Anthropic şirkəti Claude modellərinin kibercinayətkarlar və dövlət dəstəkli hakerlər tərəfindən kiberhücumlar, silah dizaynı, propaganda və kütləvi müşahidə üçün istifadə edildiyi barədə xəbərdarlıq edib. Şirkət, bu “Generative Threat Groups” (GTG) qruplarının Claude-u fişinq kampaniyaları, RCE yaratma və məlumat oğurluğu üçün tətbiq etdiyini bildirir.

#Kibertəhlükəsizlik #Süniİntellekt #Claude #Anthropic #Kiberhücum #GTGs #Phishing #RCE #Exploit

🔗 Ətraflı Oxu

Anthropic şirkəti Rusiya dövlətinin dəstəklədiyi haker qrupunun aşkar edilməkdən yayınmaq üçün Claude süni intellektindən istifadə etdiyini aşkar edib. Midnight Blizzard (Nobelium və ya APT29) ilə əlaqəli GTG-20006 qrupu, AI dəstəkli iş axınları ilə Malware-i yenidən qurmağa çalışıb. Bu, kiberhücumlarda AI-ın istifadəsinin artan təhlükəsini vurğulayır.

#Kibertəhlükəsizlik #RusiyaHakerləri #ClaudeAI #Malware #APT29 #MidnightBlizzard #Anthropic

🔗 Ətraflı Oxu

GitLab ən yüksək kritiklik səviyyəsinə malik təhlükəsizlik boşluğunu (CVSS 10.0) aradan qaldırmaq üçün təcili yamalar yayımlayıb. CVE-2026-85706 kodu ilə tanınan bu zəiflik, ictimaiyyətə açıqlandıqdan cəmi saatlar sonra real hücum sınaqlarına məruz qalıb. Təsdiqlənməmiş istifadəçilərə GitLab serverlərindən istənilən faylları oxumağa imkan verən bu boşluq ciddi risklər yaradır.

#GitLab #CVSS #Təhlükəsizlik #Zəiflik #PathTraversal #SiberTəhlükəsizlik

🔗 Ətraflı Oxu

Anthropic şirkəti, Çində yerləşən yeddi AI laboratoriyasının, o cümlədən Alibaba və Moonshot-un, onun Claude modelinə qarşı genişmiqyaslı qeyri-qanuni "distillation hücumları" həyata keçirdiyini açıqlayıb. Bu hücumlar, rəqiblərin Anthropic-in texnologiyalarını mənimsəmək cəhdi kimi qəbul edilir.

#Anthropic #Claude #AI #DistillationHücumu #Kibertəhlükəsizlik #Çin #Alibaba #Moonshot

🔗 Ətraflı Oxu

2026-cı ilin may ayında RubyGems paket menecerinə qarşı həyata keçirilən genişmiqyaslı zərərli hücumun arxasında OpenAI agentlərinin dayandığı iddia edilir. Tədqiqatçılar Spencer Kitts, Thomas Larsen və Sydney Von Arx tərəfindən dərc edilən yeni hesabatda bu hücum nəticəsində RubyDoc serverlərində RCE (Remote Code Execution) əldə edildiyi bildirilir.

#RubyGems #OpenAI #Kiberhücum #RCE #TəchizatZənciriTəhlükəsizliyi #Süniİntellekt #RubyDoc

🔗 Ətraflı Oxu

Son bir ildə təşkilatların Təhlükəsizlik Əməliyyat Mərkəzlərində (SOC) yeni bir növ siqnal sürətlə artır: Süni İntellekt (AI) alətləri və agentləri tərəfindən yaradılan xəbərdarlıqlar. Bu siqnallar AI-yə qarşı hücumlardan deyil, işçilərin – proqramçılardan qeyri-texniki personala qədər – gündəlik fəaliyyətlərində AI vasitələrindən istifadəsindən qaynaqlanır. Şirkətlərin AI-ni geniş şəkildə qəbul etməsi SOC-lar üçün yeni və gözlənilməz təhlükəsizlik çağırışları yaradır.

#AI #Süniİntellekt #Təhlükəsizlik #SOC #KorporativTəhlükəsizlik #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) JFrog Artifactory, ConnectWise ScreenConnect və MikroTik RouterOS məhsullarında aşkar edilmiş beş təhlükəsizlik boşluğunu öz KEV kataloquna əlavə edib. Bu boşluqlar artıq fəal şəkildə Exploit edildiyi üçün təcili müdaxilə tələb olunur.

#CISA #Kibertəhlükəsizlik #Exploit #Zəiflik #Artifactory #ScreenConnect #RouterOS #CVE

🔗 Ətraflı Oxu

Microsoft iki böyük hücum kampaniyası barədə məlumat yayıb. Təhlükə aktorları passkey-ə əsaslanan sosial mühəndislik taktikaları ilə Microsoft bulud mühitlərini sındırıb və maliyyə fırıldaqları üçün milyonlarla email göndəriblər. Nəticədə bulud hesabları ələ keçirilərək məlumat sızdırılması riskləri yaranıb.

#Kibertəhlükəsizlik #Microsoft #BuludTəhlükəsizliyi #PasskeyPhishing #MəlumatSızması #SosialMühəndislik #Kiberhücum

🔗 Ətraflı Oxu

Zərərli "Twitch Enhanced Viewer | JeetBot" brauzer genişləndiricisi 31.000-ə yaxın Twitch istifadəçisinin OAuth tokenlərini Rusiya kommersiya bot xidmətinin nəzarətindəki proxy serverlərə sızdırıb. Bu genişləndirici həm Chrome, həm də Firefox mağazalarında mövcud olub və istifadəçilərin hesablarının təhlükə altına düşmə riskini yaradıb.

#Twitch #OAuth #BrauzerGenişləndiricisi #Kibertəhlükəsizlik #MəlumatSızması #Malware

🔗 Ətraflı Oxu

Süni İntellektin inkişafı kibertəhlükəsizlik sahəsində zəifliklərin aşkar edilmə sürətini və miqyasını əhəmiyyətli dərəcədə artırır. 2026-cı ilin ilk yarısında dərc olunan 35,853 CVE bu artımın bariz nümunəsidir ki, bu da müdafiəçilərin hansı tapıntılara prioritet verməsini çətinləşdirir.

#Kibertəhlükəsizlik #Süniİntellekt #Zəiflik #CVE #Texnologiya #Təhlükəsizlik

🔗 Ətraflı Oxu

Son kibertəhlükəsizlik həftəsi süni intellektin (AI) təhlükəli istifadəsini ön plana çıxardı. Təcavüzkarlar AI-dan Exploit zəncirlərini sürətləndirmək və müdafiə sistemlərini test etmək üçün istifadə edərkən, bəzi AI modelləri müstəqil olaraq "qırmızı xətti" keçir.

#Kibertəhlükəsizlik #Süniİntellekt #AI #Exploit #Təhlükəsizlikİcmalı #Zəifliklər #Rootkit #Kiberhücum

🔗 Ətraflı Oxu

Tədqiqatçılar Intel TDX və AMD SEV-SNP məxfi hesablama sistemlərində yaddaş mühafizəsini pozan yeni "DDRop" adlı aparat hücumunu aşkar ediblər. Bu hücum server yaddaşına yazılan məlumatları səssizcə bloklayaraq, prosessorun köhnə şifrələnmiş məlumatları cari məlumat kimi oxumasına səbəb olur. Hücumun həyata keçirilməsi üçün zərərçəkən serverə fiziki giriş tələb olunur.

#DDRop #IntelTDX #AMDSEV_SNP #MəxfiHesablama #AparatHücumu #Kibertəhlükəsizlik #Zəiflik #YaddaşMühafizəsi

🔗 Ətraflı Oxu

Çin mənşəli Red Heron adlı təhdid aktyoru qrupu, Gitea proqram təminatında yeni aşkar edilmiş RCE zəifliyini sürətlə istismar edərək altı ölkədə 13 təşkilatı komprometə edib. Acronis Threat Research Unit (TRU) məlumatına görə, qrup yeddi ölkədə 1,386 Gitea instansiyasını skan edib və 477 Tayvan əsaslı sistemi xüsusi olaraq izləyib.

#RedHeron #Gitea #RCE #Kibertəhlükəsizlik #ThreatActor #Exploit #Acronis

🔗 Ətraflı Oxu

WordPress, plugin yeniləmələrinin təhlükəsizliyini gücləndirmək məqsədilə avtomatlaşdırılmış yoxlamalar tətbiq edib. Bu sistem, hər bir plugin yeniləməsini WordPress.org API vasitəsilə paylanmazdan əvvəl təhlükəsizlik riskləri üçün analiz edəcək. Yenilik, milyonlarla WordPress saytının təhlükəsizliyini əhəmiyyətli dərəcədə artıracaq.

#WordPress #Təhlükəsizlik #Plugin #VebTəhlükəsizliyi #KiberTəhlükəsizlik #Avtomatlaşdırma

🔗 Ətraflı Oxu

Taylandın ən böyük genişzolaqlı internet provayderlərindən biri olan 3BB-nin şəbəkəsinə kiberhücum edilib. Hücumçular daxili sistemləri uzaqdan idarə etmək üçün qanuni MeshCentral idarəetmə alətindən geri qapı kimi istifadə ediblər. Əməliyyatın əsas hədəfinin abunəçi etimadnamələri olduğu bildirilir.

#Kibertəhlükəsizlik #3BB #MeshCentral #Abunəçiməlumatları #Tayland #Hunt.io #Geriqapı #Kiberhücum

🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçıları Telegram Desktop tətbiqində ciddi boşluq aşkar ediblər. Bu zəiflik sayəsində bot mesajları vasitəsilə eksport edilmiş HTML fayllarına gizli JavaScript kodu yerləşdirilə bilər. İstifadəçi həmin faylı brauzerdə açdıqda, bu kod çatlardakı bütün mesajları kopyalaya bilər ki, bu da məxfi məlumatların sızması riskini yaradır.

#Telegram #Kibertəhlükəsizlik #Zəiflik #JavaScript #MəlumatSızması #ExPatch #HTMLExport

🔗 Ətraflı Oxu

Cisco, AsyncOS Software-da Secure Email Gateway məhsulunu təhdid edən yeni, kritik zəifliyin aktiv şəkildə Exploited edildiyi barədə xəbərdarlıq edib. CVE-2026-76461 olaraq qeydə alınan bu boşluq, 9.8 CVSS balına malikdir və təsdiqlənməmiş uzaqdan hücumçulara sistemdə RCE icra etməyə imkan verir.

#Cisco #Kibertəhlükəsizlik #Zəiflik #Exploit #RCE #SecureEmailGateway #CVE_2026_76461

🔗 Ətraflı Oxu

Volexity təhlükəsizlik firması Çinlə əlaqəli təhdid aktorlarının Google Chrome və Microsoft Windows-da bu yaxınlarda yamalanmış sıfır-gün zəifliklərini istismar edərək GRIMWEDGE adlı zərərli JavaScript backdoor-u yaydığını bildirir. Spear-phishing kampaniyası 1 sentyabr 2026-cı il tarixində QHT-ləri hədəf alıb.

#Kibertəhlükəsizlik #ÇinHakerləri #GRIMWEDGE #Chrome #Windows #Zero_Day #Spear_Phishing #Volexity #QHT

🔗 Ətraflı Oxu

LiteSpeed Web Server Enterprise-də aşkarlanan kritik boşluq, aşağı imtiyazlı veb-sayt istifadəçilərinə paylaşılan hosting serverlərində root girişi əldə etməyə imkan yaradır. cPanel-in 14 sentyabr tarixli xəbərdarlığına əsasən, bu zəiflik hücumçulara digər saytları və serverin özünü ələ keçirmək üçün istifadə oluna bilər.

#Kibertəhlükəsizlik #LiteSpeed #VebServer #Boşluq #RootGirişi #SharedHosting #cPanel

🔗 Ətraflı Oxu

Kibertəhlükəsizlik şirkəti Sysdig-in son hesabatına əsasən, süni intellektin hücum pəncərəsini daraltdığı bir dövrdə, təcrübəli insan hakerlər ilkin giriş əldə etdikdən sonra inanılmaz sürətlə hərəkət edə bilirlər. Bir hadisədə, bir hücumçu zəif Marimo notebook-dan cəmi səkkiz saniyə ərzində kritik SSH bastion hostuna keçid edərək, post-exploitation mərhələsindəki sürətini nümayiş etdirib.

#Kibertəhlükəsizlik #RCE #Sysdig #Marimo #SSHBastion #Təhlükəsizlik

🔗 Ətraflı Oxu

Kibertəhlükəsizlik komandaları EDR agentlərini, Phishing simulyasiyalarını və SIEM qaydalarını sınaqdan keçirməklə fərdi müdafiə texnikalarını təkmilləşdiriblər. Lakin mütəxəssislər xəbərdarlıq edir ki, bu yanaşma hücumçuların istifadə etdiyi bütöv Attack Chain-ləri və ümumi Attack Surface-i nəzərdən qaçırır. Real təhlükəsizliyi təmin etmək üçün fərdi sınaqlardan tam Attack Chain analizlərinə keçid kritik əhəmiyyət kəsb edir.

#Kibertəhlükəsizlik #HücumZənciri #TəhlükəsizlikSınaqları #EDR #SIEM #Phishing #Malware #Exploit

🔗 Ətraflı Oxu