Nəşrlər və Analizlər
Argus Flow buraxılışları, platforma elanları, mətbuat bülletetenləri və kiber təhlükəsizlik analizləri.
Çinlə Əlaqəli Storm-1175 Zero-Day Zəifliklərindən İstifadə Edərək Medusa Ransomware Yerləşdirir
Çinlə əlaqəli Storm-1175 kimi tanınan təhdid aktyorunun zero-day zəifliklərini istismar edərək Medusa ransomware-ni sürətlə yerləşdirdiyi müşahidə edilib. Xüsusi qurban detalları və məlumat sızmasının miqyası açıqlanmasa da, bu hücum ciddi və mürəkkəb bir kiber təhdidi vurğulayır. Təşkilatlar belə qabaqcıl davamlı təhdidlərə qarşı müdafiələrini gücləndirməyə çağırılır.
Flowise AI Agent Builder Kritik RCE İstismarı Altında, 12.000-dən Çox Nümunə Açıqdadır
Flowise AI Agent Builder-ın kritik bir Uzaqdan Kod İcrası (RCE) zəifliyi (CVSS 10.0) səbəbindən aktiv şəkildə istismar edildiyi bildirilir. Bu təhdid, dünya üzrə 12.000-dən çox nümunəni potensial olaraq təsir edərək müxtəlif həssas məlumatları riskə atır. Flowise AI istifadə edən təşkilatlar təcili qoruyucu tədbirlər görməyə çağırılır.
Çoxlu ƏS Kiberhücumları: SOC-ların Riskləri Aradan Qaldırma Strategiyaları
Bu təhlil, eyni anda birdən çox əməliyyat sistemini hədəf alan kiberhücumların artan təhlükəsini müzakirə edir. O, Təhlükəsizlik Əməliyyat Mərkəzlərinin (SOC) müxtəlif İT mühitlərində bu mürəkkəb təhdidləri effektiv şəkildə müəyyən etmək, cavab vermək və azaltmaq, beləliklə kritik təhlükəsizlik risklərini aradan qaldırmaq üçün qəbul etdiyi strateji yanaşmaları təsvir edir.
Qilin və Warlock Fidyə Proqramları Zəif Sürücülərlə 300+ EDR Vasitəsini Sıradan Çıxarır
Qilin və Warlock fidyə proqramı qrupları, zəif sürücülərdən istifadə edərək 300-dən çox EDR alətini sıradan çıxarır. Bu, hədəf alınan təşkilatların kibertəhlükəsizlik müdafiəsini zəiflədir və məlumat sızması riskini artırır. Yeni metod təhlükəsizlik strategiyalarının yenidən nəzərdən keçirilməsini tələb edir.
BKA, 130 Alman Fidye Proqramı Hücumunun Arxasındakı REvil Liderlərini Müəyyən Etdi
Almaniya Federal Cinayət Polis İdarəsi (BKA), tanınmış REvil fidye proqramı qrupunun liderlərini müəyyən etdiyini açıqladı. Bu qrup Almaniyadakı təşkilatlara qarşı 130 fidye proqramı hücumu ilə əlaqələndirilir. Hesabatda təsirlənən qeydlərin sayı və oğurlanmış məlumat növləri haqqında ətraflı məlumat yoxdur.
Almaniya REvil və GandCrab Quldurlarının Lideri "UNKN" Kimliyini Açıqladı
Almaniya hakimiyyəti, "UNKN" ləqəbli və REvil ilə GandCrab Rusiya fidye yazılımı qruplarının lideri olan hackerın kimliyini müəyyənləşdirdi. 31 yaşlı rusiyalı Daniil Maksimovich Shchukin olduğu bildirilən şəxs, ən azı 130 kompüter sabotajı əməliyyatı ilə əlaqələndirilir. Bu, kibercinayətkarlıqla mübarizədə mühüm bir nailiyyətdir.
Avropa Komissiyası Trivy Təchizat Zənciri Hücumu ilə Məlumat Sızmasını Təsdiqlədi
Avropa Komissiyası, Trivy həssaslıq skanerini əhatə edən təchizat zənciri hücumu ilə əlaqəli məlumat sızmasını təsdiqləyib. Təsirə məruz qalan qeydlərin sayı və oğurlanan məlumat növləri barədə dəqiq məlumatlar hələ açıqlanmasa da, hadisə proqram təminatı təchizat zəncirinin zəifliklərini vurğulayır.
ChatGPT Məlumat Sızması, Android Rootkit və Su Təsisatına Ransomware Hücumu
Son kiber-təhlükəsizlik xəbərlərinə görə, ChatGPT-də potensial məlumat sızması baş verdiyi bildirilir. Eyni zamanda, Android cihazlarını hədəf alan yeni bir rootkit aşkarlanıb və kritik bir su təsisatı ransomware hücumuna məruz qalıb.
T-Mobile Son Məlumat Sızması Sənədlərini Dəqiqləşdirdi
T-Mobile, son məlumat sızması ilə bağlı detalları dəqiqləşdirmək üçün yeni bir sənəd təqdim etdi. Hadisə, müştəri məlumatlarına icazəsiz girişi əhatə edirdi və on milyonlarla istifadəçiyə təsir göstərə bilər. Adlar, ünvanlar, telefon nömrələri və doğum tarixləri kimi şəxsi məlumatların təsirə məruz qaldığı bildirilir.
Nacogdoches Memorial Xəstəxanasında Məlumat Sızması 250.000 Nəfəri Əhatə Edir
Nacogdoches Memorial Xəstəxanası bu yaxınlarda təxminən 250.000 şəxsi əhatə edən məlumat sızması elan etdi. Hadisə xəstə məlumatlarına icazəsiz girişi əhatə edir və həssas şəxsi və sağlamlıq məlumatlarını potensial olaraq təhlükəyə atır. Xəstəxana sızmanı aradan qaldırmaq və təsirə məruz qalan şəxslərə dəstək olmaq üçün addımlar atır.
Claude Kodunda Mənbə Sızmasından Sonra Kritik Zəiflik Aşkarlandı
Claude-un kodunda, mənbə kodunun sızmasından bir neçə gün sonra kritik bir zəiflik müəyyən edilib. Bu qüsur istifadəçi məlumatları və sistemin bütövlüyü üçün əhəmiyyətli təhlükəsizlik riskləri yaradır. Kibertəhlükəsizlik mütəxəssisləri dərhal tədbir görülməsini tələb edir.
Hakerlər CVE-2025-55182 Zəifliyindən İstifadə Edərək 766 Next.js Hostunu Hədəflədi
Kiber hücumçular, CVE-2025-55182 təhlükəsizlik zəifliyini istismar edərək 766 Next.js hostuna daxil olub. Bu pozuntu nəticəsində serverlərdən identifikasiya məlumatları oğurlanıb.