Curl layihəsi HTTP/2 yükləmələrindəki kritik bir boşluğu aradan qaldırıb. Bu zəiflik zərərli serverlərə yükləmə edən müştərinin yaddaşını korlamağa və hətta kod icra etməyə imkan verirdi. Təhlükəsizliyi təmin etmək üçün curl 8.23.0 versiyasına təcili yeniləmə tövsiyə olunur.

#kibertəhlükəsizlik #curl #HTTP/2 #zəiflik #kodicrası #təhlükəsizlik #yeniləmə

🔗 Ətraflı Oxu

Deepfake texnologiyası ilə klonlanmış səslər və sintetik video zənglər artıq maliyyə fırıldaqçılığı, yardım masası sıfırlamaları və giriş sorğularında geniş yayılıb. Təhlükəsizlik mütəxəssisləri bu cür hücumlara qarşı təşkilatları gücləndirmək üçün strukturlaşdırılmış hazırlıq təlimlərinin vacibliyini vurğulayır. Bu təlimlər risk olmadan verifikasiya proseslərindəki boşluqları müəyyən etməyə kömək edir.

#Kibertəhlükəsizlik #Deepfake #Fırıldaqçılıq #Təlim #Kibertəhlükə

🔗 Ətraflı Oxu

Palo Alto Networks, Prisma Cloud-un Checkov adlı infrastruktur-kod (IaC) skanlama alətində Path Traversal (CVE-2026-0312) tipli orta səviyyəli təhlükəsizlik zəifliyi aşkarlayıb. Bu boşluq icazəsiz fayl oxunmasına səbəb ola bilər ki, bu da həssas məlumatların sızması riskini yaradır. İstifadəçilərə ən qısa zamanda sistemlərini yeniləmək tövsiyə olunur.

#Kibertəhlükəsizlik #PaloAltoNetworks #PrismaCloud #Checkov #CVE_2026_0312 #PathTraversal #TəhlükəsizlikZəifliyi #IaC #TəhlükəsizlikYeniləməsi

🔗 Ətraflı Oxu

Palo Alto Networks GlobalProtect VPN tətbiqinin macOS versiyasında CVE-2026-0315 kodu ilə identifikasiya edilmiş “Yerli İmtiyazların Yüksəldilməsi” (Local Privilege Escalation) zəifliyi aşkar edilib. Orta səviyyəli təhlükəyə malik bu boşluq, hücumçulara sistem üzərində daha yüksək nəzarət əldə etmək imkanı verə bilər. İstifadəçilərə tətbiqlərini dərhal ən son versiyaya yeniləmək tövsiyə olunur.

#Kibertəhlükəsizlik #GlobalProtect #PaloAltoNetworks #macOS #CVE_2026_0315 #Zəiflik #TəhlükəsizlikGüncəlləməsi #YerliİmtiyazlarınYüksəldilməsi

🔗 Ətraflı Oxu

Palo Alto Networks şirkəti PAN-OS platformasında CVE-2026-0316 identifikatoru ilə qeydə alınmış Stored XSS (Cross-Site Scripting) zəifliyini aşkar edib. Təhlükəsizlik boşluğu aşağı dərəcəli risk qrupuna aid edilsə də, hücumçulara veb səhifələrə zərərli skriptlər yeritmək imkanı yarada bilər. İstifadəçilərə sistemlərini təcili yeniləmək tövsiyə olunur.

#PaloAltoNetworks #PAN_OS #XSS #Kibertəhlükəsizlik #Zəiflik #CVE_2026_0316

🔗 Ətraflı Oxu

Palo Alto Networks-un Cortex XSOAR platformasında CVE-2026-0313 identifikasiyalı "OS Command Injection" boşluğu aşkar edilib. Bu orta səviyyəli zəiflik hücumçulara sistemdə əmrlər icra etməyə imkan verə bilər. İstifadəçilərə təhlükəsizlik yeniləmələrini dərhal tətbiq etmək tövsiyə olunur.

#PaloAltoNetworks #CortexXSOAR #CVE_2026_0313 #Kibertəhlükəsizlik #Zəiflik #OSCommandInjection #TəhlükəsizlikXəbərdarlığı

🔗 Ətraflı Oxu

Palo Alto Networks şirkətinin PAN-OS əməliyyat sistemində CVE-2026-0319 identifikatoru ilə orta səviyyəli bir təhlükəsizlik zəifliyi aşkar edilib. "Giriş Məlumatlarının Yanlış İdarə Edilməsi" (Improper Input Handling) adlanan bu boşluq, sistemin bəzi funksiyalarında potensial zərərin yaranmasına səbəb ola bilər. İstifadəçilərə ən qısa zamanda yeniləmələri tətbiq etmələri tövsiyə olunur.

#Kibertəhlükəsizlik #PaloAltoNetworks #PAN_OS #CVE_2026_0319 #TəhlükəsizlikZəifliyi #Yeniləmə

🔗 Ətraflı Oxu

Palo Alto Networks Panorama platformasında CVE-2026-0318 kodlu yeni bir Denial of Service (DoS) zəifliyi aşkarlanıb. Bu orta səviyyəli boşluq, sistemin fəaliyyətini pozaraq idarəetmə funksiyalarını məhdudlaşdıra bilər. Təşkilatlara təcili yenilənmə və yamaların tətbiqi tövsiyə olunur.

#Kibertəhlükəsizlik #PaloAltoNetworks #Panorama #DoS #CVE_2026_0318 #Zəiflik #Təhlükəsizlik

🔗 Ətraflı Oxu

Palo Alto Networks məhsullarını istifadə edənlər diqqət! PAN-OS əməliyyat sistemində şəbəkə xidmətlərini hədəfləyən orta səviyyəli (MEDIUM) DoS zəiflikləri (CVE-2026-0321) müəyyən edilib. Bu boşluqlar cihazların işini dayandıra bilər, dərhal yeniləmələrin quraşdırılması tövsiyə olunur.

#PaloAltoNetworks #PAN_OS #CVE_2026_0321 #DenialofService #DoS #Kibertəhlükəsizlik #Zəiflik #Şəbəkətəhlükəsizliyi

🔗 Ətraflı Oxu

Palo Alto Networks şirkəti PAN-OS əməliyyat sistemində yüksək təhlükəli CVE-2026-0322 Authenticated Remote Code Execution (RCE) boşluğunu elan etdi. Bu boşluq, idarəetmə interfeysinə daxil ola bilən hücumçulara sistem üzərində uzaqdan kod icra etməyə imkan verir. Təhlükəsizlik yeniləmələrinin dərhal tətbiqi tövsiyə olunur.

#Kibertəhlükəsizlik #PAN_OS #PaloAltoNetworks #RCE #CVE_2026_0322 #Təhlükəsizlik #Vulnerability

🔗 Ətraflı Oxu

Palo Alto Networks 2026-cı ilin oktyabr ayı üçün Chromium layihəsində yüksək riskli təhlükəsizlik boşluqları aşkar edib. Bu boşluqlar hakerlərə istifadəçi sistemlərinə nəzarət etmək imkanı verə bilər. İstifadəçilərə dərhal brauzerlərini yeniləmələri tövsiyə olunur.

#Kibertəhlükəsizlik #Chromium #VebBrauzer #TəhlükəsizlikBoşluğu #PaloAltoNetworks #PAN_SA_2026_0013 #YüksəkRisk #RCE #Malware #Phishing

🔗 Ətraflı Oxu

Palo Alto Networks şirkətinin Prisma Cloud Checkov platformasında CVE-2026-0311 kodlu Server-Side Request Forgery (SSRF) zəifliyi müəyyən edilib. Düşük təhlükəsizlik dərəcəsinə malik olsa da, bu boşluq təcavüzkarlara daxili şəbəkə resurslarına sorğular göndərməyə imkan verə bilər.

#Checkov #PrismaCloud #PaloAltoNetworks #SSRF #Kibertəhlükəsizlik #CVE_2026_0311 #TəhlükəsizlikBoşluğu

🔗 Ətraflı Oxu

ABŞ Ədliyyə Departamenti Şimali Koreyanın kütləvi qırğın silahları proqramlarını maliyyələşdirən genişmiqyaslı fırıldaqçı uzaqdan İT işçisi sxemini ifşa edərək 14 nəfəri ittiham edib. Əməliyyat nəticəsində 187 kompüter müsadirə olunub və 70-dən çox ABŞ şirkətinə təsir edən şəbəkə ifşa edilib. Bu sxem vasitəsilə on milyonlarla dollar pul qazanılıb.

#ŞimaliKoreya #Kibertəhlükəsizlik #Fırıldaqçılıq #ABŞƏdliyyəDepartamenti #Sanksiyalar #Çirklipullarınyuyulması #İTİşçisiSxemi

🔗 Ətraflı Oxu

Palo Alto Networks GlobalProtect Windows tətbiqində "Yerli Denial of Service (DoS)" boşluğu (CVE-2026-0314) aşkar edilib. Bu zəiflik, sistemə yerli giriş əldə edən təcavüzkarlara tətbiqin fəaliyyətini dayandırmağa və ya işini pozmağa imkan verir. Şirkət təsirlənmiş istifadəçilərə təcili yeniləmələr tətbiq etməyi tövsiyə edir.

#Kibertəhlükəsizlik #PaloAltoNetworks #GlobalProtect #CVE_2026_0314 #DoS #Windows #TəhlükəsizlikZəifliyi

🔗 Ətraflı Oxu

Palo Alto Networks PAN-OS əməliyyat sistemində CVE-2026-0320 identifikatorlu yeni Command Injection zəifliyi aşkarlanıb. Orta səviyyəli risk daşıyan bu boşluq, təsdiqlənmiş inzibatçı istifadəçilərə sistemdə icazəsiz komandalar yeritməyə imkan verir. Şirkət istifadəçiləri kritik yeniləmələri gecikdirmədən quraşdırmağa çağırır.

#PaloAltoNetworks #PAN_OS #CVE_2026_0320 #Kibertəhlükəsizlik #Zəiflik #CommandInjection #AuthenticatedAdmin #TəhlükəsizlikYeniləməsi

🔗 Ətraflı Oxu

Cisco, Secure Email Gateway məhsulunda kritik bir boşluğun aktiv şəkildə exploit edildiyi barədə xəbərdarlıq edib. Bu zəiflik, icazəsi olmayan göndəricilərə cihazın əməliyyat sisteminə fayllar yazmağa və kök (root) səviyyəsində əmrlər icra etməyə imkan verir. Təşkilatlar təhlükəsizlik yeniləmələrini dərhal tətbiq etməlidirlər.

#Kibertəhlükəsizlik #Cisco #SecureEmailGateway #Zəiflik #Exploit #TəhlükəsizlikXəbərdarlığı #Malware

🔗 Ətraflı Oxu

Nextcloud istifadəçiləri üçün mühüm xəbərdarlıq: Collabora Online - Built-in CODE Server adlı opsional tətbiqdə aşkarlanan kritik boşluq hakerlərə serverlərə web shell yerləşdirməyə imkan verib. İlk qeydə alınan hücumun sentyabrın 10-da baş verdiyi bildirilir.

#Nextcloud #Collabora #WebShell #Kibertəhlükəsizlik #Zəiflik #HakerHücumu #Exploit #Backdoor

🔗 Ətraflı Oxu

Microsoft kibertəhlükəsizlik sahəsində beynəlxalq tərəfdaşlarla birlikdə milyarddan çox fırıldaq mesajının yayılmasında istifadə olunan üç əsas Phishing Kitini – CoGUI, Haozi və Iron Man System-i ifşa edib. Bu əməkdaşlıq Phishing hücumlarına qarşı mübarizədə mühüm irəliləyiş hesab olunur.

#Microsoft #Phishing #Kibertəhlükəsizlik #Kibercinayətkarlıq #Təhlükəsizlik #Health_ISAC #JC3

🔗 Ətraflı Oxu

Palo Alto Networks, PAN-OS proqram təminatının idarəetmə interfeysində aşkarlanmış yüksək təhlükəsizlikli RCE (Remote Code Execution) zəifliyi üçün təhlükəsizlik yeniləmələri yayımladı. CVE-2026-0322 olaraq izlənilən bu boşluq artıq aktiv şəkildə istismar olunur və təhlükəsizlik divarlarında root imtiyazları ilə kod icrasına imkan verir. İstifadəçilərə riskləri azaltmaq üçün yeniləmələri dərhal tətbiq etmək tövsiyə edilir.

#PaloAltoNetworks #PAN_OS #RCE #CVE_2026_0322 #Kibertəhlükəsizlik #Zəiflik #Yamaq

🔗 Ətraflı Oxu

GhostAction adlı şəxsiyyət məlumatlarının oğurlanması kampaniyası GitHub-da genişmiqyaslı təhlükəsizlik insidentinə səbəb olub. Kampaniya 1900-ə yaxın GitHub hesabını kompromis edərək, 3000 istifadəçi və təşkilata aid 30 mindən çox depozitariyaya hücum edib. Hücum nəticəsində açıq depozitariyalardan 3174 məxfi məlumatın çıxarılmasına cəhd edilib.

#GitHub #GhostAction #Kibertəhlükəsizlik #Məxfiməlumatlarınoğurlanması #Depozitariya #CI #Təhlükəsizlikinsidenti

🔗 Ətraflı Oxu

Previdian şirkətinin xəbərdarlığına əsasən, süni intellekt tətbiqləri üçün nəzərdə tutulmuş Langflow platformasında kritik RCE boşluğu aktiv şəkildə istismar edilir. CVE-2026-105740 identifikasiyasına malik bu zəiflik (CVSS 9.9) təhdid aktorları tərəfindən geniş hədəf alınır və istifadəçilər üçün ciddi risklər yaradır.

#Kibertəhlükəsizlik #Langflow #RCE #Exploit #AI #Zəiflik

🔗 Ətraflı Oxu