Böyük dil modelləri (LLM) serverlərini sürətləndirən açıq mənbəli LMCache proqram təminatında kritik bir boşluq aşkarlanıb. Bu zəiflik hücumçulara autentifikasiya tələb olunmadan keş serverdə uzaqdan kod icra etməyə (RCE) imkan verir. Hazırda boşluğu aradan qaldıran heç bir yamalanmış versiya yoxdur, bu da təhlükəsizlik riskini artırır.

#LMCache #LLM #vLLM #Kibertəhlükəsizlik #Zəiflik #RCE #AçıqMənbə

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, süni intellekt (AI) və böyük dil modeli (LLM) infrastrukturunu hədəf alan yeni PoeLLM Malware ailəsi barədə xəbərdarlıq edir. "Canto Incognito" adlanan kampaniya, 3400-dən çox serveri yoluxduraraq kriptovalyuta mədənciləri yerləşdirməklə botnetini genişləndirir.

#Kibertəhlükəsizlik #Malware #PoeLLM #AI #LLM #Kriptomədənçilik #Botnet

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, npm təchizat zəncirindəki genişmiqyaslı Malware kampaniyasını aşkar edib. 'MALFEX' adlandırılan bu kampaniya vasitəsilə 40 mindən çox yüklənən zərərli paketlər Overlord RAT və informasiya Stealer yayır. Tək bir təhdid aktorunun işi olduğu düşünülən bu hücum, Avqust 2023-dən bəri 12 paket nəşr edib ki, bunlardan səkkizi zərərli olub.

#npm #Malware #RAT #SupplyChainAttack #Cybersecurity #MALFEX #OverlordRAT #Stealer

🔗 Ətraflı Oxu

SonicWall, SMA1000 cihazlarında aşkar edilmiş dörd kritik boşluq üçün təcili yamaqlar yayımlayıb. Bunlardan ən təhlükəlisi CVSS şkalası üzrə 10.0 balla qiymətləndirilən, giriş tələb etməyən SSRF zəifliyidir. Bu boşluq hücumçulara sistemə daxil olmadan daxili funksiyalara müraciət etməyə imkan verirdi.

#SonicWall #SMA1000 #SSRF #CVSS #Kibertəhlükəsizlik #Zəiflik #Yamaq

🔗 Ətraflı Oxu

Kibertəhlükəsizlik dünyasında yeni insident: Hücumçular Qana (.gh), Syerra Leone (.sl) və Amerika Samoası (.as) ölkə kodu yuxarı səviyyəli domen qeydiyyatlarını sındıraraq bir neçə Google domeni üçün icazəsiz HTTPS sertifikatları əldə ediblər. Bu, Google-un daxili sistemləri pozulmasa da, həmin ccTLD-lərlə bitən bütün domenlər üçün ciddi təhlükə yaradır və saxta saytların yaradılmasına imkan verir.

#Kibertəhlükəsizlik #Google #HTTPS #Sertifikat #Domen #ccTLD #Təhlükəsizlikİnsidenti #Phishing

🔗 Ətraflı Oxu

npm ekosistemində yeni təchizat zənciri hücumu aşkar edilib. "Tensorlake" adlı TypeScript SDK paketi kompromitasiya olunaraq "Shai-Hulud" adlı kredensial oğurlayan Malware yaymaq üçün istifadə edilib. İstifadəçilərin məxfi məlumatları və sistemlərə girişi təhlükə altındadır.

#npm #Tensorlake #SupplyChainAttack #Malware #Shai_Hulud #Kibertəhlükəsizlik #KredensialOğluşu

🔗 Ətraflı Oxu

ABŞ Dövlət Departamenti 2021-ci ildə baş verən Microsoft Exchange Server HAFNIUM hücumları ilə əlaqədar ABŞ-da ittiham olunan Çin vətəndaşı Zhang Yu-nun yeri və ya şəxsiyyəti haqqında məlumat verənlərə 10 milyon dollara qədər mükafat təklif edir. Bu mükafat, hədəf olunan şəxsin aşkarlanması və ya yerinin müəyyənləşdirilməsinə yönəlib.

#Kibertəhlükəsizlik #HAFNIUM #ZhangYu #MicrosoftExchange #ABŞDövlətDepartamenti #Kibercinayət #Mükafat

🔗 Ətraflı Oxu

ABŞ Ədliyyə Departamenti MonsterCloud şirkətinin sahibi Zohar Pinhasiyə qarşı ransomware qurbanlarını aldatma ittihamları irəli sürüb. O, xüsusi alətlərlə məlumatları bərpa etdiyini iddia etsə də, əslində hücumçulara gizli fidyə ödənişləri edib. Bu sxem vasitəsilə 19 milyon dollardan çox qanunsuz gəlir əldə edildiyi bildirilir.

#Ransomware #MonsterCloud #Kibertəhlükəsizlik #Fırıldaqçılıq #ABŞƏdliyyəDepartamenti

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Mozilla Firefox brauzerində 16 zərərli uzantı aşkar edib. Bu uzantılar kriptovalyuta cüzdanlarının bərpa ifadələrini (recovery phrases) və şəxsi açarlarını (private keys) oğurlamaq qabiliyyətinə malikdir. İstifadəçilərin diqqətli olması tövsiyə olunur.

#Kibertəhlükəsizlik #Firefox #Kriptovalyuta #Malware #Təhlükəsizlik

🔗 Ətraflı Oxu

Kibertəhlükəsizlik firması ANY.RUN yeni və təkmilləşdirilmiş "Wazza Phishkit"-i aşkar edib. Bu Phishkit ABŞ, Avropa və Avstraliyada bank, hökumət və istehsalat təşkilatlarını hədəf alır. O, ənənəvi Phishing həmlələrindən fərqli olaraq, infrastruktur səviyyəsində filtrasiya, sessiya idarəetməsi və trafikə nəzarət kimi qabaqcıl mexanizmləri özündə birləşdirir.

#Phishing #Wazza #Kibertəhlükəsizlik #ANY.RUN #BankSektoru #Hökumət #Sənaye #Kiberhücum

🔗 Ətraflı Oxu

Rusiyayönlü UAC-0099 təhlükə qruplaşması Ukrayna hökumət personalını hədəfləyən yeni ASHVEIN adlı RAT (Remote Access Trojan) və infostealer istifadə edir. TrendAI şirkəti tərəfindən aşkar edilən bu yeni Malware, əmrlərini HTML kodunda gizlətməklə fərqlənir ki, bu da aşkarlanmanı çətinləşdirir.

#Kibertəhlükəsizlik #UAC_0099 #ASHVEIN #RAT #Ukrayna #TrendAI #Malware #İnfostealer

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları Cənubi Koreyanın maliyyə təşkilatlarını hədəf alan yeni kampaniyanın təfərrüatlarını açıqlayıblar. Hücumlar zamanı ARTEX adlı süni intellektə (AI) əsaslanan pentesting alətindən istifadə edilib. Bu fəaliyyət 2026-cı ilin sentyabrından oktyabrın əvvəlinə qədər davam edib və data exfiltration ilə nəticələnib.

#Kibertəhlükəsizlik #ARTEX #AI #Pentesting #CənubiKoreya #MaliyyəSektor #MəlumatOğurluğu #CrowdStrike

🔗 Ətraflı Oxu

Yaponiyada mobil tətbiqlərin API-lərinin sui-istifadəsi və tanınmış proqram təminatı zəifliklərinin (o cümlədən Metabase hücumları) istismarı nəticəsində şəxsi məlumat sızmalarında kəskin artım müşahidə olunur. JPCERT/CC-nin xəbərdarlığına görə, bu hücumlar ölkədəki müxtəlif təşkilatları hədəf alaraq ciddi məlumat itkilərinə səbəb olub. Mərkəz məlumatlarını insident hesabatları və digər mənbələr əsasında tərtib edib.

#Kibertəhlükəsizlik #MəlumatSızması #Yaponiya #APISui_istifadəsi #ProqramZəiflikləri #JPCERT/CC

🔗 Ətraflı Oxu

ABŞ Federal Təhqiqatlar Bürosu (FBI) və daha 6 ölkənin agentlikləri Çinlə əlaqəli hakerlərin Cənub-Şərqi Asiyada dövlət qurumları, hüquq-mühafizə orqanları və səhiyyə sistemlərindən e-poçtları oğurladığını açıqlayıb. "Integrity Technology Group" adlı şirkətlə əlaqəli hakerlər oğurlanmış məlumatlara üçüncü tərəflər üçün xüsusi giriş portalları yaradıblar. Bu, ABŞ və Böyük Britaniya tərəfindən sanksiyalara məruz qalmış bir şirkətdir.

#Çinhakerləri #FBI #Kibertəhlükəsizlik #E_poçtoğurluğu #IntegrityTechnologyGroup #Sanksiyalar #Kiberhücum

🔗 Ətraflı Oxu

Kiberhücumçular belə etibar böhranı yaşayır. Son xəbərlərə görə, bir Ransomware ortağı qazancı mənimsəyərək ana qrupuna xəyanət edib. Həmçinin, bir haker öz əməliyyat alətlərini və hücum izlərini açıq serverdə buraxaraq ifşa olunub ki, bu da kiber təhlükəsizliyin hər iki tərəfindəki boşluqları bir daha göstərir.

#Ransomware #KiberTəhlükəsizlik #Hakerlik #Malware #DataTəhlükəsizliyi #KiberCinayət #TəhlükəsizlikBoşluqları

🔗 Ətraflı Oxu

ABŞ Federal Təhqiqat Bürosu (FBI) və Ədliyyə Nazirliyi (DoJ) Çinlə əlaqəli "Flax Typhoon" adlı qabaqcıl davamlı təhdid (APT) qrupu tərəfindən istifadə edilən zərərli alətlərin fəaliyyətini pozduqlarını elan edib. Qurumlar ABŞ-ın kritik infrastrukturunu skan etmək və bəzi hallarda infiltrasiya etmək üçün istifadə olunan bir neçə domenin fəaliyyətini dayandırıb və onlara girişi əngəlləyib.

#Kibertəhlükəsizlik #FBI #FlaxTyphoon #APT #Kritikİnfrastruktur #ABŞ #Çin #DomenMüsadirəsi

🔗 Ətraflı Oxu

Dark-web saytlarının əlçatanlığını təmin edən GoBalance alətindəki ciddi boşluq aşkar edilib. Bu zəiflik hakerlərə .onion domenlərini idarə edən gizli açarları ictimai məlumatlardan istifadə edərək ələ keçirməyə və saytın ziyarətçilərini öz nəzarətində olan saxta versiyaya yönləndirməyə imkan verir. Kibertəhlükəsizlik şirkəti Searchlight Cyber oktyabrın 8-də bu boşluğu açıqlayıb.

#GoBalance #.onion #Tor #Kibertəhlükəsizlik #DarkWeb #Zəiflik #AçarınƏləKeçirilməsi #SearchlightCyber

🔗 Ətraflı Oxu

Pwn2Own İrlandiya kibertəhlükəsizlik müsabiqəsində üç tədqiqatçı komanda, tam yamaqlı Google Pixel 10 smartfonunu uzaqdan sındırmağı bacarıb. Bu exploitlərdən biri Ikotas Labs-a 300.000 dollar qazandıraraq, onları yarışın ümumi qalibi edib.

#Kibertəhlükəsizlik #Pwn2Own #GooglePixel10 #Exploit #TəhlükəsizlikZəiflikləri #HakinqMüsabiqəsi

🔗 Ətraflı Oxu

Citrix şirkəti NetScaler ADC və NetScaler Gateway məhsullarında RCE və ya DoS ilə nəticələnə biləcək tənqidi təhlükəsizlik boşluğunu (CVE-2026-107406) aradan qaldırmaq üçün yamaqlar buraxıb. Bu memory overflow zəifliyi müəyyən konfiqurasiyalar altında, xüsusilə də SAML quraşdırmaları zamanı ciddi risklər yaradırdı.

#Citrix #NetScaler #RCE #DoS #Təhlükəsizlik #Zəiflik #Yamaq #MemoryOverflow #SAML

🔗 Ətraflı Oxu

Şirkətlər biznes əməliyyatlarını sürətləndirmək üçün müstəqil AI agentlərini kütləvi şəkildə tətbiq etsə də, yeni hesabat onların təhlükəsizlik arxitekturalarının onillərlə geridə qaldığını göstərir. SailPoint tərəfindən aşkar edilən bu "sürət paradoksu", AI-nin gətirdiyi yeni risklərlə mübarizə aparmaqda çətinlik çəkən təşkilatlarda ciddi bir boşluq yaradır.

#AITəhlükəsizliyi #Kibertəhlükəsizlik #SailPoint #TəhlükəsizlikArxitekturası #SürətParadoksu #IdentitySecurity

🔗 Ətraflı Oxu

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Çinlə əlaqəli “Flax Typhoon” təhdid aktyorunun aktiv şəkildə istismar etdiyi beş kritik zəifliyi “Məlum İstismar Edilmiş Zəifliklər” (KEV) kataloquna əlavə edib. Federal agentliklərə bu təhlükələri aradan qaldırmaq üçün Oktyabrın 11-dək vaxt verilib. Bu boşluqların aktiv istismarı təşkilatlar üçün ciddi risklər yaradır.

#CISA #FlaxTyphoon #Kibertəhlükəsizlik #Zəiflik #Exploit #ProFTPD #KEV

🔗 Ətraflı Oxu