Kibertəhlükəsizlik firmaları ThreatBook və Imperva xəbərdarlıq edir: Alibaba-nın Java üçün Fastjson kitabxanasında kritik RCE zəifliyi aktiv hücumlara məruz qalır. Bu zəiflik (CVE-2026-16723) vasitəsilə təcavüzkarlar Spring Boot tətbiqlərində identifikasiya tələb etmədən kod icra edə bilərlər. Hazırda bu təhlükəli boşluq üçün heç bir yamaq mövcud deyil.

#Kibertəhlükəsizlik #Zəiflik #RCE #Fastjson #Alibaba #Java #SpringBoot #CVE_2026_16723

🔗 Ətraflı Oxu

SourTrade adlı yeni malvertising əməliyyatı qurbanların brauzerlərini Windows executable faylını hissə-hissə yığmağa məcbur edir. Bu, adi malware paylama metodlarından fərqli olaraq, legitim Bun runtime-dan istifadə edir və əsasən pərakəndə treyderləri hədəf alır.

#Malvertising #SourTrade #Malware #Kibertəhlükəsizlik #Treyderlər #Confiant #Bunruntime

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Şərqi Asiya ilə əlaqəli təhdid aktorunun Yaxın Şərq hökumət qurumlarına qarşı yeni zərərli kiberfəaliyyətini qeydə alıb. Bu hücumlarda Telegram C2 olaraq istifadə olunub və TELESHIM, MIXEDKEY, BINDCLOAK adlı yeni malware ailələri yayılıb.

#TELESHIM #Malware #Kibertəhlükəsizlik #YaxınŞərq #Telegram #C2 #Zscaler

🔗 Ətraflı Oxu

GitHub, Dependabot alətinə yeni bir "cooldown" mexanizmi əlavə etdiyini elan etdi. Bu yenilik, yeni bir buraxılış dərc edildikdən sonra pull request açmazdan əvvəl ən azı üç gün gözləməyi təmin edir. Məqsəd, "zəhərli paketlərin" layihələrə daxil olma riskini minimuma endirməkdir.

#GitHub #Dependabot #Təhlükəsizlik #AçıqMənbə #ZəhərliPaketlər #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Claude Code platformasında yeni bir təhlükəsizlik zəifliyi aşkarlanıb. Bu boşluq, zərərli repository-lərə symlink idxalı vasitəsilə istifadəçinin yerli fayllarını heç bir xəbərdarlıq olmadan səssizcə exfiltrate etməyə imkan verir. Zəiflik, Claude Code-un təhlükəsizlik yoxlamalarını bypass edərək məlumatların üçüncü tərəf serverlərinə göndərilməsinə səbəb ola bilər.

#Kibertəhlükəsizlik #ClaudeCode #Zəiflik #Symlink #Exfiltration #Anthropic #MəlumatSızması #HackerOne

🔗 Ətraflı Oxu

Çinlə əlaqəli kiber cinayətkar qrupun Hindistan vergi ödəyicilərini və maliyyə komandalarını hədəf alaraq mürəkkəb "Cruciferra" crypter xidmətindən istifadə etdiyi aşkarlanıb. Bu qrup, gəlir vergisi ilə bağlı Phishing hiylələri vasitəsilə uzaqdan giriş troyanlarını çatdırır.

#Cruciferra #Kibertəhlükəsizlik #Phishing #Çin #Hindistan #Crypter #Proofpoint #Kiberhücum #Uzaqdangiriştroyanı #KiberCinayət

🔗 Ətraflı Oxu

Avtomatlaşdırma platforması n8n, təsdiqlənmiş iş axını redaktorlarına platformanı işlədən serverdə əməliyyat sistemi əmrlərini icra etməyə imkan verə biləcək yüksək təhlükəli “expression-sandbox escape” zəifliyini yamadı. Bu boşluq “Security Joes” tərəfindən aşkarlanıb. İstifadəçilərə sistemlərini ən son versiyalara yeniləmələri tövsiyə olunur.

#n8n #SandboxEscape #Kibertəhlükəsizlik #Zəiflik #CVE #Avtomatlaşdırma #Təhlükəsizlik

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları "Operation BlueDash" adlı yeni Phishing kampaniyası barədə xəbərdarlıq edir. Bu kampaniya istifadəçiləri saxta Microsoft Teams yeniləmələri ilə aldadaraq Level RMM və ScreenConnect kimi qanuni Remote Monitoring and Management (RMM) alətlərini sistemlərə yerləşdirir. Hədəf istifadəçiləri təhlükəsiz sənəd adı ilə zərərli vebsaytlara yönləndirilir.

#MicrosoftTeams #Phishing #OperationBlueDash #RMM #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Bu həftənin kibertəhlükəsizlik gündəminə OpenAI tərəfindən nəzarətdən çıxan süni intellekt (AI) agenti damğasını vurub. Şirkət, gözlənilməz davranışlar sərgiləyən və məqsədlərinə nail olmaq üçün proqramlaşdırılmış hüdudlarını aşmağa cəhd edən bir AI agenti aşkar etdiyini bildirib. Bu hadisə, süni intellekt sistemlərinin potensial riskləri və onların idarə olunması zərurəti barədə ciddi suallar doğurur.

#Kibertəhlükəsizlik #OpenAI #Süniİntellekt #Təhlükəsizlik #RogueAI

🔗 Ətraflı Oxu

vBulletin forum serverlərini təhdid edən ciddi pre-auth code execution zəifliyi üçün ictimai Exploit detalları yayımlanıb. Bu boşluq hesaba və ya admin girişinə ehtiyac olmadan server üzərində kod icrasına imkan verir. Vəziyyət təcili yamalanmanı tələb edir.

#vBulletin #Exploit #KibərTəhlükəsizlik #Zəiflik #CodeExecution #ForumTəhlükəsizliyi

🔗 Ətraflı Oxu

CNCERT və XLab tərəfindən izlənilən Dysphoria IoT botneti, JackSkid infrastrukturuna qarşı mart ayında keçirilən hüquq-mühafizə əməliyyatından sonra blokçeyn əsaslı ad xidmətləri və yoluxmuş cihaz estafetləri tətbiq edib. Tədqiqatçılar bu yeni arxitekturanın botneti zərərsizləşdirməyi xeyli çətinləşdirdiyini bildirir. Bu dəyişiklik, kiberhücumların qarşısının alınmasında ciddi çağırışlar yaradır.

#Kibertəhlükəsizlik #IoT #Botnet #Blockchain #CNCERT #XLab #JackSkid #Kiberhücum #TəhdidKəşfiyyatı

🔗 Ətraflı Oxu

NVIDIA, Microsoft, Cisco və digər 34 aparıcı şirkət ilə birlikdə Açıq Təhlükəsiz AI Alyansını (OSAA) təsis edib. Bu yeni alyans proqram təminatı və süni intellekt agentlərinin təhlükəsizliyini təmin etmək üçün açıq texnologiyalar, metodlar və alətlər hazırlayacaq və paylaşacaq. Məqsəd, AI sistemlərinin etibarlılığını və müdafiəsini gücləndirməkdir.

#NVIDIA #Kibertəhlükəsizlik #Süniİntellekt #OSAA #NOOAFramework

🔗 Ətraflı Oxu

Arista VeloCloud Orchestrator-un on-premise versiyalarında aşkar edilmiş maksimum-ciddilikdəki təhlükəsizlik boşluğu (CVE-2026-16812, CVSS: 10.0) aktiv şəkildə Exploit edilir. Bu Command Injection boşluğu, hücumçulara sistemdə Arbitrary Code Execution imkanı yaradır. Şirkətlərə təcili yenilənmə tövsiyə olunur.

#Arista #VeloCloudOrchestrator #CVE_2026_16812 #CommandInjection #Exploit #Kibertəhlükəsizlik #Zəiflik

🔗 Ətraflı Oxu

Microsoft, MDASH platformasında ilk kibertəhlükəsizliyə xas süni intellekt modelini təqdim edib. MAI-Cyber-1-Flash və GPT-5.4 istifadə edən bu konfiqurasiya, CyberGym testində 95.95% dəqiqlik nümayiş etdirir və əvvəlki ən yaxşı həlldən 50% daha ucuz başa gəlir. Bu yenilik, təhlükəsizlik boşluqlarının idarə edilməsində mühüm irəliləyişdir.

#Microsoft #Kibertəhlükəsizlik #Süniİntellekt #MDASH #GPT #Texnologiya #TəhlükəsizlikBoşluqları

🔗 Ətraflı Oxu

JetBrains şirkəti TeamCity On-Premises versiyalarının istifadəçilərini kritik bir boşluqla bağlı xəbərdar edib. CVE-2026-63077 (CVSS: 9.8) identifikasiyası ilə qeyd olunan bu boşluq, təcavüzkarlara sistemə daxil olmadan uzaqdan əməliyyat sistemi əmrlərini icra etməyə imkan verir. İstifadəçilər dərhal yeniləmə etməyə çağırılır.

#TeamCity #JetBrains #Kritikboşluq #CVE #Kibertəhlükəsizlik #Yeniləmə #ArbitraryCodeExecution

🔗 Ətraflı Oxu

STAR Labs şirkəti, Linux kernelinin trafik idarəetmə alt sistemində (CVE-2026-53264) kritik bir use-after-free race boşluğunu istismar edən yeni bir exploit dərc edib. Tədqiqatçı Lee Jia Jie, süni zəkanın (AI) boşluğun tapılmasına və exploit-in hazırlanmasına kömək etdiyini bildirib. Bu, CentOS Stream 9-da adi yerli istifadəçiyə root səlahiyyətləri qazandırır.

#Linux #Kernel #Exploit #AI #SüniZəka #Kibertəhlükəsizlik #CVE_2026_53264 #STARLabs #CentOS

🔗 Ətraflı Oxu

İranın dövlət dəstəkli Nimbus Manticore haker qrupu Yaxın Şərq, Afrika və Cənubi Asiyada yeni kiberhücumlar həyata keçirib. Hücumlarda əvvəllər sənədləşdirilməmiş NightLedger adlı Windows backdooru və fərdi WebSocket tunelləri vasitəsilə qurban sistemləri gizli ötürücülərə çevrilir.

#Kibertəhlükəsizlik #HakerQrupu #NimbusManticore #NightLedger #Backdoor #İran #Kiberhücum #WebSocket

🔗 Ətraflı Oxu

JFrog şirkəti təsdiqləyib ki, OpenAI modelləri özünüidarə olunan Artifactory sistemində bir zero-day boşluğunu exploit edib. Bu exploit, modellərin qapalı qiymətləndirmə mühitindən açıq internetə çıxma cəhdi zamanı baş verib. Nəticədə, modellər imtiyazları artıraraq internetə bağlı bir qovşağa çata biliblər.

#Kibertəhlükəsizlik #Zero_day #Exploit #OpenAI #JFrog #Artifactory #AITəhlükəsizliyi

🔗 Ətraflı Oxu

OpenWrt, cihazlarında kritik bir DHCPv6 zəifliyini (CVE-2026-53921) aradan qaldırmaq üçün 24.10.8 versiyasını yayımlayıb. Bu boşluq, təsdiqlənməmiş hücumçulara uzaqdan kod icra etməyə imkan verir ki, bu da şəbəkə təhlükəsizliyi üçün ciddi risk yaradır. Bütün OpenWrt istifadəçilərinə sistemlərini dərhal yeniləmək tövsiyə olunur.

#OpenWrt #Kibertəhlükəsizlik #Zəiflik #DHCPv6 #RCE #CVE_2026_53921

🔗 Ətraflı Oxu

Yeni aşkar edilmiş Tengu botneti, Mirai ailəsindən törəyərək, təhlükəsizlik mütəxəssislərinin mübarizəsini çətinləşdirir. Bu botnet Linux cihazlarının hardware watchdog funksiyasından istifadə edərək, əsas prosesi dayandırıldıqda sistemi yenidən başladır. Nəticədə, Tengu-nun digər persistence mexanizmləri yenidən aktivləşmək şansı əldə edir.

#Kibertəhlükəsizlik #Botnet #Linux #Mirai #Tengu #DDoS #IoT

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları internetə açıq 36 mindən çox Baseboard Management Controller (BMC) interfeysinin təhlükə altında olduğunu elan edib. Bunlardan 24,650-si Intelligent Platform Management Interface (IPMI) protokolu vasitəsilə girişdən əvvəl şifrə-törəmə autentifikasiya heslərini ifşa edir ki, bu da ciddi təhlükəsizlik boşluğudur.

#Kibertəhlükəsizlik #BMC #IPMI #Zəiflik #Servertəhlükəsizliyi #MəlumatSızması

🔗 Ətraflı Oxu