Palo Alto Networks şirkəti PAN-OS əməliyyat sistemində yüksək təhlükəli CVE-2026-0322 Authenticated Remote Code Execution (RCE) boşluğunu elan etdi. Bu boşluq, idarəetmə interfeysinə daxil ola bilən hücumçulara sistem üzərində uzaqdan kod icra etməyə imkan verir. Təhlükəsizlik yeniləmələrinin dərhal tətbiqi tövsiyə olunur.

#Kibertəhlükəsizlik #PAN_OS #PaloAltoNetworks #RCE #CVE_2026_0322 #Təhlükəsizlik #Vulnerability

🔗 Ətraflı Oxu

Palo Alto Networks 2026-cı ilin oktyabr ayı üçün Chromium layihəsində yüksək riskli təhlükəsizlik boşluqları aşkar edib. Bu boşluqlar hakerlərə istifadəçi sistemlərinə nəzarət etmək imkanı verə bilər. İstifadəçilərə dərhal brauzerlərini yeniləmələri tövsiyə olunur.

#Kibertəhlükəsizlik #Chromium #VebBrauzer #TəhlükəsizlikBoşluğu #PaloAltoNetworks #PAN_SA_2026_0013 #YüksəkRisk #RCE #Malware #Phishing

🔗 Ətraflı Oxu

Palo Alto Networks şirkətinin Prisma Cloud Checkov platformasında CVE-2026-0311 kodlu Server-Side Request Forgery (SSRF) zəifliyi müəyyən edilib. Düşük təhlükəsizlik dərəcəsinə malik olsa da, bu boşluq təcavüzkarlara daxili şəbəkə resurslarına sorğular göndərməyə imkan verə bilər.

#Checkov #PrismaCloud #PaloAltoNetworks #SSRF #Kibertəhlükəsizlik #CVE_2026_0311 #TəhlükəsizlikBoşluğu

🔗 Ətraflı Oxu

ABŞ Ədliyyə Departamenti Şimali Koreyanın kütləvi qırğın silahları proqramlarını maliyyələşdirən genişmiqyaslı fırıldaqçı uzaqdan İT işçisi sxemini ifşa edərək 14 nəfəri ittiham edib. Əməliyyat nəticəsində 187 kompüter müsadirə olunub və 70-dən çox ABŞ şirkətinə təsir edən şəbəkə ifşa edilib. Bu sxem vasitəsilə on milyonlarla dollar pul qazanılıb.

#ŞimaliKoreya #Kibertəhlükəsizlik #Fırıldaqçılıq #ABŞƏdliyyəDepartamenti #Sanksiyalar #Çirklipullarınyuyulması #İTİşçisiSxemi

🔗 Ətraflı Oxu

Palo Alto Networks GlobalProtect Windows tətbiqində "Yerli Denial of Service (DoS)" boşluğu (CVE-2026-0314) aşkar edilib. Bu zəiflik, sistemə yerli giriş əldə edən təcavüzkarlara tətbiqin fəaliyyətini dayandırmağa və ya işini pozmağa imkan verir. Şirkət təsirlənmiş istifadəçilərə təcili yeniləmələr tətbiq etməyi tövsiyə edir.

#Kibertəhlükəsizlik #PaloAltoNetworks #GlobalProtect #CVE_2026_0314 #DoS #Windows #TəhlükəsizlikZəifliyi

🔗 Ətraflı Oxu

Palo Alto Networks PAN-OS əməliyyat sistemində CVE-2026-0320 identifikatorlu yeni Command Injection zəifliyi aşkarlanıb. Orta səviyyəli risk daşıyan bu boşluq, təsdiqlənmiş inzibatçı istifadəçilərə sistemdə icazəsiz komandalar yeritməyə imkan verir. Şirkət istifadəçiləri kritik yeniləmələri gecikdirmədən quraşdırmağa çağırır.

#PaloAltoNetworks #PAN_OS #CVE_2026_0320 #Kibertəhlükəsizlik #Zəiflik #CommandInjection #AuthenticatedAdmin #TəhlükəsizlikYeniləməsi

🔗 Ətraflı Oxu

Cisco, Secure Email Gateway məhsulunda kritik bir boşluğun aktiv şəkildə exploit edildiyi barədə xəbərdarlıq edib. Bu zəiflik, icazəsi olmayan göndəricilərə cihazın əməliyyat sisteminə fayllar yazmağa və kök (root) səviyyəsində əmrlər icra etməyə imkan verir. Təşkilatlar təhlükəsizlik yeniləmələrini dərhal tətbiq etməlidirlər.

#Kibertəhlükəsizlik #Cisco #SecureEmailGateway #Zəiflik #Exploit #TəhlükəsizlikXəbərdarlığı #Malware

🔗 Ətraflı Oxu

Nextcloud istifadəçiləri üçün mühüm xəbərdarlıq: Collabora Online - Built-in CODE Server adlı opsional tətbiqdə aşkarlanan kritik boşluq hakerlərə serverlərə web shell yerləşdirməyə imkan verib. İlk qeydə alınan hücumun sentyabrın 10-da baş verdiyi bildirilir.

#Nextcloud #Collabora #WebShell #Kibertəhlükəsizlik #Zəiflik #HakerHücumu #Exploit #Backdoor

🔗 Ətraflı Oxu

Microsoft kibertəhlükəsizlik sahəsində beynəlxalq tərəfdaşlarla birlikdə milyarddan çox fırıldaq mesajının yayılmasında istifadə olunan üç əsas Phishing Kitini – CoGUI, Haozi və Iron Man System-i ifşa edib. Bu əməkdaşlıq Phishing hücumlarına qarşı mübarizədə mühüm irəliləyiş hesab olunur.

#Microsoft #Phishing #Kibertəhlükəsizlik #Kibercinayətkarlıq #Təhlükəsizlik #Health_ISAC #JC3

🔗 Ətraflı Oxu

Palo Alto Networks, PAN-OS proqram təminatının idarəetmə interfeysində aşkarlanmış yüksək təhlükəsizlikli RCE (Remote Code Execution) zəifliyi üçün təhlükəsizlik yeniləmələri yayımladı. CVE-2026-0322 olaraq izlənilən bu boşluq artıq aktiv şəkildə istismar olunur və təhlükəsizlik divarlarında root imtiyazları ilə kod icrasına imkan verir. İstifadəçilərə riskləri azaltmaq üçün yeniləmələri dərhal tətbiq etmək tövsiyə edilir.

#PaloAltoNetworks #PAN_OS #RCE #CVE_2026_0322 #Kibertəhlükəsizlik #Zəiflik #Yamaq

🔗 Ətraflı Oxu

GhostAction adlı şəxsiyyət məlumatlarının oğurlanması kampaniyası GitHub-da genişmiqyaslı təhlükəsizlik insidentinə səbəb olub. Kampaniya 1900-ə yaxın GitHub hesabını kompromis edərək, 3000 istifadəçi və təşkilata aid 30 mindən çox depozitariyaya hücum edib. Hücum nəticəsində açıq depozitariyalardan 3174 məxfi məlumatın çıxarılmasına cəhd edilib.

#GitHub #GhostAction #Kibertəhlükəsizlik #Məxfiməlumatlarınoğurlanması #Depozitariya #CI #Təhlükəsizlikinsidenti

🔗 Ətraflı Oxu

Previdian şirkətinin xəbərdarlığına əsasən, süni intellekt tətbiqləri üçün nəzərdə tutulmuş Langflow platformasında kritik RCE boşluğu aktiv şəkildə istismar edilir. CVE-2026-105740 identifikasiyasına malik bu zəiflik (CVSS 9.9) təhdid aktorları tərəfindən geniş hədəf alınır və istifadəçilər üçün ciddi risklər yaradır.

#Kibertəhlükəsizlik #Langflow #RCE #Exploit #AI #Zəiflik

🔗 Ətraflı Oxu

Ahsay Backup şirkətinin AhsayCBS məhsulunda aşkar edilmiş iki təhlükəsizlik zəifliyi (CVE-2026-105133 və CVE-2026-105134) kiberhücumçular tərəfindən veb shell və XMRig kriptovalyuta minerləri yerləşdirmək üçün istismar edilib. Bu boşluqlar autentifikasiyanı yan keçərək sistemlərdə istənilən əmrlərin icrasına imkan verirdi. Şirkət natamam yamalardan sonra yeni təhlükəsizlik yeniləmələri yayımlayıb.

#AhsayCBS #TəhlükəsizlikZəiflikləri #VebShell #XMRig #Kiberhücumlar #CVE

🔗 Ətraflı Oxu

Hindistan hökuməti, 2026-cı ilin noyabrın 1-dən etibarən ölkədə fəaliyyət göstərən telekommunikasiya xidmət təminatçılarına daxil olan zənglərdə zəng edənin qeydiyyatlı adının nömrəsi ilə birlikdə məcburi göstərilməsi barədə təlimat verib. Bu tədbir naməlum nömrələrdən gələn zənglərin müəyyən edilməsinə, spam və fırıldaq zəngləri ilə mübarizəyə kömək etmək məqsədi daşıyır.

#Hindistan #Telekommunikasiya #ZəngEdənKimliyi #Fırıldaqçılıq #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Drupal Field UI modulunda aşkar edilmiş kritik RCE boşluğu sayt serverində kod icrasına imkan verir. Düzəlişlər oktyabrın 14-də Drupal 11.4.10, 11.3.19 və 10.6.19 versiyalarında yayımlandı. Təhlükəsizlik qrupu bildirir ki, bəzi əlavə modullar vasitəsilə giriş tələb etməyən Exploit yolları mövcuddur.

#Drupal #RCE #Təhlükəsizlik #Zəiflik #Yamalar #Kiberhücum #Exploit

🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri ABŞ şirkətlərinə qarşı saxta süni intellekt məhsulları adı altında kütləvi hücumlar barədə xəbərdarlıq edir. Bu hücumlar vasitəsilə Malware yayılır, brauzer sessiyaları oğurlanır və iş hesabları təhlükə altına düşür. ANY.RUN-un hesabatına görə, 2026-cı ilin aprel-oktyabr ayları arasında 1258 belə kampaniya qeydə alınıb.

#Kibertəhlükəsizlik #Malware #AIHücumları #MSSP #ABŞŞirkətləri #VeriOğurluğu

🔗 Ətraflı Oxu

Süni intellekt (Sİ) rəqəmsal forensika və insidentlərə cavab işlərində artıq aktiv istifadə olunur. Lakin Sİ alətləri öz nəticələrinə qarşı peşəkarların onları yoxlama üsulları inkişaf etdirməsindən daha sürətli inam nümayiş etdirir. İdarəetmə modelləri və təsdiqləmə standartları olmadan, bu boşluq daha da böyüyür və ciddi risklər yaradır.

#Süniİntellekt #Kibertəhlükəsizlik #RəqəmsalForensika #İnsidentəCavab #AIEtibarlılığı

🔗 Ətraflı Oxu

NGINX oktyabrın 14-də yayımladığı 1.30.6 və 1.31.7 versiyaları ilə 5 kritik təhlükəsizlik boşluğunu aradan qaldırıb. Bunlardan biri 2005-ci ilin may ayından bəri mövcud idi və potensial RCE (Remote Code Execution) riskləri daşıyırdı. İstifadəçilərə serverlərini dərhal yeniləmək tövsiyə olunur.

#NGINX #Təhlükəsizlik #Zəiflik #RCE #TLS #Kibertəhlükəsizlik #Güncəlləmə

🔗 Ətraflı Oxu

Next.js, 14 oktyabr tarixində buraxdığı təcili təhlükəsizlik yeniləməsi ilə icazəsiz uzaqdan kod icrasına (RCE) imkan verən iki kritik boşluğu aradan qaldırdı. Bu boşluqlardan biri React Server Components, digəri isə SVG təsvirlərinin emalı üçün istifadə olunan librsvg kitabxanasında aşkar edilib. Yeniləmə həmçinin yüksək təhlükəsizlik səviyyəli Denial-of-Service (DoS) boşluğunu da yamaqlayır.

#Next.js #RCE #Təhlükəsizlik #Zəiflik #VebÇərçivə #librsvg #DoS

🔗 Ətraflı Oxu

Mütəxəssislər "Help TDS" adlı uzunmüddətli Traffic Distribution System-in (TDS) Rusiyanın "Hotejka" affiliate proqramı ilə əlaqəli olduğunu müəyyən ediblər. 2017-ci ildən bəri fəaliyyət göstərən bu sistem, 20.000-dən çox Cloudflare Pages domenini istismar edərək istifadəçiləri Tech Support Scams səhifələrinə yönləndirir.

#Kibertəhlükəsizlik #TDS #HelpTDS #Hotejka #TechSupportScams #Cloudflare #ROI777 #Kiberfırıldaqçılıq

🔗 Ətraflı Oxu

Kiber təhlükəsizlik tədqiqatçıları İsrailin Candiru şirkətinə məxsus qabaqcıl spyware-in Al Jazeera media şəbəkəsində sıfır-klik hücumları vasitəsilə aşkarlayıb. Bu hücumlar adi onlayn reklamlar vasitəsilə həyata keçirilib və istifadəçi heç bir əməliyyat etmədən cihazları yoluxdurub.

#Spyware #Kibertəhlükəsizlik #Zero_Click #Candiru #AlJazeera

🔗 Ətraflı Oxu