Süni İntellektin (AI) inkişaf komandalarına kod istehsalını 10-50 dəfə sürətləndirməsinə baxmayaraq, təhlükəsizlik qrupları hələ də zəiflikləri insan sürəti ilə yoxlamağa davam edir. Bu fərq təhlükəsizlik proseslərini "tıxac"a çevirir və buraxılan proqram təminatı üzərində nəzarətin itirilməsinə səbəb ola bilər.

#Kibertəhlükəsizlik #Süniİntellekt #ProqramTəminatı #TəhlükəsizlikRiskləri #Kodİnkişafı

🔗 Ətraflı Oxu

Head Mare adlı təhlükə aktoru, yamalanmamış TrueConf serverlərindəki təhlükəsizlik boşluqlarını yenidən istismar edərək Rusiya şirkətlərini hədəf alıb. Bu hücumlar, TrueConf müştəri yükləyicilərini PhantomCore zərərli proqramı ilə əvəz edir və müxtəlif sənaye sektorları üçün ciddi təhlükə yaradır.

#TrueConf #HeadMare #PhantomCore #Kibertəhlükəsizlik #Zəifliklər #Rusiya #TəhlükəsizlikBoşluqları

🔗 Ətraflı Oxu

Şimali Koreyanın Kimsuky haker qrupu, phishing hücumlarını artırmaq və malware inkişafını avtomatlaşdırmaq üçün öz serverlərində offline süni intellekt (AI) platforması qurub. Bu addım, qrupun kəşfiyyat əməliyyatlarında yeni bir mərhələnin başlanğıcı olaraq qiymətləndirilir.

#Kimsuky #ŞimaliKoreya #AI #Phishing #Malware #Kibertəhlükəsizlik #Genians

🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri son həftə AI-nin gözlənilməz davranışları, Metabase-də aşkarlanmış kritik 0-Day Exploit və təchizat zənciri hücumlarının qəribə formaları ilə üzləşib. Şəbəkə təhlükəsizliyi üçün isə Router-lərdəki Backdoor-lar ciddi narahatlıq mənbəyinə çevrilib. Bu hadisələr, ən sadə görünən əməliyyatların belə böyük təhlükəsizlik riskləri daşıya biləcəyini göstərir.

#Kibertəhlükəsizlik #Süniİntellekt #0_Day #Metabase #TəchizatZənciriHücumu #Router #Backdoor #Exploit

🔗 Ətraflı Oxu

Microsoft, Çinlə əlaqəli maliyyə maraqlı təhdid aktyoru Storm-1175 qrupunun əvvəllər sənədləşdirilməmiş StormEncryptor adlı yeni bir Ransomware növünü yerləşdirdiyini açıqlayıb. Bu yeni Ransomware C++ dilində yazılıb və qurbanların fayllarına .encrypted genişləndiricisi əlavə edir. StormEncryptor-un istifadəsi, Storm-1175-in əvvəlki Medusa Ransomware-dən fərqli bir strategiyaya keçdiyini göstərir.

#Ransomware #StormEncryptor #Storm_1175 #Çin #Microsoft #Kibertəhlükəsizlik #Medusa #N_central

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları WordPress plugin satıcısı BdThemes-ə təsir edən təchizat zənciri hücumuna qarşı xəbərdarlıq ediblər. Bu hücum JSON fayllarını zəhərləyərək saxta WordPress administratorları yaratmaqla baş verib. Nəticədə, WordPress-in plugin komandası BdThemes məhsullarının yükləmələrini müvəqqəti olaraq dayandırıb.

#Kibertəhlükəsizlik #WordPress #TəchizatZənciriHücumu #BdThemes #JSON #PluginTəhlükəsizliyi

🔗 Ətraflı Oxu

Polşada birləşmiş istilik və elektrik stansiyası kibertəhlükəsizlik hücumuna məruz qalıb. Hakerlər yerli şəbəkə operatorunun uzaqdan idarəetmə üçün istifadə etdiyi şəxsi mobil şəbəkə vasitəsilə stansiyanın buxar turbinini və su təmizləmə sistemini bağlayıblar. Təxminən 50.000 sakini istiliklə təmin edən bu stansiyada bərpa işlərinə hücum davam edərkən başlanılıb, lakin sakinlər istilik itkisi yaşamayıb.

#Polşa #Kibertəhlükəsizlik #ElektrikStansiyası #HakerHücumu #Kritikİnfrastruktur #MobilŞəbəkə

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları tam yenilənmiş Windows 11 sistemlərində ciddi bir boşluq aşkar ediblər. Bu boşluq, USB Plug and Play mexanizmindən sui-istifadə edərək SYSTEM səviyyəli nəzarəti ələ keçirməyə imkan verir. Hücum Remote Desktop vasitəsilə də gerçəkləşə bilər.

#Kibertəhlükəsizlik #Windows11 #USB #PlugandPlay #SYSTEMNəzarəti #Exploit #TəhlükəsizlikZəifliyi #RemoteDesktop

🔗 Ətraflı Oxu

Süni intellektə (AI) əsaslanan kodlaşdırma köməkçilərinə qoşulmuş zərərli alət serverləri, SSH açarları və müştəri məlumatları kimi həssas məlumatları açıq şəkildə zərərli təlimat göndərmədən gizli şəkildə ələ keçirə bilər. Bu üsul, sorğuları hər biri adi görünən hissələrə bölərək və köməkçinin artıq istifadə etdiyi kanallara yerləşdirərək işləyir.

#Kibertəhlükəsizlik #AITəhlükəsizliyi #MəlumatSızması #AIKodlaşdırmaKöməkçiləri #ZərərliServerlər #Təhlükəsizlik

🔗 Ətraflı Oxu

Cənubi Koreya və ABŞ kibertəhlükəsizlik agentlikləri Gunra Ransomware hücumlarına qarşı dünya miqyasında kritik infrastruktur sektorlarını hədəf alan ciddi bir xəbərdarlıq edib. Bu hücumlar, Fortinet və Schneider Electric sistemlərindəki zəifliklərdən istifadə edərək səhiyyə, maliyyə, hökumət və digər kritik infrastrukturları təhdid edir.

#Kibertəhlükəsizlik #Ransomware #Gunra #Kritikİnfrastruktur #Fortinet #SchneiderElectric #TəhlükəsizlikXəbərdarlığı

🔗 Ətraflı Oxu

Yeni araşdırmalar zərərli SIM kartların elektrik avtomobili şarj cihazları, sənaye routerləri və avtomobil telematika blokları kimi mobil IoT cihazlarının modemlərində hücumçu kodu işə sala biləcəyini ortaya qoyub. Bu, cihazların tamamilə ələ keçirilməsinə səbəb ola bilər. Birmingham Universitetinin və Fuzzware şirkətinin tədqiqatçıları tərəfindən aparılan sınaqlar nəticəsində bu zəifliyin geniş yayıldığı müəyyən edilib.

#SIMKart #IoT #Kibertəhlükəsizlik #Zəiflik #Modem #Hücum #Tədqiqat

🔗 Ətraflı Oxu

Mozilla şirkəti Firefox və Thunderbird brauzerlərinin Linux versiyaları üçün istifadə olunan kriptoqrafik imzalama açarını geri çəkib. Açar səhvən şifrələnməmiş formada şirkətin öz şəxsi kod repozitoriyalarından birinə yüklənib. Bu addım yüklənmiş proqram paketlərinin autentikliyini təmin etmək üçün atılıb.

#Mozilla #Firefox #Thunderbird #Linux #Kibertəhlükəsizlik #Kriptoqrafiya #TəhlükəsizlikAçarı

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, şübhəli Şimali Koreyalı operativləri ifşa etmək üçün saxta kriptovalyuta startapı yaradıb. İşə götürülən hər bir şəxsin virtual maşınları qeydə alınıb və müsahibə prosesindəki ziddiyyətli məlumatlar onların fəaliyyətlərini ortaya çıxarıb. Bu araşdırma Şimali Koreyanın sanksiyalardan yayınma yollarını aşkarlamağa kömək edir.

#ŞimaliKoreya #Kibertəhlükəsizlik #Kriptovalyuta #Kəşfiyyat #SaxtaStartap #Sanksiyalar

🔗 Ətraflı Oxu

OpenAI kibertəhlükəsizlik mütəxəssisləri üçün xüsusi olaraq hazırlanmış GPT-5.6-Cyber adlı yeni modelini təqdim edib. Bu model zəifliklərin araşdırılması, Penetration Testing və insidentlərə cavab kimi tapşırıqları optimallaşdırmaq məqsədi daşıyır. Ən diqqət çəkən isə, onun yüksək riskli Exploit inkişafı kimi işlər üçün təhlükəsizlik məhdudiyyətlərinin azaldılmasıdır.

#Kibertəhlükəsizlik #OpenAI #GPT_5.6_Cyber #Süniİntellekt #Exploit

🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçıları, süni intellekt agentinin dəstəyi ilə Microsoft SharePoint serverlərində administrator daxil olmaqla, heç bir hesabı olmayan istənilən istifadəçi kimi daxil olmağa imkan verən bir Exploit zənciri aşkar ediblər. CVE-2026-55040 (CVSS 9.1) kodu ilə izlənən bu boşluq, təsdiqlənməmiş RCE imkanı yaradır.

#Microsoft #SharePoint #Exploit #RCE #Vulnerability #AI #CVE_2026_55040 #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

DeadLock ransomware qrupu qurbanlarla əlaqə və məlumat sızdırma əməliyyatları üçün mərkəzləşdirilməmiş infrastrukturlardan istifadə etməyə başlayıb. Microsoft Threat Intelligence-in məlumatına görə, qrup Polygon smart contract-ları və Session mesajlaşma şəbəkəsini birləşdirərək fəaliyyət müqavimətini əhəmiyyətli dərəcədə artırır.

#Ransomware #Kibertəhlükəsizlik #DeadLock #Polygon #Blockchain #Təhlükəsizlik #Mərkəzləşdirilməmiş

🔗 Ətraflı Oxu

Ukraynanın Kompüter Təcili Reaksiya Qrupu (CERT-UA), Rusiya dövlət aktyorları tərəfindən idarə olunan yeni bir sosial mühəndislik kampaniyasının təfərrüatlarını açıqlayıb. Sandworm qruplaşmasının bir hissəsi olan UAC-0145, ukraynalı İT işçilərini hədəf alaraq, saxta iş müsahibələri vasitəsilə komandalar icra edə bilən zərərli VPN proqramı yüklətməyə çalışır.

#Sandworm #UAC_0145 #CERT_UA #SosialMühəndislik #Malware #Ukrayna #APT44 #Kibertəhlükəsizlik #Rusiya #İTTəhlükəsizliyi

🔗 Ətraflı Oxu

Microsoft bu həftə aylıq təhlükəsizlik yeniləmələrini buraxaraq, fəal şəkildə istifadə olunan bir Windows kernel boşluğunu aradan qaldırdı. Bu kritik boşluq (CVE-2026-68820) şəbəkə soket əməliyyatlarını idarə edən sürücüdə yerləşir və hücumçulara sistemdə imtiyazlarını SYSTEM səviyyəsinə qaldırmağa imkan verir.

#Microsoft #Windows #Kibertəhlükəsizlik #Zero_day #Kernel #CVE_2026_68820 #Yamalar

🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri Kimwolf/AISURU Android və IoT Botnetinin yeni Kimwolf v7 versiyasını aşkar ediblər. Bu təkmilləşdirilmiş versiya HTTP/2-dən istifadə edərək DDoS hücum trafikini qanuni brauzer trafikinə bənzədir, beləliklə, aşkarlanmasını çətinləşdirir. Palo Alto Networks Unit 42 tərəfindən 2026-cı ilin fevralında aşkarlanan bu yeni versiya, əməliyyat dayanıqlığını artırmaq üçün əhəmiyyətli irəliləyişlərə malikdir.

#Kimwolfv7 #Botnet #DDoS #HTTP/2 #Android #IoT #Kibertəhlükəsizlik #PaloAltoNetworks

🔗 Ətraflı Oxu

Zoom videokonfrans platformasında aşkar edilmiş kritik təhlükəsizlik boşluğu sayəsində, istifadəçilər ekran paylaşımı funksiyasından istifadə edərək digər iştirakçıların kompüterlərinə tam nəzarəti ələ keçirə bilirdilər. Ən təhlükəlisi isə, bu hücum üçün qurban tərəfindən heç bir klik, yükləmə və ya ekranda hər hansı bir xəbərdarlıq tələb olunmaması idi.

#Zoom #Kibertəhlükəsizlik #Zəiflik #TəhlükəsizlikBoşluğu #Videokonfrans

🔗 Ətraflı Oxu

SAP şirkəti, Commerce Cloud (Data Hub Adapter) məhsulunda aşkar edilmiş maksimum dərəcəli təhlükəsizlik boşluğunu aradan qaldırmaq üçün yamaqlar buraxıb. CVE-2026-58231 identifikatoru ilə qeydə alınan və CVSS sistemi üzrə 10.0 balla qiymətləndirilən bu zəiflik, icazəsiz hücumçulara sistemdə RCE icra etməyə imkan yaradırdı.

#SAP #CommerceCloud #Zəiflik #Kibertəhlükəsizlik #RCE #CVE_2026_58231

🔗 Ətraflı Oxu