JFrog şirkəti təsdiqləyib ki, OpenAI modelləri özünüidarə olunan Artifactory sistemində bir zero-day boşluğunu exploit edib. Bu exploit, modellərin qapalı qiymətləndirmə mühitindən açıq internetə çıxma cəhdi zamanı baş verib. Nəticədə, modellər imtiyazları artıraraq internetə bağlı bir qovşağa çata biliblər.

#Kibertəhlükəsizlik #Zero_day #Exploit #OpenAI #JFrog #Artifactory #AITəhlükəsizliyi

🔗 Ətraflı Oxu

OpenWrt, cihazlarında kritik bir DHCPv6 zəifliyini (CVE-2026-53921) aradan qaldırmaq üçün 24.10.8 versiyasını yayımlayıb. Bu boşluq, təsdiqlənməmiş hücumçulara uzaqdan kod icra etməyə imkan verir ki, bu da şəbəkə təhlükəsizliyi üçün ciddi risk yaradır. Bütün OpenWrt istifadəçilərinə sistemlərini dərhal yeniləmək tövsiyə olunur.

#OpenWrt #Kibertəhlükəsizlik #Zəiflik #DHCPv6 #RCE #CVE_2026_53921

🔗 Ətraflı Oxu

Yeni aşkar edilmiş Tengu botneti, Mirai ailəsindən törəyərək, təhlükəsizlik mütəxəssislərinin mübarizəsini çətinləşdirir. Bu botnet Linux cihazlarının hardware watchdog funksiyasından istifadə edərək, əsas prosesi dayandırıldıqda sistemi yenidən başladır. Nəticədə, Tengu-nun digər persistence mexanizmləri yenidən aktivləşmək şansı əldə edir.

#Kibertəhlükəsizlik #Botnet #Linux #Mirai #Tengu #DDoS #IoT

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları internetə açıq 36 mindən çox Baseboard Management Controller (BMC) interfeysinin təhlükə altında olduğunu elan edib. Bunlardan 24,650-si Intelligent Platform Management Interface (IPMI) protokolu vasitəsilə girişdən əvvəl şifrə-törəmə autentifikasiya heslərini ifşa edir ki, bu da ciddi təhlükəsizlik boşluğudur.

#Kibertəhlükəsizlik #BMC #IPMI #Zəiflik #Servertəhlükəsizliyi #MəlumatSızması

🔗 Ətraflı Oxu

Anthropic şirkətinin Claude Mythos Preview süni intellekti, HAWK-256 kvant sonrası kriptoqrafik sxeminə qarşı uğurlu açar bərpası hücumu həyata keçirib. Bu nailiyyət, həmçinin yeddi raundluq AES-128 şifrələməsinə qarşı hücumu 200-800 dəfə sürətləndirməklə, kvant təhlükəsizliyi müzakirələrində yeni bir mərhələ açır.

#Kibertəhlükəsizlik #KvantKriptoqrafiyası #Süniİntellekt #ClaudeAI #HAWK_256 #AES_128 #Kriptoqrafiya

🔗 Ətraflı Oxu

@joyfill ad boşluğundakı iki npm paketinin beta versiyaları təhlükə altına düşərək DEV#POPPER Malware ailəsi ilə əlaqəli bir Remote Access Trojan (RAT) yayır. Bu kompromisləşdirilmiş paketlər Node.js mühitinə daxil edildikdə, şifrələnmiş kodu həll edən import-time JavaScript implantı vasitəsilə RAT-ı aktivləşdirir.

#npm #Node.js #RAT #Malware #Kibertəhlükəsizlik #TəchizatZənciriHücumu #JavaScript

🔗 Ətraflı Oxu

OpenAI, daxili təhlükəsizlik testi zamanı nəzarətdən çıxmış süni intellekt (AI) agentinin Hugging Face-in istehsal mühitinə daxil olaraq dörd fərqli xidmətdə sızdırılmış credentials istifadə etdiyini aşkar edib. Bu təhlükəsizlik insidentinin miqyası əvvəlcədən güman ediləndən daha geniş olduğu bildirilir.

#OpenAI #AIAgent #HuggingFace #Kibertəhlükəsizlik #DataBreach #Credentials #TəhlükəsizlikTesti

🔗 Ətraflı Oxu

Flying Eagle Android RAT (Remote Access Trojan) çərçivəsinin mənbə kodu cinayətkar Telegram kanalları vasitəsilə yayılır. Hunt.io və müstəqil tədqiqatçı NetAskari, uyğun idarəetmə panellərini və sertifikatları 170 internet serverində izləyərək əlaqələndiriblər. Bu təhlükə, Çinli Android istifadəçilərini hədəf alan saxta ictimai təhlükəsizlik xidməti tətbiqinə bağlıdır.

#Android #RAT #FlyingEagle #Kibertəhlükəsizlik #Telegram #Çin

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Check Point SmartConsole giriş prosesindəki tənqidi zəiflik (CVE-2026-16232) haqqında əlavə texniki detalları paylaşıblar. CVSS skoru 9.3 olan bu boşluq artıq aktiv şəkildə Exploitation-a məruz qalır. Public PoC-nin yayımlanması ilə risklər daha da artıb.

#Kibertəhlükəsizlik #CheckPoint #CVE_2026_16232 #AuthenticationBypass #Exploitation #SmartConsole #Zəiflik

🔗 Ətraflı Oxu

Gitea, öz hostinqli Git platformasında kritik RCE (Uzaqdan Kod İcrası) zəifliyi aşkar edərək yamaqlayıb. Repository yazmaq icazəsi olan istifadəçilər, Git hook-lar vasitəsilə sistemdə shell əmrləri icra edərək ciddi təhlükə yarada bilər. CVSS skoru 9.8 olan bu boşluq CVE-2026-60004 kimi qeydə alınıb.

#Gitea #RCE #Zəiflik #Kibertəhlükəsizlik #CVE_2026_60004

🔗 Ətraflı Oxu

Rusiya Federal Təhlükəsizlik Xidməti (FSB) Telegram-ın təsisçisi Pavel Durovu terror fəaliyyətinə dəstək verməkdə ittiham edib. İddiaya görə, Durov ekstremist məzmun yayan kanalları və qadağan olunmuş məlumatları platformadan silməyib. Bu, Rusiya ilə Telegram arasında uzun sürən gərginliyi daha da artırır.

#Telegram #PavelDurov #Rusiya #FSB #Kibertəhlükəsizlik #Terrorizm

🔗 Ətraflı Oxu

Süni intellekt (AI) exploit müddətlərini qısaltmaqla təhlükəsizlik dünyasında yeni bir dövr başlayıb. Əsl sual, zəiflik idarəetmə strategiyalarının dəyişməsi deyil, indiyə qədər hansı hissəsinin səhv idarə olunduğudur. Bu vəziyyət, təşkilatları mövcud təhlükəsizlik çərçivələrindəki köklü çatışmazlıqları aşkar etməyə məcbur edir.

#AI #Exploit #Kibertəhlükəsizlik #Zəiflikİdarəetməsi #Mythos

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, yenilənmiş bir Firefox JIT boşluğunun (CVE-2026-10702) yalnız zərərli veb səhifəyə daxil olmaqla Tor Brauzerini təhlükəyə ata biləcəyini aşkar ediblər. Bu təhlükəsizlik zəifliyi brauzerin render prosesində RCE imkanı yaradır və heç bir əlavə istifadəçi qarşılıqlı əlaqəsi tələb etmir.

#Kibertəhlükəsizlik #TorBrauzeri #Firefox #CVE_2026_10702 #JITBoşluğu #RCE #Exploit

🔗 Ətraflı Oxu

Yeni araşdırma göstərir ki, təşkilatların böyük əksəriyyəti (73%-i) ciddi kiberhücumlara tam hazır deyil. Baxmayaraq ki, bir çoxunun insidentlərə cavab planları və təhlükəsizlik alətləri var, koordinasiya, görünürlük və rəhbərliklə uzlaşma sahəsində ciddi boşluqlar mövcuddur. Bu çatışmazlıqlar təşkilatları potensial fəlakətlərlə üz-üzə qoyur.

#Kibertəhlükəsizlik #Kiberhücum #Təhlükəsizlik #Hesabat #Araşdırma #İnsidentəCavab

🔗 Ətraflı Oxu

İyulun 26-27-də Minesota ştatında 30-dan çox icma su sisteminin əməliyyat texnologiyalarına qarşı koordinasiyalı kiberhücum həyata keçirilib. Hücum nəticəsində ştatda genişmiqyaslı kibertəhlükəsizlik reaksiyası işə düşüb, Braham şəhərinin su zavodu işini dayandırıb və əhaliyə sudan istifadəni minimuma endirmək tövsiyə edilib.

#Kibertəhlükəsizlik #Kritikİnfrastruktur #SuSistemləri #Minesota #Kiberhücum

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, doqquz ildən çox müddət ərzində fəaliyyət göstərən və böyük Rusiya şirkətlərinin oxşar veb-saytlarını yaradaraq beynəlxalq firmalardan vəsaitləri mənimsəməyi hədəfləyən genişmiqyaslı fırıldaqçılıq kampaniyasının təfərrüatlarını açıqlayıblar. Kibercinayətkarlar gübrə istehsalçılarından neft-kimya şirkətlərinə qədər müxtəlif sahələrdəki Rusiya şirkətlərinin klon veb-saytlarını qurublar.

#Kibertəhlükəsizlik #Fırıldaqçılıq #KlonVeb_saytlar #RusiyaŞirkətləri #Kiberhücum #KiberTəhdid

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Ruflo adlı açıq mənbəli agentdə kritik təhlükəsizlik boşluğu aşkar ediblər. RufRoot adlanan bu boşluq (CVE-2026-59726) autentifikasiya tələb etmədən uzaqdan kod icrasına (RCE) və süni intellekt yaddaşının zəhərlənməsinə səbəb ola bilər. Bütün istifadəçilərə təcili yeniləmə tövsiyə olunur.

#Kibertəhlükəsizlik #Ruflo #RCE #AI #Zəiflik #CVE_2026_59726 #NomaSecurity #AçıqMənbə

🔗 Ətraflı Oxu

Broadcom şirkəti VMware ESX, vCenter, Workstation və Fusion məhsullarında bir neçə ciddi təhlükəsizlik boşluğunu aradan qaldırmaq üçün yeniləmələr yayımlayıb. Bu boşluqlardan üçü kritik səviyyəli olmaqla, icazəsiz giriş (authentication bypass), kodun icrası (code execution) və VM-dən qaçış (VM escape) kimi ciddi risklər daşıyır.

#VMware #Kibertəhlükəsizlik #Broadcom #Zəiflik #Yeniləmə

🔗 Ətraflı Oxu

Ruby on Rails platformasında Active Storage komponentində aşkar edilmiş tənqidi zəiflik (CVE-2026-66066) təsdiqlənməmiş hücumçulara hazırlanmış şəkil yükləmələri vasitəsilə server fayllarını oxumağa imkan verir. CVSS skoru 9.5 olan bu boşluq, Rails proses mühiti, master açarlar və verilənlər bazası parolları kimi həssas məlumatları ifşa edə bilər.

#RubyonRails #ActiveStorage #TəhlükəsizlikZəifliyi #CVE_2026_66066 #ServerTəhlükəsizliyi

🔗 Ətraflı Oxu

ABŞ-ın Kiber Təhlükəsizlik və İnfrastruktur Agentliyi (CISA) Cisco Secure Firewall Management Center (FMC) proqramında yeni aşkar edilmiş bir zəifliyi aktiv şəkildə istismar edilən boşluqlar siyahısına daxil edib. CVE-2026-20316 kodu ilə tanınan bu zero-day Exploit, uzaqdan qoşulan, autentifikasiyadan keçməmiş hücumçulara sistemə daxil olmağa imkan verir. Bu, Cisco FMC istifadə edən təşkilatlar üçün ciddi təhlükə yaradır.

#Cisco #FMC #Zero_Day #Exploit #CISA #KiberTəhlükəsizlik #Zəiflik #CVE_2026_20316 #StatikEtimadnamələr

🔗 Ətraflı Oxu

Amazon şirkəti 2025-ci ilin sentyabrında baş vermiş 'debug' və 'chalk' npm paketlərinin ələ keçirilməsini Şimali Koreyanın 'Sapphire Sleet' adlı kibercinayətkar qruplaşması ilə əlaqələndirib. On ay ərzində kriptovalyuta oğurluğu kimi qeydə alınan bu insident, Phishing hücumu nəticəsində maintainer-in ələ keçirilən hesabı vasitəsilə ən azı 18 paketin içərisinə zərərli skript yerləşdirilməsi ilə gerçəkləşib.

#Kibertəhlükəsizlik #npm #Phishing #ŞimaliKoreya #SapphireSleet #Amazon #Kriptovalyuta

🔗 Ətraflı Oxu