OpenAI şirkətinin əməkdaşı olan Səudiyyə vətəndaşı Əbdülrəhman Əlfozan San-Fransisko ofisindəki rəhbər iclas otaqlarından birində gizli səs yazma cihazı yerləşdirməkdə ittiham olunaraq həbs edilib. Onun məqsədi məxfi danışıqları gizli şəkildə qeydə almaq olub.

#OpenAI #Kibertəhlükəsizlik #Casusluq #MəlumatTəhlükəsizliyi #Həbs

🔗 Ətraflı Oxu

Microsoft bu çərşənbə axşamı Patch Tuesday rekordunu qıraraq 1413 boşluq üçün yamaqlar yayımlayıb. Bunlardan biri, şirkətin məlumatına görə, artıq aktiv Exploit hədəfi olub. Bu yeniləmələr Windows, Office və digər Microsoft məhsullarındakı Privilege Escalation və RCE tipli boşluqları əhatə edir.

#Microsoft #PatchTuesday #Kibertəhlükəsizlik #Vulnerabilities #Exploit #Windows #RCE #PrivilegeEscalation

🔗 Ətraflı Oxu

Təhlükəsizlik tədqiqatçıları, kompüterin qalan hissəsi ələ keçirildikdə belə möhürlü qalması nəzərdə tutulan Windows-un qorunan hissəsində öz kodlarını işə salmağa nail olublar. Bu, VBS anklavı kimi tanınan və Phishing əleyhinə funksiyalar üçün parolları idarə edən təcrid olunmuş yaddaş sahəsində kod icrasına imkan verən dörd baytlıq yazma və zamanlama boşluğu vasitəsilə baş verib.

#Windows #SmartScreen #Kibertəhlükəsizlik #Zəiflik #VBSAnklavı #Microsoft #Phishing

🔗 Ətraflı Oxu

Linux kernelinin vhost alt sistemində aşkar edilmiş kritik CVE-2026-74580 (Vghost) boşluğu, lokal istifadəçilərə kernel yaddaşını oxuyub yazmaqla tam root səlahiyyətləri qazanmağa imkan verir. Bu zəiflik həmçinin virtualizasiya mühitində etibarsız virtual maşınların host sisteminin yaddaşını dəyişdirməsinə və nəticədə hostu ələ keçirməsinə şərait yaradır.

#Linux #Kernel #Vulnerability #Cybersecurity #Virtualization #RootAccess #CVE_2026_74580 #Vghost

🔗 Ətraflı Oxu

Təhlükəsizlik firması XBOW, OpenAI-ın GPT-5.6 Sol modelindən istifadə edərək cəmi altı günə Google Chrome üçün kritik Full-Chain Exploit hazırlayıb. Bu Exploit, istifadəçi sadəcə veb səhifə açmaqla Windows kompüterində kod icra etməyə imkan verirdi. Google boşluqları təsdiqləyib, düzəldib və XBOW-a 250.000 dollar mükafat ödəyib.

#Kibertəhlükəsizlik #GoogleChrome #Exploit #Süniİntellekt #XBOW #Zəiflik #RCE

🔗 Ətraflı Oxu

Kibertəhlükəsizlik tədqiqatçıları, Hirudo adlı yeni Android banking trojanının bank tətbiqlərinin daxili təhlükəsizlik yoxlamalarını yan keçmək üçün yenilənmiş versiyaları ilə əvəz etdiyini aşkar edib. Bu, maliyyə saxtakarlığında yeni bir eskalasiya hesab olunur. ThreatFabric səkkiz İndoneziya bank tətbiqi üçün belə əvəzetmələri müəyyən edib.

#Android #BankingTrojan #Hirudo #Malware #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Böyük bir sığorta şirkətinin istehsal sistemindəki vebsaytında kritik təhlükəsizlik boşluğu aşkarlanıb. Bu dəfə kəşf insan tərəfindən deyil, müstəqil fəaliyyət göstərən süni intellekt (AI) pentesting agentu tərəfindən edilib. Boşluq, OTP bypass olaraq qiymətləndirilir və istifadəçilərin identifikasiya prosesini yan keçməyə imkan verir.

#Kibertəhlükəsizlik #Süniİntellekt #Pentesting #OTPBypass #VebTəhlükəsizlik

🔗 Ətraflı Oxu

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) təşkilatları Ivanti Connect Secure (ICS) cihazlarını ən son versiyaya təcili yeniləməyə çağırıb. Aktiv şəkildə istismar edilən CVE-2026-104935 identifikasiya bypass boşluğu yüksək risk daşıyır və dərhal müdaxilə tələb edir.

#Kibertəhlükəsizlik #CISA #Ivanti #ConnectSecure #Exploit #CVE_2026_104935 #TəhlükəsizlikYeniləməsi

🔗 Ətraflı Oxu

Curl layihəsi HTTP/2 yükləmələrindəki kritik bir boşluğu aradan qaldırıb. Bu zəiflik zərərli serverlərə yükləmə edən müştərinin yaddaşını korlamağa və hətta kod icra etməyə imkan verirdi. Təhlükəsizliyi təmin etmək üçün curl 8.23.0 versiyasına təcili yeniləmə tövsiyə olunur.

#kibertəhlükəsizlik #curl #HTTP/2 #zəiflik #kodicrası #təhlükəsizlik #yeniləmə

🔗 Ətraflı Oxu

Deepfake texnologiyası ilə klonlanmış səslər və sintetik video zənglər artıq maliyyə fırıldaqçılığı, yardım masası sıfırlamaları və giriş sorğularında geniş yayılıb. Təhlükəsizlik mütəxəssisləri bu cür hücumlara qarşı təşkilatları gücləndirmək üçün strukturlaşdırılmış hazırlıq təlimlərinin vacibliyini vurğulayır. Bu təlimlər risk olmadan verifikasiya proseslərindəki boşluqları müəyyən etməyə kömək edir.

#Kibertəhlükəsizlik #Deepfake #Fırıldaqçılıq #Təlim #Kibertəhlükə

🔗 Ətraflı Oxu

Palo Alto Networks, Prisma Cloud-un Checkov adlı infrastruktur-kod (IaC) skanlama alətində Path Traversal (CVE-2026-0312) tipli orta səviyyəli təhlükəsizlik zəifliyi aşkarlayıb. Bu boşluq icazəsiz fayl oxunmasına səbəb ola bilər ki, bu da həssas məlumatların sızması riskini yaradır. İstifadəçilərə ən qısa zamanda sistemlərini yeniləmək tövsiyə olunur.

#Kibertəhlükəsizlik #PaloAltoNetworks #PrismaCloud #Checkov #CVE_2026_0312 #PathTraversal #TəhlükəsizlikZəifliyi #IaC #TəhlükəsizlikYeniləməsi

🔗 Ətraflı Oxu

Palo Alto Networks GlobalProtect VPN tətbiqinin macOS versiyasında CVE-2026-0315 kodu ilə identifikasiya edilmiş “Yerli İmtiyazların Yüksəldilməsi” (Local Privilege Escalation) zəifliyi aşkar edilib. Orta səviyyəli təhlükəyə malik bu boşluq, hücumçulara sistem üzərində daha yüksək nəzarət əldə etmək imkanı verə bilər. İstifadəçilərə tətbiqlərini dərhal ən son versiyaya yeniləmək tövsiyə olunur.

#Kibertəhlükəsizlik #GlobalProtect #PaloAltoNetworks #macOS #CVE_2026_0315 #Zəiflik #TəhlükəsizlikGüncəlləməsi #YerliİmtiyazlarınYüksəldilməsi

🔗 Ətraflı Oxu

Palo Alto Networks şirkəti PAN-OS platformasında CVE-2026-0316 identifikatoru ilə qeydə alınmış Stored XSS (Cross-Site Scripting) zəifliyini aşkar edib. Təhlükəsizlik boşluğu aşağı dərəcəli risk qrupuna aid edilsə də, hücumçulara veb səhifələrə zərərli skriptlər yeritmək imkanı yarada bilər. İstifadəçilərə sistemlərini təcili yeniləmək tövsiyə olunur.

#PaloAltoNetworks #PAN_OS #XSS #Kibertəhlükəsizlik #Zəiflik #CVE_2026_0316

🔗 Ətraflı Oxu

Palo Alto Networks-un Cortex XSOAR platformasında CVE-2026-0313 identifikasiyalı "OS Command Injection" boşluğu aşkar edilib. Bu orta səviyyəli zəiflik hücumçulara sistemdə əmrlər icra etməyə imkan verə bilər. İstifadəçilərə təhlükəsizlik yeniləmələrini dərhal tətbiq etmək tövsiyə olunur.

#PaloAltoNetworks #CortexXSOAR #CVE_2026_0313 #Kibertəhlükəsizlik #Zəiflik #OSCommandInjection #TəhlükəsizlikXəbərdarlığı

🔗 Ətraflı Oxu

Palo Alto Networks şirkətinin PAN-OS əməliyyat sistemində CVE-2026-0319 identifikatoru ilə orta səviyyəli bir təhlükəsizlik zəifliyi aşkar edilib. "Giriş Məlumatlarının Yanlış İdarə Edilməsi" (Improper Input Handling) adlanan bu boşluq, sistemin bəzi funksiyalarında potensial zərərin yaranmasına səbəb ola bilər. İstifadəçilərə ən qısa zamanda yeniləmələri tətbiq etmələri tövsiyə olunur.

#Kibertəhlükəsizlik #PaloAltoNetworks #PAN_OS #CVE_2026_0319 #TəhlükəsizlikZəifliyi #Yeniləmə

🔗 Ətraflı Oxu

Palo Alto Networks Panorama platformasında CVE-2026-0318 kodlu yeni bir Denial of Service (DoS) zəifliyi aşkarlanıb. Bu orta səviyyəli boşluq, sistemin fəaliyyətini pozaraq idarəetmə funksiyalarını məhdudlaşdıra bilər. Təşkilatlara təcili yenilənmə və yamaların tətbiqi tövsiyə olunur.

#Kibertəhlükəsizlik #PaloAltoNetworks #Panorama #DoS #CVE_2026_0318 #Zəiflik #Təhlükəsizlik

🔗 Ətraflı Oxu

Palo Alto Networks məhsullarını istifadə edənlər diqqət! PAN-OS əməliyyat sistemində şəbəkə xidmətlərini hədəfləyən orta səviyyəli (MEDIUM) DoS zəiflikləri (CVE-2026-0321) müəyyən edilib. Bu boşluqlar cihazların işini dayandıra bilər, dərhal yeniləmələrin quraşdırılması tövsiyə olunur.

#PaloAltoNetworks #PAN_OS #CVE_2026_0321 #DenialofService #DoS #Kibertəhlükəsizlik #Zəiflik #Şəbəkətəhlükəsizliyi

🔗 Ətraflı Oxu

Palo Alto Networks şirkəti PAN-OS əməliyyat sistemində yüksək təhlükəli CVE-2026-0322 Authenticated Remote Code Execution (RCE) boşluğunu elan etdi. Bu boşluq, idarəetmə interfeysinə daxil ola bilən hücumçulara sistem üzərində uzaqdan kod icra etməyə imkan verir. Təhlükəsizlik yeniləmələrinin dərhal tətbiqi tövsiyə olunur.

#Kibertəhlükəsizlik #PAN_OS #PaloAltoNetworks #RCE #CVE_2026_0322 #Təhlükəsizlik #Vulnerability

🔗 Ətraflı Oxu

Palo Alto Networks 2026-cı ilin oktyabr ayı üçün Chromium layihəsində yüksək riskli təhlükəsizlik boşluqları aşkar edib. Bu boşluqlar hakerlərə istifadəçi sistemlərinə nəzarət etmək imkanı verə bilər. İstifadəçilərə dərhal brauzerlərini yeniləmələri tövsiyə olunur.

#Kibertəhlükəsizlik #Chromium #VebBrauzer #TəhlükəsizlikBoşluğu #PaloAltoNetworks #PAN_SA_2026_0013 #YüksəkRisk #RCE #Malware #Phishing

🔗 Ətraflı Oxu

Palo Alto Networks şirkətinin Prisma Cloud Checkov platformasında CVE-2026-0311 kodlu Server-Side Request Forgery (SSRF) zəifliyi müəyyən edilib. Düşük təhlükəsizlik dərəcəsinə malik olsa da, bu boşluq təcavüzkarlara daxili şəbəkə resurslarına sorğular göndərməyə imkan verə bilər.

#Checkov #PrismaCloud #PaloAltoNetworks #SSRF #Kibertəhlükəsizlik #CVE_2026_0311 #TəhlükəsizlikBoşluğu

🔗 Ətraflı Oxu

ABŞ Ədliyyə Departamenti Şimali Koreyanın kütləvi qırğın silahları proqramlarını maliyyələşdirən genişmiqyaslı fırıldaqçı uzaqdan İT işçisi sxemini ifşa edərək 14 nəfəri ittiham edib. Əməliyyat nəticəsində 187 kompüter müsadirə olunub və 70-dən çox ABŞ şirkətinə təsir edən şəbəkə ifşa edilib. Bu sxem vasitəsilə on milyonlarla dollar pul qazanılıb.

#ŞimaliKoreya #Kibertəhlükəsizlik #Fırıldaqçılıq #ABŞƏdliyyəDepartamenti #Sanksiyalar #Çirklipullarınyuyulması #İTİşçisiSxemi

🔗 Ətraflı Oxu