Progress Software-in MarkLogic Server database-ində iki kritik boşluq aşkar edilib. Bu boşluqlar yalnız müəyyən idarəetmə səlahiyyətlərinə malik hesabların server üzərində tam administrator nəzarəti əldə etməsinə imkan yaradır. Təhlükəsizlik yeniləmələri artıq mövcuddur.

#MarkLogic #ProgressSoftware #Database #Zəiflik #Kibertəhlükəsizlik #AdministratorNəzarəti

🔗 Ətraflı Oxu

GitLab, maksimum təhlükəsizlik səviyyəli (CVSS 10.0) ciddi bir zəifliyi aradan qaldırdığını açıqlayıb. Bu boşluq, təsdiq olunmamış istifadəçilərə xüsusi hazırlanmış requlyar ifadə vasitəsilə GitLab serverlərində istənilən kodu icra etməyə imkan verə bilərdi. Bütün istifadəçilərə dərhal yamaları quraşdırmaq tövsiyə olunur.

#GitLab #Təhlükəsizlik #Zəiflik #CVSS10.0 #Kodİcrası #CI/CD #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

LG şirkətinin webOS əməliyyat sistemi ilə işləyən Smart TV-lərində üç kritik zəiflik aşkar edilib. Bu zəifliklər zənciri, eyni yerli şəbəkədə olan hücumçulara sahibin heç bir müdaxiləsi və ya PİN kodu tələb olunmadan cihaz üzərində tam (root) idarəetmə əldə etməyə imkan verir. LG artıq bu problemləri həll edən yeniləməni yayımlayıb.

#LG #SmartTV #webOS #Təhlükəsizlik #Zəiflik #KökGirişi

🔗 Ətraflı Oxu

Əməkdaşların və proqramçıların istifadə etdiyi görünməz süni intellekt (AI) alətləri korporativ şəbəkələrdə ciddi təhlükəsizlik boşluqları yaradır. Bu tətbiqlər quraşdırılmadığı halda belə həssas məlumatların kənara ötürülməsinə səbəb ola bilər. Şirkətlər bu "kölgə AI" təhdidini idarə etməkdə çətinlik çəkirlər.

#Kibertəhlükəsizlik #Süniİntellekt #MəlumatTəhlükəsizliyi #KölgəAI #Uyğunluq

🔗 Ətraflı Oxu

Süni intellektin kəşfiyyatı, zəifliklərin istismarı və imtiyazların yüksəldilməsini sürətləndirməsi ilə kibertəhlükəsizlik komandaları hücumçuların sürətinə çatmaqda çətinlik çəkir. İlkin olaraq qanuni görünən kompromisə uğramış hesablar isə daha ciddi hücumlar üçün başlanğıc nöqtəsi funksiyasını daşıyır.

#Süniİntellekt #Kibertəhlükəsizlik #İmtiyazlarınYüksəldilməsi #ŞəxsiyyətOğurluğu #HücumVektorları #Kəşfiyyat #Zəifliklərinİstismarı #TəhlükəsizlikStrategiyaları

🔗 Ətraflı Oxu

Norveç Məlumat Mühafizəsi Təşkilatı (DPA), Microsoft-a məxsus Xandr-i Grindr istifadəçilərinin həssas məlumatlarını qanunsuz olaraq reklamçılara ötürdüyü üçün 8.6 milyon avro cərimələyib. Bu, təşkilatın tətbiq etdiyi ən böyük inzibati cəzadır və pozuntunun “çox ciddi” xarakter daşıdığı qeyd edilir.

#Kibertəhlükəsizlik #MəlumatMəxfiliyi #Xandr #Grindr #Microsoft #DPA

🔗 Ətraflı Oxu

GitHub, 1500-dən çox `npm` paketini təhdid edən ciddi bir zəifliyin aşkar edilməsindən sonra nəşr qaydalarını sərtləşdirib. Təhlükəsizlik tədqiqatçıları, hücum edənin başqa istifadəçinin paketinin yeni versiyalarını etibarnamələrini oğurlamadan yükləyə biləcəyini müəyyən edib. Şirkət, yoxlanılmamış `npm trusted publishing configurations` istifadəsini 48 saatdan sonra dayandırır.

#GitHub #npm #Kibertəhlükəsizlik #Zəiflik #PaketTəhlükəsizliyi

🔗 Ətraflı Oxu

Docker Hub-da iki il ərzində mövcud olan kritik boşluq aşkar edilib və aradan qaldırılıb. Bu boşluq, bir istifadəçiyə başqa bir istifadəçi kimi konteyner şəkillərini yükləməyə, çəkməyə və ya silməyə imkan verirdi. Şirkət boşluğun istismar edildiyinə dair heç bir dəlil tapmadığını bildirib.

#Docker #DockerHub #Təhlükəsizlik #Konteyner #Boşluq #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Kibertəhlükəsizlik şirkəti Volexity, Ivanti Connect Secure VPN cihazlarında üç kritik zero-day boşluğu aşkar edib. Bu boşluqlar birləşdirilərək hakerlərə autentifikasiyasız sistemdə root səviyyəsində əmrlər icra etmək imkanı verib. Ivanti iki boşluq üçün təcili yamalar buraxsa da, üçüncü üçün həll hələ gözlənilir, istifadəçilərə dərhal tədbir görülməsi tövsiyə edilir.

#Ivanti #ConnectSecure #Zero_day #VPN #Volexity #Kibertəhlükəsizlik #Exploit #TəhlükəsizlikYaması

🔗 Ətraflı Oxu

SAP, Cloud SDK for Python-da CVSS 10 səviyyəli kritik bir boşluq aşkarlayıb. Bu boşluq, multi-tenant tətbiqlərin OAuth2 müştəri identifikasiya məlumatlarını hücumçunun nəzarətində olan serverə göndərməsinə imkan verir. Təhlükə, SAP Business Technology Platform (BTP) istifadəçilərini hədəf alır.

#SAP #kibertəhlükəsizlik #zəiflik #OAuth2 #CloudSDK #BTP #Python

🔗 Ətraflı Oxu

Aparıcı süni intellekt laboratoriyası Anthropic, kiçik AI modellərinin ağıllı sobalar və Android TV qutuları kimi IoT cihazlarında özünü çoxaltma qabiliyyətini inkişaf etdirməyə aylarla yaxın olduğunu xəbərdar edir. Bu modellər mərkəzləşdirilmiş söndürmə nöqtəsi olmadığı üçün dayandırılması çətin olan muxtar, özünü yayan Botnetlər əmələ gətirə bilər.

#Anthropic #AI #Süniİntellekt #IoT #Botnet #KiberTəhlükəsizlik #Təhlükə #Xəbərdarlıq

🔗 Ətraflı Oxu

OpenAI şirkətinin əməkdaşı olan Səudiyyə vətəndaşı Əbdülrəhman Əlfozan San-Fransisko ofisindəki rəhbər iclas otaqlarından birində gizli səs yazma cihazı yerləşdirməkdə ittiham olunaraq həbs edilib. Onun məqsədi məxfi danışıqları gizli şəkildə qeydə almaq olub.

#OpenAI #Kibertəhlükəsizlik #Casusluq #MəlumatTəhlükəsizliyi #Həbs

🔗 Ətraflı Oxu

Microsoft bu çərşənbə axşamı Patch Tuesday rekordunu qıraraq 1413 boşluq üçün yamaqlar yayımlayıb. Bunlardan biri, şirkətin məlumatına görə, artıq aktiv Exploit hədəfi olub. Bu yeniləmələr Windows, Office və digər Microsoft məhsullarındakı Privilege Escalation və RCE tipli boşluqları əhatə edir.

#Microsoft #PatchTuesday #Kibertəhlükəsizlik #Vulnerabilities #Exploit #Windows #RCE #PrivilegeEscalation

🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçıları, kompüterin qalan hissəsi ələ keçirildikdə belə möhürlü qalması nəzərdə tutulan Windows-un qorunan hissəsində öz kodlarını işə salmağa nail olublar. Bu, VBS anklavı kimi tanınan və Phishing əleyhinə funksiyalar üçün parolları idarə edən təcrid olunmuş yaddaş sahəsində kod icrasına imkan verən dörd baytlıq yazma və zamanlama boşluğu vasitəsilə baş verib.

#Windows #SmartScreen #Kibertəhlükəsizlik #Zəiflik #VBSAnklavı #Microsoft #Phishing

🔗 Ətraflı Oxu

Linux kernelinin vhost alt sistemində aşkar edilmiş kritik CVE-2026-74580 (Vghost) boşluğu, lokal istifadəçilərə kernel yaddaşını oxuyub yazmaqla tam root səlahiyyətləri qazanmağa imkan verir. Bu zəiflik həmçinin virtualizasiya mühitində etibarsız virtual maşınların host sisteminin yaddaşını dəyişdirməsinə və nəticədə hostu ələ keçirməsinə şərait yaradır.

#Linux #Kernel #Vulnerability #Cybersecurity #Virtualization #RootAccess #CVE_2026_74580 #Vghost

🔗 Ətraflı Oxu

Təhlükəsizlik firması XBOW, OpenAI-ın GPT-5.6 Sol modelindən istifadə edərək cəmi altı günə Google Chrome üçün kritik Full-Chain Exploit hazırlayıb. Bu Exploit, istifadəçi sadəcə veb səhifə açmaqla Windows kompüterində kod icra etməyə imkan verirdi. Google boşluqları təsdiqləyib, düzəldib və XBOW-a 250.000 dollar mükafat ödəyib.

#Kibertəhlükəsizlik #GoogleChrome #Exploit #Süniİntellekt #XBOW #Zəiflik #RCE

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, Hirudo adlı yeni Android banking trojanının bank tətbiqlərinin daxili təhlükəsizlik yoxlamalarını yan keçmək üçün yenilənmiş versiyaları ilə əvəz etdiyini aşkar edib. Bu, maliyyə saxtakarlığında yeni bir eskalasiya hesab olunur. ThreatFabric səkkiz İndoneziya bank tətbiqi üçün belə əvəzetmələri müəyyən edib.

#Android #BankingTrojan #Hirudo #Malware #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Böyük bir sığorta şirkətinin istehsal sistemindəki vebsaytında kritik təhlükəsizlik boşluğu aşkarlanıb. Bu dəfə kəşf insan tərəfindən deyil, müstəqil fəaliyyət göstərən süni intellekt (AI) pentesting agentu tərəfindən edilib. Boşluq, OTP bypass olaraq qiymətləndirilir və istifadəçilərin identifikasiya prosesini yan keçməyə imkan verir.

#Kibertəhlükəsizlik #Süniİntellekt #Pentesting #OTPBypass #VebTəhlükəsizlik

🔗 Ətraflı Oxu

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) təşkilatları Ivanti Connect Secure (ICS) cihazlarını ən son versiyaya təcili yeniləməyə çağırıb. Aktiv şəkildə istismar edilən CVE-2026-104935 identifikasiya bypass boşluğu yüksək risk daşıyır və dərhal müdaxilə tələb edir.

#Kibertəhlükəsizlik #CISA #Ivanti #ConnectSecure #Exploit #CVE_2026_104935 #TəhlükəsizlikYeniləməsi

🔗 Ətraflı Oxu

Curl layihəsi HTTP/2 yükləmələrindəki kritik bir boşluğu aradan qaldırıb. Bu zəiflik zərərli serverlərə yükləmə edən müştərinin yaddaşını korlamağa və hətta kod icra etməyə imkan verirdi. Təhlükəsizliyi təmin etmək üçün curl 8.23.0 versiyasına təcili yeniləmə tövsiyə olunur.

#kibertəhlükəsizlik #curl #HTTP/2 #zəiflik #kodicrası #təhlükəsizlik #yeniləmə

🔗 Ətraflı Oxu

Deepfake texnologiyası ilə klonlanmış səslər və sintetik video zənglər artıq maliyyə fırıldaqçılığı, yardım masası sıfırlamaları və giriş sorğularında geniş yayılıb. Təhlükəsizlik mütəxəssisləri bu cür hücumlara qarşı təşkilatları gücləndirmək üçün strukturlaşdırılmış hazırlıq təlimlərinin vacibliyini vurğulayır. Bu təlimlər risk olmadan verifikasiya proseslərindəki boşluqları müəyyən etməyə kömək edir.

#Kibertəhlükəsizlik #Deepfake #Fırıldaqçılıq #Təlim #Kibertəhlükə

🔗 Ətraflı Oxu