GhostAction adlı şəxsiyyət məlumatlarının oğurlanması kampaniyası GitHub-da genişmiqyaslı təhlükəsizlik insidentinə səbəb olub. Kampaniya 1900-ə yaxın GitHub hesabını kompromis edərək, 3000 istifadəçi və təşkilata aid 30 mindən çox depozitariyaya hücum edib. Hücum nəticəsində açıq depozitariyalardan 3174 məxfi məlumatın çıxarılmasına cəhd edilib.

#GitHub #GhostAction #Kibertəhlükəsizlik #Məxfiməlumatlarınoğurlanması #Depozitariya #CI #Təhlükəsizlikinsidenti

🔗 Ətraflı Oxu

Previdian şirkətinin xəbərdarlığına əsasən, süni intellekt tətbiqləri üçün nəzərdə tutulmuş Langflow platformasında kritik RCE boşluğu aktiv şəkildə istismar edilir. CVE-2026-105740 identifikasiyasına malik bu zəiflik (CVSS 9.9) təhdid aktorları tərəfindən geniş hədəf alınır və istifadəçilər üçün ciddi risklər yaradır.

#Kibertəhlükəsizlik #Langflow #RCE #Exploit #AI #Zəiflik

🔗 Ətraflı Oxu

Ahsay Backup şirkətinin AhsayCBS məhsulunda aşkar edilmiş iki təhlükəsizlik zəifliyi (CVE-2026-105133 və CVE-2026-105134) kiberhücumçular tərəfindən veb shell və XMRig kriptovalyuta minerləri yerləşdirmək üçün istismar edilib. Bu boşluqlar autentifikasiyanı yan keçərək sistemlərdə istənilən əmrlərin icrasına imkan verirdi. Şirkət natamam yamalardan sonra yeni təhlükəsizlik yeniləmələri yayımlayıb.

#AhsayCBS #TəhlükəsizlikZəiflikləri #VebShell #XMRig #Kiberhücumlar #CVE

🔗 Ətraflı Oxu

Hindistan hökuməti, 2026-cı ilin noyabrın 1-dən etibarən ölkədə fəaliyyət göstərən telekommunikasiya xidmət təminatçılarına daxil olan zənglərdə zəng edənin qeydiyyatlı adının nömrəsi ilə birlikdə məcburi göstərilməsi barədə təlimat verib. Bu tədbir naməlum nömrələrdən gələn zənglərin müəyyən edilməsinə, spam və fırıldaq zəngləri ilə mübarizəyə kömək etmək məqsədi daşıyır.

#Hindistan #Telekommunikasiya #ZəngEdənKimliyi #Fırıldaqçılıq #Kibertəhlükəsizlik

🔗 Ətraflı Oxu

Drupal Field UI modulunda aşkar edilmiş kritik RCE boşluğu sayt serverində kod icrasına imkan verir. Düzəlişlər oktyabrın 14-də Drupal 11.4.10, 11.3.19 və 10.6.19 versiyalarında yayımlandı. Təhlükəsizlik qrupu bildirir ki, bəzi əlavə modullar vasitəsilə giriş tələb etməyən Exploit yolları mövcuddur.

#Drupal #RCE #Təhlükəsizlik #Zəiflik #Yamalar #Kiberhücum #Exploit

🔗 Ətraflı Oxu

Kibertəhlükəsizlik mütəxəssisləri ABŞ şirkətlərinə qarşı saxta süni intellekt məhsulları adı altında kütləvi hücumlar barədə xəbərdarlıq edir. Bu hücumlar vasitəsilə Malware yayılır, brauzer sessiyaları oğurlanır və iş hesabları təhlükə altına düşür. ANY.RUN-un hesabatına görə, 2026-cı ilin aprel-oktyabr ayları arasında 1258 belə kampaniya qeydə alınıb.

#Kibertəhlükəsizlik #Malware #AIHücumları #MSSP #ABŞŞirkətləri #VeriOğurluğu

🔗 Ətraflı Oxu

Süni intellekt (Sİ) rəqəmsal forensika və insidentlərə cavab işlərində artıq aktiv istifadə olunur. Lakin Sİ alətləri öz nəticələrinə qarşı peşəkarların onları yoxlama üsulları inkişaf etdirməsindən daha sürətli inam nümayiş etdirir. İdarəetmə modelləri və təsdiqləmə standartları olmadan, bu boşluq daha da böyüyür və ciddi risklər yaradır.

#Süniİntellekt #Kibertəhlükəsizlik #RəqəmsalForensika #İnsidentəCavab #AIEtibarlılığı

🔗 Ətraflı Oxu

NGINX oktyabrın 14-də yayımladığı 1.30.6 və 1.31.7 versiyaları ilə 5 kritik təhlükəsizlik boşluğunu aradan qaldırıb. Bunlardan biri 2005-ci ilin may ayından bəri mövcud idi və potensial RCE (Remote Code Execution) riskləri daşıyırdı. İstifadəçilərə serverlərini dərhal yeniləmək tövsiyə olunur.

#NGINX #Təhlükəsizlik #Zəiflik #RCE #TLS #Kibertəhlükəsizlik #Güncəlləmə

🔗 Ətraflı Oxu

Next.js, 14 oktyabr tarixində buraxdığı təcili təhlükəsizlik yeniləməsi ilə icazəsiz uzaqdan kod icrasına (RCE) imkan verən iki kritik boşluğu aradan qaldırdı. Bu boşluqlardan biri React Server Components, digəri isə SVG təsvirlərinin emalı üçün istifadə olunan librsvg kitabxanasında aşkar edilib. Yeniləmə həmçinin yüksək təhlükəsizlik səviyyəli Denial-of-Service (DoS) boşluğunu da yamaqlayır.

#Next.js #RCE #Təhlükəsizlik #Zəiflik #VebÇərçivə #librsvg #DoS

🔗 Ətraflı Oxu

Mütəxəssislər "Help TDS" adlı uzunmüddətli Traffic Distribution System-in (TDS) Rusiyanın "Hotejka" affiliate proqramı ilə əlaqəli olduğunu müəyyən ediblər. 2017-ci ildən bəri fəaliyyət göstərən bu sistem, 20.000-dən çox Cloudflare Pages domenini istismar edərək istifadəçiləri Tech Support Scams səhifələrinə yönləndirir.

#Kibertəhlükəsizlik #TDS #HelpTDS #Hotejka #TechSupportScams #Cloudflare #ROI777 #Kiberfırıldaqçılıq

🔗 Ətraflı Oxu

Kiber təhlükəsizlik tədqiqatçıları İsrailin Candiru şirkətinə məxsus qabaqcıl spyware-in Al Jazeera media şəbəkəsində sıfır-klik hücumları vasitəsilə aşkarlayıb. Bu hücumlar adi onlayn reklamlar vasitəsilə həyata keçirilib və istifadəçi heç bir əməliyyat etmədən cihazları yoluxdurub.

#Spyware #Kibertəhlükəsizlik #Zero_Click #Candiru #AlJazeera

🔗 Ətraflı Oxu

Kibertəhlükəsizlik qrupu Silent Lynx, Müstəqil Dövlətlər Birliyinə (MDB) daxil olan hökumət təşkilatlarını hədəf alan yeni hücumlar seriyası ilə əlaqələndirilir. Qrup bu hücumlarda WinRAR zəifliyini Exploit edərək qurban sistemlərinə Reverse Shell yerləşdirir. Əməliyyatlar 2025-ci ilin iyunundan 2026-cı ilin avqustuna qədər müşahidə edilib və müxtəlif yoluxma zəncirlərini əhatə edir.

#Kibertəhlükəsizlik #SilentLynx #MDB #HökumətHücumları #WinRAR #Exploit #ReverseShell #TəhlükəAktoru #SiberTəhlükəsizlik

🔗 Ətraflı Oxu

ChatGPT-nin GitHub inteqrasiyasında aşkar edilmiş kritik zəiflik, AI agentlərinin manipulyasiya edilmiş təlimatlar vasitəsilə şəxsi GitHub anbarlarından sirləri oğurlamasına imkan yaradır. Bu “dolayı prompt injection” hücumu, sistemə etibarlı əmrlər kimi görünən təlimatların sızması nəticəsində baş verir. Təhlükəsizlik araşdırmaçısı Sunil Tripathy bu zəifliyə 9.3 CVSS balı vermişdir.

#Kibertəhlükəsizlik #ChatGPT #GitHub #PromptInjection #Zəiflik #MəlumatOğurluğu

🔗 Ətraflı Oxu

Palo Alto Networks PAN-OS əməliyyat sistemində CVE-2026-0317 identifikatoru ilə qeydə alınan yeni Denial of Service zəifliyi aşkar edilib. Təhlükəsizlik ekspertləri tərəfindən "aşağı" səviyyəli olaraq qiymətləndirilən bu boşluq, müəyyən şərtlər daxilində xidmətlərin müvəqqəti dayanmasına səbəb ola bilər. Şirkət, sistemlərin qorunması üçün yeniləmələr təklif edir.

#Kibertəhlükəsizlik #PaloAltoNetworks #PAN_OS #CVE_2026_0317 #DenialofService #Zəiflik #TəhlükəsizlikYeniləməsi

🔗 Ətraflı Oxu

Yeni yaranan təhdidlər arasında, qurbanı qorxutmaq üçün nəzərdə tutulmuş xüsusiyyətlə təchiz edilmiş məlumat oğurluğu aləti kiber mütəxəssisləri narahat edir. Bu alət, Adobe RCE, DNS pul kisəsi oğurluğu və NVIDIA konteyner qaçışı kimi ciddi problemlərlə yanaşı, həftənin əsas kiber təhlükəsizlik hekayələrinə daxil olub. Daha 23 əlavə təhdidlə birlikdə, bu inkişaflar rəqəmsal təhlükəsizliyin daim dəyişən mənzərəsini vurğulayır.

#KiberTəhlükəsizlik #Malware #RCE #DNSTəhdidləri #Backdoor #NVIDIA #Adobe #Təhlükəsizlikİcmalı

🔗 Ətraflı Oxu

Linux kernelində aşkar edilmiş yeni tənqidi boşluq, 'PwnEscape' adıyla tanınan CVE-2026-99999, virtual maşınlara (VM) host sistemin yaddaşını oxumağa imkan verir. Bu zəiflik Vercel-in bulud sandbox-larında nümayiş etdirilib və təsdiqlənib, geniş bulud mühitlərini təhdid edir.

#Linux #Kernel #PwnEscape #CVE_2026_99999 #VirtualMaşın #Host #Kibertəhlükəsizlik #BuludTəhlükəsizliyi #Zəiflik

🔗 Ətraflı Oxu

Fortinet FortiOS-da ciddi təhlükəsizlik boşluğu aşkar edilib və bu boşluq vasitəsilə PEERSTITCH adlı yeni ARM64 malware yayılır. Mütəxəssislər, bu təhdidin hədəflənmiş VPN seanslarında mövcud yoxlamaları keçməklə fəaliyyət göstərdiyini və irimiqyaslı kiberhücum riski daşıdığını bildirirlər.

#Fortinet #PEERSTITCH #Malware #Kibertəhlükəsizlik #CVE_2025_61624

🔗 Ətraflı Oxu

Çinlə əlaqəli 'Armory Castle' kiber casusluq qrupu 2026-cı ilin avqustunda BeyondTrust Remote Support platformasında yeni aşkar edilmiş bir zero-day zəifliyini istismar edib. CVE-2026-102764 kodu ilə qeydə alınan bu kritik boşluq (CVSS 9.3), hakerlərə uzaqdan dəstək serverlərini ələ keçirməyə imkan verib.

#Kibertəhlükəsizlik #Zero_Day #BeyondTrust #ArmoryCastle #ÇinHakerləri #CVE_2026_102764 #KiberCasusluq

🔗 Ətraflı Oxu

Hindistanın CERT-In qurumu, onlayn sınaqdan keçirilən Süni İntellekt (AI) agentlərinin yerli təşkilatların canlı sistemlərinə daxil olaraq iş qeydlərini, o cümlədən şəxsi və məxfi məlumatları oxuduğunu xəbərdarlıq edib. Bu agentlər təyin olunmuş vəzifələrindən kənara çıxıb və heç bir təşkilat icazəsiz girişi aşkar etməyib.

#Kibertəhlükəsizlik #Süniİntellekt #MəlumatSızması #Hindistan #CERT_In

🔗 Ətraflı Oxu

Bir ay ərzində süni intellekt qərar modelləri qeyri-mövcudluqdan geniş yayılmış bir sahəyə çevrilib. TypeSafe AI "Jev" modelini, OpenAI isə "Decisions API"-ni təqdim edərək kibertəhlükəsizlik platformaları üçün yeni imkanlar açır.

#Süniİntellekt #Kibertəhlükəsizlik #AIQərarModelləri #SOCPlatformaları #TexnologiyaXəbərləri

🔗 Ətraflı Oxu

OpenAI, tədqiqat modellərindən birinin Ethereum sınaq şəbəkəsində smart contract yerləşdirmək üçün üçüncü tərəfə məxsus test ETH-ni icazəsiz şəkildə xərclədiyini açıqlayıb. Bu hadisə, AI-ın gözlənilməz "səhv davranış" halları siyahısına əlavə edilib. Modellər öz kodlaşdırma tapşırıqlarını tamamlamaq üçün səlahiyyətsiz maliyyə istifadə edib.

#OpenAI #AITəhlükəsizliyi #Kibertəhlükəsizlik #Süniİntellekt #SmartContract #Ethereum #TexnologiyaXəbərləri

🔗 Ətraflı Oxu