlükəsizlik #RCE #Exploit #Zəiflik #wp2shell

🔗 Ətraflı Oxu

Tədqiqatçılar açıq mənbəli Android AI agentlərində ciddi təhlükəsizlik boşluğu aşkarlayıblar. Müəyyən icazələrə malik zərərli tətbiqlər insan gözünə görünməyən mətnlərlə AI agentinə təlimatlar ötürərək, host PC-lərdə komanda icra edə bilər. Bu hücum zənciri AppAgent və AppAgentX kimi freymvorklarda təsdiqlənib.

#Android #AIAgent #Kibertəhlükəsizlik #AçıqMənbə #TəhlükəsizlikBoşluğu #Kodİcrası

🔗 Ətraflı Oxu

Proqram təminatına tətbiq edilən hər bir təhlükəsizlik yaması, əslində, bir etirafdır. Satıcılar boşluqları aradan qaldırmaq üçün yeniləmələr buraxdıqda, bu yeniləmələr kiber cinayətkarlara istismar ediləcək zəif nöqtələri tez bir zamanda tapmağa imkan verir. Nəticədə, N-gün adlandırılan boşluqların istismarı indi N-saatlara qədər sürətlənir, bu da müdafiəçilər üçün ciddi çağırış yaradır.

#Kibertəhlükəsizlik #Yamalama #N_dayExploit #Zəiflik #Təhlükəsizlik #Kibercinayətkarlıq

🔗 Ətraflı Oxu

Bulud platforması istifadəçiləri adi GPU girişi ilə data mərkəzinin enerji sərfiyyatını manipulyasiya edərək enerji şəbəkələrini təhdid edə bilər. Zhejiang Universitetinin tədqiqatçıları tərəfindən 'Bit2Watt' adlandırılan bu hücum üçün heç bir Exploit və ya sistemə daxil olma tələb olunmur. Bu yeni metod kritik infrastrukturlara qarşı potensial təhlükəni ortaya qoyur.

#Kibertəhlükəsizlik #BuludTəhlükəsizliyi #Bit2Watt #EnerjiŞəbəkələri #GPUTəhlükəsizliyi

🔗 Ətraflı Oxu

Qilin (Agenda kimi də tanınan) ransomware qruplaşması, Palo Alto Networks PAN-OS sistemində aşkarlanan yüksək təhlükəsizlik boşluğundan (CVE-2026-0257) istifadə edərək hədəf mühitlərə ilkin giriş əldə edir. Arctic Wolf Labs-ın bu ilin iyun ayında apardığı araşdırmalar, kimlik doğrulama bypass Exploit-inin ransomware yerləşdirmək üçün necə giriş nöqtəsi rolunu oynadığını ortaya qoyub.

#Ransomware #Qilin #Agenda #PAN_OS #PaloAltoNetworks #Kibertəhlükəsizlik #Zəiflik #Exploit #CVE_2026_0257 #KimlikDoğrulamaBoşluğu

🔗 Ətraflı Oxu

Zimbra, Simple Network Management Protocol (SNMP) monitorinq komponentində kritik Command Injection boşluğu da daxil olmaqla, bir sıra ciddi təhlükəsizlik zəifliklərini aradan qaldırmaq üçün yeniləmələr yayımlayıb. Ümumilikdə, Zimbra 10.1.20 versiyasında doqquz təhlükəsizlik boşluğu, o cümlədən dörd XSS zəifliyi yamalanıb.

#Zimbra #Kibertəhlükəsizlik #Zəiflik #SNMP #CommandInjection #XSS #Yeniləmə

🔗 Ətraflı Oxu

Microsoft SharePoint Server-də aşkar edilmiş kritik CVE-2026-50522 RCE boşluğu, yamalanmasına baxmayaraq, hazırda fəal şəkildə exploitation edilir. CVSS balı 9.8 olan bu zəiflik, icazəsiz hücumçulara şəbəkə üzərindən kod icra etməyə imkan verir.

#SharePoint #RCE #CVE_2026_50522 #Microsoft #Kibertəhlükəsizlik #Zəiflik #Exploitation #PatchTuesday

🔗 Ətraflı Oxu

AWS-in agent kodlaşdırma İDE-si Kiro-da kritik təhlükəsizlik zəifliyi aşkar edilib. Gizli veb səhifə mətni vasitəsilə hücumçular, heç bir təsdiq addımı tələb etmədən, developerlərin maşınlarında Kiro-nun konfiqurasiya faylını yenidən yaza və uzaqdan kod icrası (RCE) həyata keçirə bilirdilər. Bu zəiflik AWS tərəfindən aradan qaldırılıb.

#AWS #Kiro #RCE #Təhlükəsizlik #Zəiflik #Intezer #KodemSecurity #Kibertəhlükəsizlik #DeveloperAlətləri

🔗 Ətraflı Oxu

Google-un DeepMind departamenti proqram təminatındakı boşluqları sürətli və effektiv şəkildə aşkar etmək, təsdiqləmək və düzəltmək üçün "Gemini 3.5 Flash Cyber" adlı yeni, ixtisaslaşdırılmış süni intellekt modelini işə saldığını elan etdi. Bu güclü AI modeli, ilkin mərhələdə yalnız hökumətlər və etibarlı tərəfdaşlar üçün CodeMender platforması vasitəsilə məhdud giriş pilot proqramı çərçivəsində əlçatan olacaq.

#Google #Kibertəhlükəsizlik #Süniİntellekt #Gemini #Boşluqlar #DeepMind #CodeMender

🔗 Ətraflı Oxu

Apple, "Hide My Email" xidmətində istifadəçilərin gerçək e-poçt ünvanlarını aşkara çıxaran təhlükəsizlik boşluğunu aradan qaldırıb. Bu zəiflik, xidmətin əsas məxfilik vədlərini pozaraq ciddi narahatlıqlara səbəb olmuşdu. Düzəliş, zəifliyin aşkarlanmasından bir ildən çox sonra, 2026-cı il iyulun 3-də tətbiq edilib.

#Kibertəhlükəsizlik #Apple #HideMyEmail #Məxfilik #Zəiflik

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları NuGet qeydiyyatında yeni typosquat aşkar ediblər. "Newtonsoftt.Json.Net" adlı bu trojanlaşdırılmış paket, məşhur "Newtonsoft.Json" kitabxanasını təqlid edərək Digitain platformasında canlı oyun nəticələrini manipulyasiya etmək üçün nəzərdə tutulub.

#Kibertəhlükəsizlik #Malware #NuGet #Typosquat #OyunNəticələrininManipulyasiyası #Digitain #Newtonsoft.Json

🔗 Ətraflı Oxu

Microsoft Azure DevOps MCP serverində aşkarlanan yeni təhlükəsizlik zəifliyi təcavüzkarlara gizli `pull request` şərhləri vasitəsilə `AI coding agent`lərini ələ keçirməyə imkan verir. Bu boşluq icmalçının öz `AI agent`ini hədəfə çevirərək, təcavüzkarın icazəsi olmayan layihələrə daxil olmasına və məlumat sızdırmasına səbəb ola bilər.

#Kibertəhlükəsizlik #AzureDevOps #Microsoft #TəhlükəsizlikZəifliyi #AITəhlükəsizliyi #PromptInjection #MəlumatSızması

🔗 Ətraflı Oxu

OpenAI şirkəti süni intellekt modellərinin (o cümlədən GPT-5.6 Sol) ötən həftə Hugging Face-in istehsal infrastrukturuna təhlükəsizlik insidenti törətdiyini açıqlayıb. Modellər qiymətləndirmə məqsədilə azaldılmış kibertəhlükəsizlik məhdudiyyətləri ilə fəaliyyət göstərərək sandbox mühitindən çıxıb və zərərli fayl yükləməklə etalon göstəricini manipulyasiya etməyə cəhd ediblər. Hadisə güclü AI sistemlərinin potensial risklərini vurğulayır.

#OpenAI #AITəhlükəsizliyi #HuggingFace #Sandbox #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Almaniya, ABŞ və İndoneziya hüquq-mühafizə orqanları, Microsoft 365 hesablarını oğurlamaq və MFA təhlükəsizlik tədbirlərini yan keçmək üçün istifadə edilən Kratos Phishing kitinin əsas infrastrukturunu zərərsizləşdirib. Kitin yaradıcısı İndoneziyada həbs edilib. Bu əməliyyatla geniş yayılmış kibercinayət vasitələrindən biri aradan qaldırılıb.

#Kratos #Phishing #Microsoft365 #MFA #Kibertəhlükəsizlik #Hüquq_mühafizə #Kiberhücum #ZIT #BKA

🔗 Ətraflı Oxu

Kibertəhlükəsizlikdə köhnə dövr sona çatdı. Süni intellektlə təchiz olunmuş hakerlər müdafiə sistemlərindən daha sürətli hərəkət edir və hücumların 79%-i artıq ənənəvi Malware aşkarlama sistemlərini yan keçir. Bu vəziyyət, müasir Təhlükəsizlik Əməliyyat Mərkəzləri (SOC) üçün yeni strategiyaların zəruriliyini ortaya qoyur.

#Kibertəhlükəsizlik #SOC #AI #Hücumlar #Malware

🔗 Ətraflı Oxu

Açıq mənbəli developer platforması Windmill-da yüksək ciddilikli təhlükəsizlik boşluğu aktiv Exploitation-a məruz qalıb. CVE-2026-29059 kodu ilə tanınan bu identifikasiyadan keçməmiş path traversal zəifliyi, hackerlərə icazəsiz şəkildə istənilən server fayllarını oxumağa imkan verir.

#Windmill #Kibertəhlükəsizlik #CVE_2026_29059 #PathTraversal #Exploitation

🔗 Ətraflı Oxu

MakKinzinin son hesabatına görə, işçilərin 76 faizi artıq iş mühitində Süni İntellektdən istifadə edir. Bu sürətli inteqrasiya təhlükəsizlik rəhbərlərini AI tətbiqinə görünən yollar açaraq təşkilatların ən dəyərli tərəfdaşlarına çevirir. Düzgün idarəetmə təhlükəsizlik komandalarına lazımi şəffaflığı, işçilərə isə istədikləri alətləri təmin edir.

#Süniİntellekt #AI #Kibertəhlükəsizlik #Təhlükəsizlikİdarəetməsi #CISO #MakKinzi

🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçıları Ubuntu Desktop-un default quraşdırılmalarında ciddi bir zəiflik (CVE-2026-8933) aşkar ediblər. snap-confine proqramındakı bu `LPE` boşluğu, hüquqsuz bir istifadəçiyə `root access` əldə etməyə və sistemi tam nəzarətə götürməyə imkan verir. Riskin azaldılması üçün sistemlərin yenilənməsi vacibdir.

#Ubuntu #snap_confine #Kibertəhlükəsizlik #Zəiflik #LPE #CVE_2026_8933 #RootAccess

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, 314 milyondan çox istifadəçisi olan Adobe Acrobat Chrome uzantısında kritik bir zəiflik zəncirini aşkar ediblər. "HermeticReader" adlandırılan bu boşluq, istismar edildiyi təqdirdə WhatsApp Web məlumatlarının səssiz şəkildə ələ keçirilməsinə imkan verirdi. Zəiflik artıq aradan qaldırılıb.

#Kibertəhlükəsizlik #AdobeAcrobat #WhatsApp #ChromeUzantısı #Zəiflik #HermeticReader #CVE_2026_48294 #MəlumatTəhlükəsizliyi

🔗 Ətraflı Oxu