Nəşrlər və Analizlər
Argus Flow buraxılışları, platforma elanları, mətbuat bülletetenləri və kiber təhlükəsizlik analizləri.
Grafana İstifadəçi Məlumatlarını Sızdıra Bilən Süni İntellekt Səhvini Yamaladı
Grafana, istifadəçi məlumatlarının sızmasına səbəb ola biləcək bir süni intellekt (Sİ) zəifliyini aradan qaldırdı. Bu səhv Sİ-nin hücumçu tərəfindən idarə olunan veb səhifələrdən gizlənmiş zərərli təlimatları qəbul edərək həssas məlumatları hücumçunun serverinə qaytarmaq potensialını ehtiva edirdi. Bu kritik qüsur Grafana tərəfindən düzəldildi.
Eurail Məlumat Sızması 308.777 Nəfəri Əhatə Etdi
2025-ci ilin dekabrında Eurail sistemlərinə edilən hücum nəticəsində 308.777 insanın adı və pasport məlumatları oğurlanıb. Şirkət, şəxsi məlumatların ifşa olunduğunu təsdiqləyərək istifadəçiləri xəbərdar edir.
Cursor AI Zəifliyi Tərtibatçı Cihazlarını Açıqladı
Cursor AI-da aşkar edilmiş yeni zəiflik bir çox tərtibatçının cihazlarını riskə atdı. Bu kritik qüsur mənbə kodu, API açarları və daxili etimadnamələr daxil olmaqla həssas məlumatlara icazəsiz girişi təmin edə bilər. Təsirə məruz qalan qeydlərin sayı və məlumat sızmasının tam miqyası hələ də qiymətləndirilir.
Vercel Məlumat Sızmasını Təsdiqlədi: Hakerlər Oğurlanmış Veriləri Satır
Bulud inkişaf platforması Vercel, sistemlərinə qarşı təhlükəsizlik insidentini təsdiqlədi. Təhdid aktorları, ələ keçirdikləri məlumatları onlayn olaraq satmağa çalışdıqlarını iddia edirlər. İnsidentin istifadəçi hesab məlumatlarını və əlaqəli veriləri təsir etdiyi bildirilir.
Blue Cross Blue Shield Məlumat Sızması Təhqiqatı Davam Edir
Məhkəmə, Blue Cross Blue Shield üzvlərinə təsir edən məlumat sızması ilə bağlı dövlət auditorunun təhqiqatının davam etməsinə icazə verdi. Sızmanın həssas sağlamlıq və şəxsi məlumatları ifşa etmiş ola biləcəyi bildirilir, lakin təsirlənən şəxslərin dəqiq sayı və pozuntunun tam miqyası hələ də təhqiqat altındadır.
Los-Anceles Qraflığı Məktəb İşçilərinin Vergi Sənədləri Potensial Oğurlanıb
Los-Anceles Qraflığı ərazisində məktəb işçilərinə aid vergi sənədlərinin potensial olaraq oğurlanması hadisəsi baş verə bilər. Təsirə məruz qalan məlumatlar arasında həssas şəxsi və maliyyə məlumatları var. İnsidentin tam əhatə dairəsini və təsirini müəyyən etmək üçün araşdırmalar davam edir.
Vercel Məlumat Sızması Context AI Haker Hücumu ilə Əlaqədar
Vercel, məhdud sayda müştəri etimadnamələrinin ifşa olunduğu bir təhlükəsizlik hadisəsini elan etdi. Sızma, Context AI-nin əvvəlki kiber hücumu ilə əlaqələndirilir. Müştərilərə təcili tədbirlər görmək tövsiyə olunur.
CPUID Pozuntusu: Trojanlaşmış CPU-Z və HWMonitor Yükləmələri Vasitəsilə STX RAT Yayılır
CPUID-nin rəsmi yükləmə infrastrukturu güzəştə gedilib, nəticədə CPU-Z və HWMonitor-un trojanlaşmış versiyaları vasitəsilə STX Uzaqdan Giriş Trojanı (RAT) yayılıb. Bu təsirə məruz qalmış faylları yükləyən istifadəçilər icazəsiz sistem girişi, məlumat oğurluğu və əlavə zərərli fəaliyyətlər riski altındadır.
Android Tətbiqlərindəki Google API Açar Yolları Gemini Uç Nöqtələrini İcazəsiz Girişə Məruz Qoyur
Yeni bir təhlükəsizlik hesabatı, müəyyən Android tətbiqlərində daxil edilmiş Google API açarlarının Gemini süni intellekt uç nöqtələrinə icazəsiz girişi təmin edə biləcəyini göstərir. Bu zəiflik, Google-ın AI xidmətləri ilə həssas qarşılıqlı əlaqələri potensial olaraq ifşa edərək, məlumat məxfiliyi və xidmət bütövlüyü ilə bağlı narahatlıqları artırır.
Eurail Məlumat Sızması 300.000 Nəfəri Əhatə Etdi
Eurail təxminən 300.000 şəxsi təsir edən məlumat sızması hadisəsi ilə üzləşib. Hadisə nəticəsində müştərilərin adları, e-poçt ünvanları və potensial olaraq səyahət məlumatlarını əhatə edən şəxsi məlumatlar oğurlanmış ola bilər.
OpenSSL-də Məlumat Sızması Zəifliyi Yamaqlandı
OpenSSL kitabxanasında kritik məlumat sızması zəifliyi aşkar edilərək aradan qaldırılıb. Bu boşluq potensial olaraq şifrləmə açarları və həssas istifadəçi məlumatları kimi məlumatların sızmasına səbəb ola bilərdi. Təhlükəsizlik düzəlişi bütün istifadəçilər üçün yeniləmələri tətbiq etmək üçün yayımlanıb.
İranla Bağlı Hakerlər ABŞ-ın Kritik İnfrastrukturunu PLClərə Hədəfləyərək Pozdu
İranla əlaqəli haker qrupları, ABŞ-da kritik infrastrukturu pozmaq üçün İnternetə çıxarılmış Proqramlaşdırıla bilən Məntiq Kontrollerlərini (PLC) hədəf alıblar. Bu hücum əsasən məlumat sızmasından daha çox, təsirlənmiş sistemlərdə əməliyyat pozuntularına səbəb oldu.