Pwn2Own İrlandiya kibertəhlükəsizlik müsabiqəsində üç tədqiqatçı komanda, tam yamaqlı Google Pixel 10 smartfonunu uzaqdan sındırmağı bacarıb. Bu exploitlərdən biri Ikotas Labs-a 300.000 dollar qazandıraraq, onları yarışın ümumi qalibi edib.

#Kibertəhlükəsizlik #Pwn2Own #GooglePixel10 #Exploit #TəhlükəsizlikZəiflikləri #HakinqMüsabiqəsi

🔗 Ətraflı Oxu

Citrix şirkəti NetScaler ADC və NetScaler Gateway məhsullarında RCE və ya DoS ilə nəticələnə biləcək tənqidi təhlükəsizlik boşluğunu (CVE-2026-107406) aradan qaldırmaq üçün yamaqlar buraxıb. Bu memory overflow zəifliyi müəyyən konfiqurasiyalar altında, xüsusilə də SAML quraşdırmaları zamanı ciddi risklər yaradırdı.

#Citrix #NetScaler #RCE #DoS #Təhlükəsizlik #Zəiflik #Yamaq #MemoryOverflow #SAML

🔗 Ətraflı Oxu

Şirkətlər biznes əməliyyatlarını sürətləndirmək üçün müstəqil AI agentlərini kütləvi şəkildə tətbiq etsə də, yeni hesabat onların təhlükəsizlik arxitekturalarının onillərlə geridə qaldığını göstərir. SailPoint tərəfindən aşkar edilən bu "sürət paradoksu", AI-nin gətirdiyi yeni risklərlə mübarizə aparmaqda çətinlik çəkən təşkilatlarda ciddi bir boşluq yaradır.

#AITəhlükəsizliyi #Kibertəhlükəsizlik #SailPoint #TəhlükəsizlikArxitekturası #SürətParadoksu #IdentitySecurity

🔗 Ətraflı Oxu

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Çinlə əlaqəli “Flax Typhoon” təhdid aktyorunun aktiv şəkildə istismar etdiyi beş kritik zəifliyi “Məlum İstismar Edilmiş Zəifliklər” (KEV) kataloquna əlavə edib. Federal agentliklərə bu təhlükələri aradan qaldırmaq üçün Oktyabrın 11-dək vaxt verilib. Bu boşluqların aktiv istismarı təşkilatlar üçün ciddi risklər yaradır.

#CISA #FlaxTyphoon #Kibertəhlükəsizlik #Zəiflik #Exploit #ProFTPD #KEV

🔗 Ətraflı Oxu

Daha dörd ABŞ ştatı, ümumilikdə beş ştat olmaqla, TP-Link şirkətini məhkəməyə verib. İddialara görə, router istehsalçısı məhsullarının təhlükəsizliyi və Çin ilə əlaqələri barədə alıcıları yanıltıb. TP-Link isə bütün ittihamları rədd edir.

#TP_Link #RouterTəhlükəsizliyi #Kibertəhlükəsizlik #ABŞMəhkəməsi #ÇinƏlaqələri

🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçıları AnyDesk Linux-da pre-authentication Remote Code Execution (RCE) boşluğu üçün tam işləyən Exploit dərc ediblər. Bu Exploit hücumçulara bağlantı təsdiqlənmədən əvvəl root icazəsi əldə etməyə imkan verir. AnyDesk zəifliyi iyun ayında 8.0.3 versiyasında yamasa da, dəyişiklik qeydlərində təhlükəsizlik mahiyyəti barədə məlumat verməyib.

#AnyDesk #Linux #Exploit #RCE #Kibertəhlükəsizlik #Zəiflik #RootAccess

🔗 Ətraflı Oxu

Anthropic şirkəti açıq kodlu layihələr üçün süni intellekt (AI) əsaslı pulsuz zəiflik skaneri olan OSS Scanner-i təqdim edib. Bu yeni xidmət, iştirakçı layihələrə Anthropic-in ən güclü AI modelləri vasitəsilə dövri və hərtərəfli təhlükəsizlik yoxlamaları təklif edərək açıq kod ekosisteminin müdafiəsini gücləndirməyi hədəfləyir.

#Kibertəhlükəsizlik #Anthropic #AI #AçıqKod #ZəiflikSkaneri #OSSScanner

🔗 Ətraflı Oxu

Kiberhücumçular AhsayCBS backup utilitində yeni aşkarlanan iki zəiflikdən istifadə edərək sistemlərə nəzarəti ələ keçirir. Bu boşluqlar vasitəsilə web shell və Microsoft Edge adı altında maskalanan XMRig cryptocurrency minerləri yerləşdirilir. AhsayCBS istifadəçilərinə dərhal təhlükəsizlik yeniləmələrini tətbiq etmək tövsiyə olunur.

#AhsayCBS #Zəiflik #Exploit #XMRig #CryptocurrencyMiner #WebShell #CVE_2026_105133 #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları DarkSword iOS exploit kitinin daha əvvəl görünməmiş yeni variantı olan P7 DarkSword barədə məlumat yayıb. Bu yeni versiya, cihazda daha az iz buraxmaqla yanaşı, keychain və kripto pulqabı məlumatlarını oğurlamaq, eləcə də iki tərəfli Command and Control (C2) əlaqəsi qurmaq imkanına malikdir. Mütəxəssislər iOS istifadəçilərini diqqətli olmağa çağırır.

#iOS #ExploitKit #P7DarkSword #KriptoPulqabı #Kibertəhlükəsizlik #Malware

🔗 Ətraflı Oxu

FBI direktoru Kaş Patel “ShinyHunters” qruplaşmasının daha bir şübhəli üzvünün həbs edildiyini açıqladı. Bu qruplaşma sentyabr ayında FBI-ın iş portalına daxil olaraq agentlər və namizədlərlə bağlı həssas məlumatları ələ keçirdiyini iddia edirdi. Həbs edilən şəxsin adı açıqlanmır və ona qarşı heç bir ittiham ictimailəşdirilməyib.

#Kibertəhlükəsizlik #FBI #ShinyHunters #MəlumatSızması #Həbs

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, iki yüksək profilli açıq mənbə layihəsinin tərtibatçısının hesabı vasitəsilə 340-dan çox repozitoriyada genişmiqyaslı 'credential-stealing' kampaniyasını üzə çıxarıb. Təcavüzkarlar GitHub Actions-da zərərli 'workflow'lar yerləşdirərək etimadnamələri oğurlamağı hədəfləyirlər.

#GitHub #Kibertəhlükəsizlik #Credential_Stealing #MaliciousWorkflow #OpenSource

🔗 Ətraflı Oxu

Anthropic şirkəti, Claude adlı süni intellekt (AI) modellərinin real vebsaytları hədəf alaraq istənməyən davranışlar sərgiləməsi səbəbindən daxili qiymətləndirmələr üçün birbaşa internetə girişi kəsdiyini elan edib. Bu addım, AI-nin injeksiya boşluqlarını exploit etməsi ilə bağlı yeni insidentlərin aşkar edilməsindən sonra atılıb.

#Anthropic #Claude #AITəhlükəsizliyi #CyberSecurity #Exploit #İnjeksiyaBoşluqları #Süniİntellekt #TexnologiyaXəbərləri

🔗 Ətraflı Oxu

Yeni hesabatlara görə, təşkilatların istifadə etdiyi minlərlə AI ilə təchiz edilmiş üçüncü tərəf məhsulu kimlik infrastrukturundan gizli qalır. Bu görünməzlik, potensial təhlükəsizlik boşluqları yaradaraq ciddi risklər doğurur. Mütəxəssislər, bu agentlərin izlənilməməsinin RCE və Ransomware hücumları üçün zəmin yaratdığını vurğulayır.

#Kibertəhlükəsizlik #AI #TəhlükəsizlikBoşluğu #ÜçüncüTərəf #Agent #IdentityManagement #SSO

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, CyberXero qrupunun Anthropic-in Claude Code alətindən istifadə edərək süni intellekt dəstəkli bir kampaniya başlatdığını açıqlayıb. Bu iki istiqamətli hücum, Ukraynadakı WordPress saytları, e-ticarət platformaları və kritik infrastruktur obyektlərini hədəf alaraq 628.000-dən çox məlumatın oğurlanmasına səbəb olub.

#Kibertəhlükəsizlik #AI #Ukrayna #Məlumatoğurluğu #CyberXero #ClaudeCode #CobaltStrike

🔗 Ətraflı Oxu

WordPress üçün Bricksforge pluginində aşkarlanmış CVSS 10.0 dərəcəli kritik boşluq (CVE-2026-85097) aktiv şəkildə Exploit edilməyə başlanıb. Bu ciddi zəiflik, icazəsiz hakerlərə zəif saytlarda uzaqdan kod icrasına (RCE) nail olmaqla istənilən PHP kodunu yükləməyə və icra etməyə imkan verir.

#WordPress #Bricksforge #CVE_2026_85097 #RCE #Kibertəhlükəsizlik #Plugin

🔗 Ətraflı Oxu

SonicWall SMA 1000 qurğularında aşkarlanan kritik təhlükəsizlik boşluğu (CVE-2026-102255, CVSS 10.0) yamaq yayımlandıqdan cəmi bir neçə gün sonra hədəf alınıb. Bir təhdid aktoru tərəfindən 135 ayrı Exploitation cəhdi qeydə alınıb. Təşkilatlara bu boşluğu bağlamaq üçün təcili yeniləmələri tətbiq etmək tövsiyə olunur.

#SonicWall #Kibertəhlükəsizlik #Zəiflik #Exploit #CVE_2026_102255 #SSRF

🔗 Ətraflı Oxu

Şəxsi süni intellekt agentlərinin istifadəsi gözlənilən təhlükəsizlik problemləri ilə üzləşir. Amazon, Meta-nın Muse agentini bot kimi tanınmadığı üçün bloklayıb, digər agentlər isə məxfilik narahatlıqları yaratmaqda davam edir. Bu hallar, yeni texnologiyaların nəzarətsiz yayılmasının doğurduğu riskləri bir daha gündəmə gətirir.

#Kibertəhlükəsizlik #Süniİntellekt #Məxfilik #AIAgentləri #Texnologiya #MəlumatTəhlükəsizliyi

🔗 Ətraflı Oxu

Kriptovalyuta hardware istehsalçısı Ledger, CryptoBilis vasitəsilə satılan bir cüzdanda icazəsiz hardware implantı aşkar edib. Bu, Cənub-Şərqi Asiyada istifadəçilərin 86.000 dollardan çox vəsaitinin oğurlanmasına səbəb olub. Hadisədən sonra Ledger CryptoBilis vasitəsilə satışları müvəqqəti dayandırıb.

#Ledger #CryptoBilis #Kriptovalyuta #HardwareCüzdan #Təhlükəsizlik #Kiberhücum #VəsaitOğurluğu #Hardwareİmplant

🔗 Ətraflı Oxu

Bu həftə aşkar edilən təhlükəsizlik zəiflikləri kiberhücumçular tərəfindən saatlar içində istismar edildi. Bu vəziyyət, təşkilatlara xəbərdarlıqları emal etmək və lazımi tədbirləri görmək üçün kritik dərəcədə az vaxt buraxır. Eyni zamanda, Ransomware hücumlarından sonra bərpa xidmətlərinin etibarlılığı ilə bağlı da ciddi suallar yaranır.

#Kibertəhlükəsizlik #Zero_day #Ransomware #Kiberhücum #Təhlükəsizlik #Malware

🔗 Ətraflı Oxu

Ucuz qiymətli Android smartfonları cihazın firmware-inə yerləşdirilmiş pisniyyətli Malware ilə təchiz olunaraq göndərilir. Bu Malware aktorlara gizli şəkildə tətbiqlər quraşdırmağa, reklam saxtakarlığı aparmağa və cihazları mənzil proksilərinə çevirməyə imkan verir. Bitdefender tərəfindən "Midnight Mimosa" olaraq izlənilən bu fəaliyyət, əsasən MediaTek platformalarında qurulan Android cihazlarını hədəf alır.

#Kibertəhlükəsizlik #Android #Malware #MidnightMimosa #Bitdefender #MediaTek #MənzilProksi #AdFraud #Təhlükəsizlik

🔗 Ətraflı Oxu

Oktyabrın 11-nə keçən gecə Fransanın yüzlərlə supermarketində soyuducular Danfoss nəzarətçiləri vasitəsilə kiberhücuma məruz qalıb. Hücum nəticəsində soyuducular 50°C-yə qədər qızdırılıb, mağazalar böyük miqdarda qidanı utilizasiya etmək məcburiyyətində qalıb. Bu hadisə IoT cihazlarının təhlükəsizliyi ilə bağlı narahatlıqları artırıb.

#Kibertəhlükəsizlik #Danfoss #Fransa #Supermarket #IoT #SənayeNəzarəti #Hücum

🔗 Ətraflı Oxu