Cənubi Koreya və ABŞ kibertəhlükəsizlik agentlikləri Gunra Ransomware hücumlarına qarşı dünya miqyasında kritik infrastruktur sektorlarını hədəf alan ciddi bir xəbərdarlıq edib. Bu hücumlar, Fortinet və Schneider Electric sistemlərindəki zəifliklərdən istifadə edərək səhiyyə, maliyyə, hökumət və digər kritik infrastrukturları təhdid edir.

#Kibertəhlükəsizlik #Ransomware #Gunra #Kritikİnfrastruktur #Fortinet #SchneiderElectric #TəhlükəsizlikXəbərdarlığı

🔗 Ətraflı Oxu

Yeni araşdırmalar zərərli SIM kartların elektrik avtomobili şarj cihazları, sənaye routerləri və avtomobil telematika blokları kimi mobil IoT cihazlarının modemlərində hücumçu kodu işə sala biləcəyini ortaya qoyub. Bu, cihazların tamamilə ələ keçirilməsinə səbəb ola bilər. Birmingham Universitetinin və Fuzzware şirkətinin tədqiqatçıları tərəfindən aparılan sınaqlar nəticəsində bu zəifliyin geniş yayıldığı müəyyən edilib.

#SIMKart #IoT #Kibertəhlükəsizlik #Zəiflik #Modem #Hücum #Tədqiqat

🔗 Ətraflı Oxu

Mozilla şirkəti Firefox və Thunderbird brauzerlərinin Linux versiyaları üçün istifadə olunan kriptoqrafik imzalama açarını geri çəkib. Açar səhvən şifrələnməmiş formada şirkətin öz şəxsi kod repozitoriyalarından birinə yüklənib. Bu addım yüklənmiş proqram paketlərinin autentikliyini təmin etmək üçün atılıb.

#Mozilla #Firefox #Thunderbird #Linux #Kibertəhlükəsizlik #Kriptoqrafiya #TəhlükəsizlikAçarı

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, şübhəli Şimali Koreyalı operativləri ifşa etmək üçün saxta kriptovalyuta startapı yaradıb. İşə götürülən hər bir şəxsin virtual maşınları qeydə alınıb və müsahibə prosesindəki ziddiyyətli məlumatlar onların fəaliyyətlərini ortaya çıxarıb. Bu araşdırma Şimali Koreyanın sanksiyalardan yayınma yollarını aşkarlamağa kömək edir.

#ŞimaliKoreya #Kibertəhlükəsizlik #Kriptovalyuta #Kəşfiyyat #SaxtaStartap #Sanksiyalar

🔗 Ətraflı Oxu

OpenAI kibertəhlükəsizlik mütəxəssisləri üçün xüsusi olaraq hazırlanmış GPT-5.6-Cyber adlı yeni modelini təqdim edib. Bu model zəifliklərin araşdırılması, Penetration Testing və insidentlərə cavab kimi tapşırıqları optimallaşdırmaq məqsədi daşıyır. Ən diqqət çəkən isə, onun yüksək riskli Exploit inkişafı kimi işlər üçün təhlükəsizlik məhdudiyyətlərinin azaldılmasıdır.

#Kibertəhlükəsizlik #OpenAI #GPT_5.6_Cyber #Süniİntellekt #Exploit

🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçıları, süni intellekt agentinin dəstəyi ilə Microsoft SharePoint serverlərində administrator daxil olmaqla, heç bir hesabı olmayan istənilən istifadəçi kimi daxil olmağa imkan verən bir Exploit zənciri aşkar ediblər. CVE-2026-55040 (CVSS 9.1) kodu ilə izlənən bu boşluq, təsdiqlənməmiş RCE imkanı yaradır.

#Microsoft #SharePoint #Exploit #RCE #Vulnerability #AI #CVE_2026_55040 #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

DeadLock ransomware qrupu qurbanlarla əlaqə və məlumat sızdırma əməliyyatları üçün mərkəzləşdirilməmiş infrastrukturlardan istifadə etməyə başlayıb. Microsoft Threat Intelligence-in məlumatına görə, qrup Polygon smart contract-ları və Session mesajlaşma şəbəkəsini birləşdirərək fəaliyyət müqavimətini əhəmiyyətli dərəcədə artırır.

#Ransomware #Kibertəhlükəsizlik #DeadLock #Polygon #Blockchain #Təhlükəsizlik #Mərkəzləşdirilməmiş

🔗 Ətraflı Oxu

Ukraynanın Kompüter Təcili Reaksiya Qrupu (CERT-UA), Rusiya dövlət aktyorları tərəfindən idarə olunan yeni bir sosial mühəndislik kampaniyasının təfərrüatlarını açıqlayıb. Sandworm qruplaşmasının bir hissəsi olan UAC-0145, ukraynalı İT işçilərini hədəf alaraq, saxta iş müsahibələri vasitəsilə komandalar icra edə bilən zərərli VPN proqramı yüklətməyə çalışır.

#Sandworm #UAC_0145 #CERT_UA #SosialMühəndislik #Malware #Ukrayna #APT44 #Kibertəhlükəsizlik #Rusiya #İTTəhlükəsizliyi

🔗 Ətraflı Oxu

Microsoft bu həftə aylıq təhlükəsizlik yeniləmələrini buraxaraq, fəal şəkildə istifadə olunan bir Windows kernel boşluğunu aradan qaldırdı. Bu kritik boşluq (CVE-2026-68820) şəbəkə soket əməliyyatlarını idarə edən sürücüdə yerləşir və hücumçulara sistemdə imtiyazlarını SYSTEM səviyyəsinə qaldırmağa imkan verir.

#Microsoft #Windows #Kibertəhlükəsizlik #Zero_day #Kernel #CVE_2026_68820 #Yamalar

🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri Kimwolf/AISURU Android və IoT Botnetinin yeni Kimwolf v7 versiyasını aşkar ediblər. Bu təkmilləşdirilmiş versiya HTTP/2-dən istifadə edərək DDoS hücum trafikini qanuni brauzer trafikinə bənzədir, beləliklə, aşkarlanmasını çətinləşdirir. Palo Alto Networks Unit 42 tərəfindən 2026-cı ilin fevralında aşkarlanan bu yeni versiya, əməliyyat dayanıqlığını artırmaq üçün əhəmiyyətli irəliləyişlərə malikdir.

#Kimwolfv7 #Botnet #DDoS #HTTP/2 #Android #IoT #Kibertəhlükəsizlik #PaloAltoNetworks

🔗 Ətraflı Oxu

Zoom videokonfrans platformasında aşkar edilmiş kritik təhlükəsizlik boşluğu sayəsində, istifadəçilər ekran paylaşımı funksiyasından istifadə edərək digər iştirakçıların kompüterlərinə tam nəzarəti ələ keçirə bilirdilər. Ən təhlükəlisi isə, bu hücum üçün qurban tərəfindən heç bir klik, yükləmə və ya ekranda hər hansı bir xəbərdarlıq tələb olunmaması idi.

#Zoom #Kibertəhlükəsizlik #Zəiflik #TəhlükəsizlikBoşluğu #Videokonfrans

🔗 Ətraflı Oxu

SAP şirkəti, Commerce Cloud (Data Hub Adapter) məhsulunda aşkar edilmiş maksimum dərəcəli təhlükəsizlik boşluğunu aradan qaldırmaq üçün yamaqlar buraxıb. CVE-2026-58231 identifikatoru ilə qeydə alınan və CVSS sistemi üzrə 10.0 balla qiymətləndirilən bu zəiflik, icazəsiz hücumçulara sistemdə RCE icra etməyə imkan yaradırdı.

#SAP #CommerceCloud #Zəiflik #Kibertəhlükəsizlik #RCE #CVE_2026_58231

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçısı Chaotic Eclipse (INFINITE NIGHTMARE təxəllüsü ilə də tanınır) Microsoft Defender-da yeni bir sıfır gün boşluğu – ShieldBreak üçün PoC yayımlayıb. Bu zəiflik, RoguePlanet (CVE-2026-50656) kimi tanınan boşluq üçün yamağın necə yan keçilə biləcəyini nümayiş etdirir və SYSTEM səviyyəli giriş imkanı yaradır.

#MicrosoftDefender #ShieldBreak #Zero_day #PoC #Kibertəhlükəsizlik #Zəiflik #YamaqYanKeçmə #CVE #SYSTEMAccess

🔗 Ətraflı Oxu

Cisco şirkəti Secure Firewall Adaptive Security Appliance (ASA) Software və Secure Firewall Threat Defense (FTD) Software məhsullarına təsir edən yeni, yüksək təhlükəli zəifliyin (CVE-2026-20349) artıq fəal şəkildə Exploit edildiyi barədə xəbərdarlıq edib. CVSS skoruna görə 8.6 olaraq qiymətləndirilən bu boşluq, icazəsiz kənar hücumçulara sistemdə Remote DoS vəziyyəti yaratmağa imkan verir.

#Kibertəhlükəsizlik #Cisco #Zəiflik #ASA #FTD #DoS #Exploit #CVE_2026_20349

🔗 Ətraflı Oxu

Mart ayında PyPI-də təxminən 40 dəqiqə müddətində aktiv olan iki zərərli LiteLLM buraxılışı, sistemlərdən bulud açarları, SSH açarları və verilənlər bazası parolları kimi məxfi məlumatları oğurlamaq qabiliyyətinə malik credential-stealing kodunu yaydı. Təhlükə kəşfiyyatı firması CloudSEK-in hesabatına görə, bu hücum nəticəsində 2100-dən çox təşkilatın məlumatları potensial olaraq ifşa edilib.

#Kibertəhlükəsizlik #LiteLLM #PyPI #Trivy #CredentialStealing #Məlumatİfşası #BuludTəhlükəsizliyi

🔗 Ətraflı Oxu

QUIRSO-nun yeni məlumatlarına görə, təhdid aktorları Broadcom VMware vCenter-də bu yaxınlarda yamaqlanmış kritik təhlükəsizlik boşluğunu (CVE-2026-59310) aktiv şəkildə Exploit etməyə başlayıblar. CVSS skoru 9.8 olan bu "directory-traversal" zəifliyi, hakerlərə şəbəkə girişi vasitəsilə ixtiyari kod icra etməyə və sistemlər üzərində davamlı nəzarət əldə etməyə imkan verir, bu da ciddi təhlükəsizlik riski yaradır.

#Kibertəhlükəsizlik #VMware #vCenter #CVE_2026_59310 #Exploit #TəhlükəsizlikZəifliyi #Directory_Traversal

🔗 Ətraflı Oxu

Adobe ColdFusion, Commerce və Campaign Classic məhsullarında aşkar edilmiş bir neçə kritik təhlükəsizlik boşluğunu aradan qaldırmaq üçün yeniləmələr yayımlayıb. CVSS 10.0 ballıq bu boşluqlar uğurla Exploit edildiyi təqdirdə, arbitrar kod icrasına və imtiyazların yüksəldilməsinə səbəb ola bilər. İstifadəçilərə sistemlərini dərhal yeniləmək tövsiyə olunur.

#Adobe #ColdFusion #CampaignClassic #Kibertəhlükəsizlik #Zəiflik #CVSS #Exploit

🔗 Ətraflı Oxu

OpenAI, Anthropic və Google-ın AI API-lərindəki yeni boşluq, tədqiqatçıların sessiya qeydlərindən daxili məntiq proseslərini, eləcə də API açarları və şifrələr kimi gizli məlumatları ələ keçirməsinə imkan verib. Bu zəiflik zəif AI modellərinin güclü modellərin düşüncəsini deşifrə etməsinə şərait yaradır və istifadəçilərin məxfiliyinə ciddi təhlükə yaradır.

#AItəhlükəsizliyi #APIboşluğu #Kibertəhlükəsizlik #Məlumatsızması #OpenAI #Anthropic #Google #AI #Təhlükəsizlikzəifliyi

🔗 Ətraflı Oxu

Picus Labs-ın yeni "Blue Report 2026" hesabatı korporativ kibertəhlükəsizlikdə maraqlı bir ziddiyyəti ortaya qoyur. Müdafiə sistemləri xarici hücumların qarşısını almaqda ən güclü illərindən birini yaşasa da, təcavüzkarlar səssiz və daxili metodlarla uğur qazanmağa davam edirlər. Bu, təşkilatları daxili şəbəkə təhlükəsizliyinə daha çox diqqət yetirməyə çağırır.

#Kibertəhlükəsizlik #PicusLabs #BlueReport2026 #KorporativMüdafiə #KiberHücumlar

🔗 Ətraflı Oxu

Chrome brauzerində 737 pulsuz VPN və proksi genişlənməsinin istifadəçi trafikini proksi infrastruktur vasitəsilə yönləndirdiyi aşkarlanıb. Bu genişlənmələr bloklanmış xidmətlərə daxil olmaq istəyən rusdilli istifadəçilərin brauzer trafikini ələ keçirməyi hədəfləyir. Ümumilikdə 75 mindən çox quraşdırma qeydə alınıb və onlardan 274-ü orijinal VPN xidmətlərini təqlid edir.

#Chrome #VPN #Proksi #Kibertəhlükəsizlik #Genişlənmə #TrafikOğurluğu #Təhlükəsizlik

🔗 Ətraflı Oxu

Palo Alto Networks şirkəti Linux üzərindəki Prisma Access Agent proqramında CVE-2026-0291 kodlu, aşağı ciddilikli yeni bir zəiflik aşkarlandığını elan edib. Bu boşluq, təsdiqlənmiş istifadəçilərə məhdudiyyətli faylları silməyə imkan verir və şirkət istifadəçiləri müvafiq təhlükəsizlik yeniləmələrini tətbiq etməyə çağırır.

#PaloAltoNetworks #PrismaAccessAgent #Linux #CVE_2026_0291 #Kibertəhlükəsizlik #Zəiflik

🔗 Ətraflı Oxu