Ukraynanın CERT-UA qurumu, Windows sistemlərini hədəf alan və Notepad++ plagini kimi maskalanmış zərərli proqramdan istifadə edən yeni bir kibertəhlükəsizlik kampaniyası barədə xəbərdarlıq edib. Rusiyaya bağlı UAC-0099 qrupu tərəfindən həyata keçirilən bu hücumlar, MATCHBOIL.V2 adlı Malware-ni yayır.

#Kibertəhlükəsizlik #Malware #UAC_0099 #Notepad++ #CERT_UA #Windows #Təhlükəsizlik

🔗 Ətraflı Oxu

Claude Cowork-un lokal Sandbox-unda ciddi təhlükəsizlik boşluğu aşkarlanıb. Bu boşluq pisniyyətli AI agentlərə Linux virtual maşınından (VM) çıxaraq host Mac fayl sisteminə daxil olmağa imkan verir. Nəticədə, agentlər istifadəçi müdaxiləsi olmadan SSH özəl açarlarını və bulud identifikasiya məlumatlarını oxuya bilirlər.

#ClaudeCowork #SandboxEscape #AITəhlükəsizliyi #Kibertəhlükəsizlik #VirtualMaşın #CVE_2026_46331 #PrivilegeEscalation #SSHAçarları #BuludEtibarnamələri

🔗 Ətraflı Oxu

NodeBB forum proqramında süni intellekt (AI) tərəfindən aşkar edilmiş səkkiz ciddi təhlükəsizlik boşluğu ictimaiyyətə açıqlanıb. Bu boşluqlar inzibatçı girişini və şəxsi yazışmaları ifşa edərək, NodeBB-nin 4.14.0 versiyasından əvvəlki bütün variantlarını təhdid edir. Təhlükəsizliyi təmin etmək üçün inzibatçılara dərhal 4.14.2 versiyasına yeniləmək tövsiyə olunur.

#NodeBB #Kibertəhlükəsizlik #AI #Boşluq #Exploit #TəhlükəsizlikYamağı

🔗 Ətraflı Oxu

Redis, təhlükəsizlik tədqiqatçılarının autentifikasiyalı RCE PoC-ları dərc etməsindən sonra iyulun 23-də yeddi təhlükəsizlik yeniləməsi yayımladı. Kimi K3 Agentləri tərəfindən aşkar edilən bu boşluqlar Redis-in müxtəlif versiyalarına təsir edir və kənar kod icrasına (RCE) səbəb ola bilər. İstifadəçilərə sistemlərini təcili yeniləmələri tövsiyə olunur.

#Redis #RCE #Exploit #Zero_Day #Kibertəhlükəsizlik #Boşluq

🔗 Ətraflı Oxu

Tayland Maliyyə Nazirliyi, ölkənin xəzinədarlıq və vergi yığımını idarə edən kritik bir qurum, kiberhücumun hədəfi olub. Bir haker icarəyə götürülmüş serverdə Hermes adlı populyar bir AI agenti quraraq, onu nəzarətsiz şəkildə nazirliyin şəbəkəsinə yönləndirib. AI agent avtomatik olaraq şəbəkədə kök giriş yollarını axtarıb və fayl sistemlərini araşdırıb.

#Kibertəhlükəsizlik #AIHücumları #TaylandMaliyyəNazirliyi #HermesAI #Post_Exploitation #Təhlükəsizlik

🔗 Ətraflı Oxu

Golden Chickens MaaS ekosisteminin arxasında duran təhdid aktyorları dörd yeni Malware ailəsi ilə yenidən ortaya çıxıblar. Bu, onların fəaliyyətlərinin ictimai ifşalara baxmayaraq davam etdiyini göstərir. Yeni Malware ailələri arasında TinyEgg, ChonkyChicken və veb brauzer məlumatlarını hədəf alan bir növ Malware var.

#Kibertəhlükəsizlik #Malware #GoldenChickens #TəhdidAktyorları #MaaS

🔗 Ətraflı Oxu

Süni İntellekt (AI) agentlərinin təhlükəsizliyində mütəxəssislər, sadəcə onların mövcudluğunu görməyin kifayət etmədiyini, əsas çətinliyin bu agentlərin fəaliyyətinə tam nəzarət etməkdən ibarət olduğunu vurğulayır. "Ən az imtiyaz" prinsipini AI agentlərinə tətbiq etmək gözlənildiyindən daha mürəkkəbdir, bu da təhlükəsizlik komandalarını prompt filterləmədən kimlik əsaslı giriş nəzarətlərinə qədər müxtəlif yanaşmalar axtarmağa sövq edir.

#AITəhlükəsizliyi #Kibertəhlükəsizlik #AIAgentləri #ƏnAzİmtiyaz #GirişNəzarəti

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları OpenAI-nin ChatGPT Workspace Agentlərində kritik AgentForger boşluğunu aşkarlayıblar. Bu zəiflik tək bir Phishing linki vasitəsilə təşkilatlar daxilində gizli şəkildə muxtar süni intellekt (AI) agentləri yaratmağa və yerləşdirməyə imkan verə bilərdi. OpenAI problemi 8 iyunda aradan qaldırıb.

#ChatGPT #OpenAI #Kibertəhlükəsizlik #AI #AgentForger #Phishing

🔗 Ətraflı Oxu

Bing-in şəkil axtarış xidmətində kritik bir boşluq aşkar edilib. Xüsusi hazırlanmış SVG faylları Microsoft-un istehsalat serverlərində NT AUTHORITY\SYSTEM və ya root imtiyazları ilə komandaları icra etməyə imkan verib. Bu zəiflik Bing-in şəkil xidmətləri səviyyəsində geniş miqyaslı təsirə malikdir.

#Kibertəhlükəsizlik #Bing #Microsoft #SVGZəifliyi #RCE #ServerTəhlükəsizliyi #CVE

🔗 Ətraflı Oxu

Tədqiqatçılar H0j3n və Aniq Fakhrul, 'Certighost' adını verdikləri yeni bir işlək exploit yayımlayıblar. Bu boşluq, aşağı səlahiyyətli Active Directory istifadəçilərinə Domain Controller-i təqlid edərək sertifikat əldə etməyə imkan verir. Nəticədə, Domain Controller-in replikasiya hüquqlarından istifadə edərək `krbtgt` sirri `DCSync` vasitəsilə ələ keçirilə bilər ki, bu da ciddi təhlükəsizlik riskləri yaradır.

#Certighost #ActiveDirectory #Exploit #Kibertəhlükəsizlik #DomainController #DCSync #Kerberos #TəhlükəsizlikBoşluğu

🔗 Ətraflı Oxu

Şimali Koreyanın BlueNoroff təhdid qrupu, Zoom və Microsoft Teams domenlərini typosquatting yolu ilə təqlid edərək yeni bir Phishing Kit istifadə edir. Bu kampaniyalar, Kriptovalyuta cüzdanlarını profilləşdirib Malware çatdırmaq üçün sosial mühəndislik və etibar sui-istifadəsini əhatə edir.

#BlueNoroff #Phishing #Malware #Kriptovalyuta #Zoom #MicrosoftTeams #ŞimaliKoreya

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçısı Yuhang Wu, təsdiqlənmiş istifadəçilərə yamaqlanmamış GitLab 18.11.3 serverlərində 'git' olaraq komandalar icra etməyə imkan verən işlək bir RCE Exploit PoC-u dərc edib. Bu zəncir administrator hüquqları, CI runner girişi və ya qurbanın qarşılıqlı əlaqəsini tələb etmir.

#GitLab #RCE #Exploit #Kibertəhlükəsizlik #Zəiflik #Yeniləmə

🔗 Ətraflı Oxu

CTM360 şirkətinin son tədqiqatları sığorta sektorunu hədəf alan Phishing kampaniyalarının yeni, daha təhlükəli formasını ortaya qoyub. Əvvəllər sadəcə istifadəçi adları və şifrələri toplayan cinayətkarlar, indi qurbanların hesablarını real vaxt rejimində ələ keçirərək, daha ani və birbaşa zərərlərə yol açırlar. Bu, ənənəvi Phishing modellərindən ciddi bir sapmadır.

#Kibertəhlükəsizlik #Phishing #Sığorta #HesabQəsbçiliyi #CTM360

🔗 Ətraflı Oxu

Məşhur Cl0p ransomware qrupu internetə açıq PTC Windchill və FlexPLM sistemlərində ciddi boşluqları istismar edir. Hücumçular FlexPLM-dəki məlumat aşkarlanması və Windchill-dəki server tərəfi boşluğunu birləşdirərək icazəsiz RCE əldə edir, yeni məlumat şantajı kampaniyasına start verir.

#Cl0p #Ransomware #PTCWindchill #FlexPLM #RCE #Kibertəhlükəsizlik #MəlumatŞantajı #Exploit

🔗 Ətraflı Oxu

DevMan Ransomware-as-a-Service (RaaS) qruplaşmasının operatorları, törətdikləri kiberhücumları idarə etmək üçün xüsusi veb platforma istifadə edirlər. Bu platforma, affiliatlara yük (payload) yaratmaq, qazancları izləmək və qurbanları idarə etmək imkanı verir. İsveçrə kiber təhlükəsizlik şirkəti PRODAFT, bu mərkəzləşdirilmiş RaaS əməliyyatını 'Funky Mantis' adı altında izləyir.

#Ransomware #DevMan #RaaS #Kibertəhlükəsizlik #PRODAFT

🔗 Ətraflı Oxu

Kibertəhlükəsizlik firmaları ThreatBook və Imperva xəbərdarlıq edir: Alibaba-nın Java üçün Fastjson kitabxanasında kritik RCE zəifliyi aktiv hücumlara məruz qalır. Bu zəiflik (CVE-2026-16723) vasitəsilə təcavüzkarlar Spring Boot tətbiqlərində identifikasiya tələb etmədən kod icra edə bilərlər. Hazırda bu təhlükəli boşluq üçün heç bir yamaq mövcud deyil.

#Kibertəhlükəsizlik #Zəiflik #RCE #Fastjson #Alibaba #Java #SpringBoot #CVE_2026_16723

🔗 Ətraflı Oxu

SourTrade adlı yeni malvertising əməliyyatı qurbanların brauzerlərini Windows executable faylını hissə-hissə yığmağa məcbur edir. Bu, adi malware paylama metodlarından fərqli olaraq, legitim Bun runtime-dan istifadə edir və əsasən pərakəndə treyderləri hədəf alır.

#Malvertising #SourTrade #Malware #Kibertəhlükəsizlik #Treyderlər #Confiant #Bunruntime

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Şərqi Asiya ilə əlaqəli təhdid aktorunun Yaxın Şərq hökumət qurumlarına qarşı yeni zərərli kiberfəaliyyətini qeydə alıb. Bu hücumlarda Telegram C2 olaraq istifadə olunub və TELESHIM, MIXEDKEY, BINDCLOAK adlı yeni malware ailələri yayılıb.

#TELESHIM #Malware #Kibertəhlükəsizlik #YaxınŞərq #Telegram #C2 #Zscaler

🔗 Ətraflı Oxu

GitHub, Dependabot alətinə yeni bir "cooldown" mexanizmi əlavə etdiyini elan etdi. Bu yenilik, yeni bir buraxılış dərc edildikdən sonra pull request açmazdan əvvəl ən azı üç gün gözləməyi təmin edir. Məqsəd, "zəhərli paketlərin" layihələrə daxil olma riskini minimuma endirməkdir.

#GitHub #Dependabot #Təhlükəsizlik #AçıqMənbə #ZəhərliPaketlər #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Claude Code platformasında yeni bir təhlükəsizlik zəifliyi aşkarlanıb. Bu boşluq, zərərli repository-lərə symlink idxalı vasitəsilə istifadəçinin yerli fayllarını heç bir xəbərdarlıq olmadan səssizcə exfiltrate etməyə imkan verir. Zəiflik, Claude Code-un təhlükəsizlik yoxlamalarını bypass edərək məlumatların üçüncü tərəf serverlərinə göndərilməsinə səbəb ola bilər.

#Kibertəhlükəsizlik #ClaudeCode #Zəiflik #Symlink #Exfiltration #Anthropic #MəlumatSızması #HackerOne

🔗 Ətraflı Oxu

Çinlə əlaqəli kiber cinayətkar qrupun Hindistan vergi ödəyicilərini və maliyyə komandalarını hədəf alaraq mürəkkəb "Cruciferra" crypter xidmətindən istifadə etdiyi aşkarlanıb. Bu qrup, gəlir vergisi ilə bağlı Phishing hiylələri vasitəsilə uzaqdan giriş troyanlarını çatdırır.

#Cruciferra #Kibertəhlükəsizlik #Phishing #Çin #Hindistan #Crypter #Proofpoint #Kiberhücum #Uzaqdangiriştroyanı #KiberCinayət

🔗 Ətraflı Oxu