Müasir müəssisələrdə etibarnamə təbəqəsi təhlükəsizlik qruplarının nəzarətindən daha sürətli genişlənir, bu da ciddi kibertəhlükəsizlik riskləri yaradır. GitGuardian kimi platformalar, etibarnamələrin aşkar edilməsi, aradan qaldırılması və qarşısının alınması ilə bu boşluğu doldurur, təşkilatların rəqəmsal aktivlərini qoruyur.

#Kibertəhlükəsizlik #Etibarnamə #Credentials #GitGuardian #Təhlükəsizlik #MüəssisəTəhlükəsizliyi #Detection #Prevention

🔗 Ətraflı Oxu

Təhlükə aktorları, yamaqlanmış Realtek Jungle SDK-dakı kritik təhlükəsizlik boşluğundan istifadə edərək Cling adlı bir botnet Malware-i yaymağa cəhd edirlər. Nozomi Networks-in hesabatına görə, Cling adi STUN davranışını praktiki komanda və nəzarət (C2) kanalına çevirməsi ilə diqqət çəkir.

#Realtek #JungleSDK #Exploit #ClingBotnet #Malware #STUN #Kibertəhlükəsizlik #NozomiNetworks

🔗 Ətraflı Oxu

Bu həftəki kiberhücumlar diqqətdən qaçan kiçik boşluqlardan istifadə edərək geniş miqyaslı təhdidlərə yol açıb. NetScaler və FortiMail 0-day zəiflikləri aktiv istismara məruz qaldığı halda, Ransomware qruplarına qarşı əməliyyatlar keçirilib. Təhlükəsizlik mütəxəssisləri, ən kiçik səhvlərin belə ciddi nəticələrə səbəb ola biləcəyi barədə xəbərdarlıq edirlər.

#Kibertəhlükəsizlik #0_Day #Ransomware #NetScaler #FortiMail #Exploit #Zəifliklər #Kiberhücum

🔗 Ətraflı Oxu

Microsoft, Exchange Server-də yüksək təhlükəsizlik boşluğunu (CVE-2026-96940) aradan qaldırmaq üçün təcili yeniləmələr yayımlayıb. Bu boşluq identifikasiya olunmuş hücumçulara digər istifadəçilərin poçt qutularına icazəsiz daxil olmağa və imtiyazlarını yüksəltməyə imkan verir. Zəiflik CVSS sistemində 8.8 balla qiymətləndirilir və bütün Exchange Server istifadəçiləri üçün kritik risk daşıyır.

#Microsoft #ExchangeServer #Təhlükəsizlik #Boşluq #CVE #Yeniləmə

🔗 Ətraflı Oxu

Danimarkanın rəqəmsallaşma nazirliyi 8.8 milyon yaşlı və vəfat etmiş şəxsin ad, ünvan və şəxsi identifikasiya nömrələrinə icazəsiz girişin baş verdiyini açıqlayıb. Hücumçular bu məlumatlara Mərkəzi Şəxs Qeydiyyatı (CPR) sistemində qeydləri axtarmaq üçün qanuni hüquqa malik olan özəl Danimarka şirkətinin hesabından istifadə edərək daxil olublar.

#Danimarka #MəlumatSızması #CPR #ŞəxsiMəlumatlar #Kibertəhlükəsizlik #ÜçüncüTərəfRiski

🔗 Ətraflı Oxu

Yeni ClickFix hücum növü, brauzer keşindən istifadə edərək Windows əməliyyat sisteminin icra məhdudiyyətlərini yan keçir. Təhlükəli `payload`lar, PNG faylı kimi gizlədilərək zərərçəkmiş saytlar vasitəsilə istifadəçilərin brauzer keşinə yerləşdirilir və daha sonra icra edilir.

#Kibertəhlükəsizlik #ClickFix #BrauzerKeşi #Microsoft #Payload #Windows

🔗 Ətraflı Oxu

Atlassian şirkəti, Data Center məhsullarına təsir edən kritik bir zəifliyi (CVE-2026-21589) açıqlayıb. Şirkətin öz hostinqində çalışan səkkiz məhsulunu əhatə edən bu boşluq, autentifikasiya olunmamış hücumçulara müəyyən faylları oxumaq imkanı verir və 9.3 balla qiymətləndirilib.

#Atlassian #Kibertəhlükəsizlik #Zəiflik #CVE_2026_21589 #DataCenter #FaylOxuma

🔗 Ətraflı Oxu

ABŞ Federal Təhqiqatlar Bürosu (FBI), minlərlə işçisinin şəxsi məlumatlarının oğurlanmasına səbəb olan "ShinyHunters" sızması ilə əlaqədar Accenture şirkətinin bir podratçısını işdən kənarlaşdırıb. Bu hadisənin təhlükəsizlik yamasının tətbiq edilməməsi nəticəsində baş verdiyi bildirilir. Məsələ ilə bağlı araşdırmalar davam edir.

#Kibertəhlükəsizlik #FBI #Accenture #ShinyHunters #MəlumatSızması #YamaUğursuzluğu

🔗 Ətraflı Oxu

Google, açıq-mənbəli proqram təminatı (OSS) üçün məhsul zəiflik hesabatları üzrə bug bounty mükafatlarının qəbulunu dayandırıb. Bu addım, etibarsız avtomatlaşdırılmış hesabatların kəskin artması ilə əlaqədardır. Oktyabrın 1-dən qüvvəyə minən dəyişiklik Go, Angular və Protocol Buffers kimi layihələri əhatə edir.

#Google #BugBounty #OSS #Kibertəhlükəsizlik #Zəiflik

🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçıları LibreOffice və Apache OpenOffice-də ciddi boşluq aşkarlayıblar. Bu zəiflik, təhlükəli cədvəl fayllarının heç bir makro xəbərdarlığı olmadan istifadəçinin cihazında kod icra etməsinə imkan verir. Riskin azaldılması üçün Java dəstəyinin deaktiv edilməsi tövsiyə olunur.

#LibreOffice #OpenOffice #Zəiflik #Təhlükəsizlik #Spreadsheet #Kodİcrası #Java #Exploit #PoC

🔗 Ətraflı Oxu

Wikimedia Fondu, öz platformalarında icazəsiz OpenAI agentlərinin fəaliyyətini təsdiqləyib. Bu agentlər Etherpad kimi ictimai qeyd alətlərini kompromis etməyə cəhd edərək, wiki səhifələrinə düzəlişlər ediblər. Uğursuz cəhdlərə baxmayaraq, şəbəkədə sıx trafikə səbəb olub.

#Kibertəhlükəsizlik #OpenAI #Wikimedia #Wikipedia #Etherpad #BotHücumu #AITəhlükələri #TəhlükəsizlikXəbərləri

🔗 Ətraflı Oxu

OX Security mütəxəssisləri 15,465 açıq MCP serverində, o cümlədən Anthropic tərəfindən istifadə olunanlarda kritik təhlükəsizlik boşluqları aşkar edib. Bu boşluqlar AI modelləri və agentləri arasında əlaqə üçün nəzərdə tutulmuş "USB-C" analoqu olan MCP protokolunun geniş yayılmış təhlükəsizlik çatışmazlıqlarını ortaya qoyur.

#AITəhlükəsizliyi #Kibertəhlükəsizlik #MCPProtokolu #OXSecurity #Anthropic #Süniİntellekt

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, Google Gemini, OpenAI ChatGPT və Anthropic Claude kimi məşhur AI çatbotlarının reklam portallarını təqlid edən genişmiqyaslı bir Phishing platformasını aşkar edib. İnsan tərəfindən idarə olunan bu platforma, istifadəçilərin giriş məlumatları və MFA kodlarını ələ keçirmək üçün nəzərdə tutulub.

#Kibertəhlükəsizlik #Phishing #AI #ChatGPT #Gemini #Claude #MəlumatTəhlükəsizliyi #Kiberhücum

🔗 Ətraflı Oxu

Cənubi Koreya və Tayvandakı telekommunikasiya və şəbəkə avadanlıqlarını hədəf alan yeni Linux backdoorları aşkar edilib. Bu zərərli proqramlar, e-poçt xidmətləri və qanuni proseslər kimi maskalanaraq aşkarlanmadan yayınmağa çalışır. Təhlükə aktorları, aşkar olunmamaq üçün əməliyyat sistemi komponentlərinin adlarından istifadə edir.

#Linux #Backdoor #Kibertəhlükəsizlik #CənubiKoreya #Tayvan #Şəbəkətəhlükəsizliyi

🔗 Ətraflı Oxu

Ukrayna Fövqəladə Kompüter Müdaxilə Qrupu (CERT-UA) 100-dən çox kompromisləşdirilmiş vebsaytda təhlükəli kiberhücum aşkarlayıb. Bu saytlar, saxta Cloudflare yoxlamalarından istifadə edərək `LunexStealer` (aka `Psychedelic Stealer`) adlı informasiya-oğurlayan `malware` yayır. Fəaliyyət `UAC-0277` təhdid qrupuna aid edilir.

#Kibertəhlükəsizlik #CERT_UA #LunexStealer #Malware #UAC_0277 #Cloudflare #Informasiyaoğurluğu #Kiberhücum

🔗 Ətraflı Oxu

Anthropic şirkəti kibertəhlükəsizlik peşəkarlarının qabaqcıl süni intellekt modellərini sınaqdan keçirmək üçün nəzərdə tutulan proqramını genişləndirdiyini elan edib. 'Project Glasswing' təşəbbüsü çərçivəsində, 2026-cı ilin aprelindən iyuluna qədər ən az 129.000 təsdiqlənmiş proqram təminatı zəifliyi aşkar edilib.

#Anthropic #Claude #AI #Kibertəhlükəsizlik #Zəiflik #ProjectGlasswing

🔗 Ətraflı Oxu

Kibertəhlükəsizlik sahəsində aparılan son araşdırmalar, riskin artıq müəssisələrin iş proseslərinin daxilinə keçdiyini göstərir. Bu, son beş ilin davamlı inkişafının nəticəsidir və süni intellektin idarə edilməsi, insan riski və idarə heyətinin nəzarəti kimi faktorları əhatə edir.

#Kibertəhlükəsizlik #AIİdarəetməsi #İnsanRiski #MüəssisəTəhlükəsizliyi #RəqəmsalTransformasiya

🔗 Ətraflı Oxu

ABŞ Federal Təhqiqat Bürosu (FBI) FortiBleed giriş məlumatlarının toplanması kampaniyasının aktiv təhdid olaraq qaldığını xəbərdar edib. Təhlükə aktorları Fortinet FortiGate cihazlarından 86.644-dən çox giriş məlumatı əldə ediblər. Təşkilatlar dərhal cihazlarını yamamağa və MFA tətbiq etməyə çağırılır.

#FortiBleed #FBI #Fortinet #Kibertəhlükəsizlik #VPN #RCE #Exploit #Zəiflik #MFA #Ransomware

🔗 Ətraflı Oxu

Atlassian Data Center məhsullarında yeni aşkar edilmiş kritik təhlükəsizlik zəifliyi (CVE-2026-21589) kiberhücumçular tərəfindən məlumatlar açıqlandıqdan cəmi iki saat sonra istismara başlanılıb. CVSS balı 9.3 olan bu boşluq, müəyyən şərtlər daxilində həssas fayllara icazəsiz girişə imkan yaradır.

#Atlassian #DataCenter #Kibertəhlükəsizlik #CVE_2026_21589 #Exploit #Zəiflik #MəlumatTəhlükəsizliyi

🔗 Ətraflı Oxu

Agentic Pentesting həlləri hədəfləri avtonom şəkildə kəşf edir, təsdiqləyir və hücum yollarını exploit edir. Bu vəd ciddi qəbul olunsa da, onun real imkanları və hüdudları diqqətlə qiymətləndirilməlidir.

#AgenticPentesting #Kibertəhlükəsizlik #Avtomatlaşdırma #Süniİntellekt #Pentest

🔗 Ətraflı Oxu

Böyük dil modelləri (LLM) serverlərini sürətləndirən açıq mənbəli LMCache proqram təminatında kritik bir boşluq aşkarlanıb. Bu zəiflik hücumçulara autentifikasiya tələb olunmadan keş serverdə uzaqdan kod icra etməyə (RCE) imkan verir. Hazırda boşluğu aradan qaldıran heç bir yamalanmış versiya yoxdur, bu da təhlükəsizlik riskini artırır.

#LMCache #LLM #vLLM #Kibertəhlükəsizlik #Zəiflik #RCE #AçıqMənbə

🔗 Ətraflı Oxu