Nəşrlər və Analizlər
Argus Flow buraxılışları, platforma elanları, mətbuat bülletetenləri və kiber təhlükəsizlik analizləri.
Qilin və Warlock Fidyə Proqramları Zəif Sürücülərlə 300+ EDR Vasitəsini Sıradan Çıxarır
Qilin və Warlock fidyə proqramı qrupları, zəif sürücülərdən istifadə edərək 300-dən çox EDR alətini sıradan çıxarır. Bu, hədəf alınan təşkilatların kibertəhlükəsizlik müdafiəsini zəiflədir və məlumat sızması riskini artırır. Yeni metod təhlükəsizlik strategiyalarının yenidən nəzərdən keçirilməsini tələb edir.
BKA, 130 Alman Fidye Proqramı Hücumunun Arxasındakı REvil Liderlərini Müəyyən Etdi
Almaniya Federal Cinayət Polis İdarəsi (BKA), tanınmış REvil fidye proqramı qrupunun liderlərini müəyyən etdiyini açıqladı. Bu qrup Almaniyadakı təşkilatlara qarşı 130 fidye proqramı hücumu ilə əlaqələndirilir. Hesabatda təsirlənən qeydlərin sayı və oğurlanmış məlumat növləri haqqında ətraflı məlumat yoxdur.
Almaniya REvil və GandCrab Quldurlarının Lideri "UNKN" Kimliyini Açıqladı
Almaniya hakimiyyəti, "UNKN" ləqəbli və REvil ilə GandCrab Rusiya fidye yazılımı qruplarının lideri olan hackerın kimliyini müəyyənləşdirdi. 31 yaşlı rusiyalı Daniil Maksimovich Shchukin olduğu bildirilən şəxs, ən azı 130 kompüter sabotajı əməliyyatı ilə əlaqələndirilir. Bu, kibercinayətkarlıqla mübarizədə mühüm bir nailiyyətdir.
Avropa Komissiyası Trivy Təchizat Zənciri Hücumu ilə Məlumat Sızmasını Təsdiqlədi
Avropa Komissiyası, Trivy həssaslıq skanerini əhatə edən təchizat zənciri hücumu ilə əlaqəli məlumat sızmasını təsdiqləyib. Təsirə məruz qalan qeydlərin sayı və oğurlanan məlumat növləri barədə dəqiq məlumatlar hələ açıqlanmasa da, hadisə proqram təminatı təchizat zəncirinin zəifliklərini vurğulayır.
ChatGPT Məlumat Sızması, Android Rootkit və Su Təsisatına Ransomware Hücumu
Son kiber-təhlükəsizlik xəbərlərinə görə, ChatGPT-də potensial məlumat sızması baş verdiyi bildirilir. Eyni zamanda, Android cihazlarını hədəf alan yeni bir rootkit aşkarlanıb və kritik bir su təsisatı ransomware hücumuna məruz qalıb.
T-Mobile Son Məlumat Sızması Sənədlərini Dəqiqləşdirdi
T-Mobile, son məlumat sızması ilə bağlı detalları dəqiqləşdirmək üçün yeni bir sənəd təqdim etdi. Hadisə, müştəri məlumatlarına icazəsiz girişi əhatə edirdi və on milyonlarla istifadəçiyə təsir göstərə bilər. Adlar, ünvanlar, telefon nömrələri və doğum tarixləri kimi şəxsi məlumatların təsirə məruz qaldığı bildirilir.
Nacogdoches Memorial Xəstəxanasında Məlumat Sızması 250.000 Nəfəri Əhatə Edir
Nacogdoches Memorial Xəstəxanası bu yaxınlarda təxminən 250.000 şəxsi əhatə edən məlumat sızması elan etdi. Hadisə xəstə məlumatlarına icazəsiz girişi əhatə edir və həssas şəxsi və sağlamlıq məlumatlarını potensial olaraq təhlükəyə atır. Xəstəxana sızmanı aradan qaldırmaq və təsirə məruz qalan şəxslərə dəstək olmaq üçün addımlar atır.
Claude Kodunda Mənbə Sızmasından Sonra Kritik Zəiflik Aşkarlandı
Claude-un kodunda, mənbə kodunun sızmasından bir neçə gün sonra kritik bir zəiflik müəyyən edilib. Bu qüsur istifadəçi məlumatları və sistemin bütövlüyü üçün əhəmiyyətli təhlükəsizlik riskləri yaradır. Kibertəhlükəsizlik mütəxəssisləri dərhal tədbir görülməsini tələb edir.
Hakerlər CVE-2025-55182 Zəifliyindən İstifadə Edərək 766 Next.js Hostunu Hədəflədi
Kiber hücumçular, CVE-2025-55182 təhlükəsizlik zəifliyini istismar edərək 766 Next.js hostuna daxil olub. Bu pozuntu nəticəsində serverlərdən identifikasiya məlumatları oğurlanıb.
Hasbro Kiberhücuma Məruz Qaldığını Təsdiqlədi
Oyuncaq nəhəngi Hasbro, bu yaxınlarda kiberhücuma məruz qaldığını təsdiqləyib. Tam əhatə dairəsi hələ araşdırılsa da, belə hadisələr adətən icazəsiz sistemlərə girişi və potensial olaraq müştəri və işçi məlumatlarının təhlükə altına alınmasını əhatə edir.
Axios NPM Paketi Şimali Korenin Təchizat Zənciri Hücumunda Pozuldu
Məşhur Axios NPM paketi, Şimali Kore tərəfindən dəstəklənən aktyorlar tərəfindən həyata keçirilən mürəkkəb bir təchizat zənciri hücumunda pozuldu. Zərərçəkmiş qeydlər və oğurlanmış məlumatlar haqqında dəqiq detallar hələ aydınlaşmasa da, bu, paketi istifadə edən proqramçılar və tətbiqlər üçün ciddi risk yaradır.
Claude Süni İntellekt Mənbə Kodu npm Paketləmə Xətası Səbəbindən Sızdı
Anthropic tərəfindən hazırlanmış Claude süni intellektinin mənbə kodu, şirkətin təsdiqlədiyi kimi, npm paketləmə xətası nəticəsində təsadüfən açıqlanıb. Bu hadisə daxili kodun səhvən dərc edilməsini əhatə edir və süni intellekt modelinin xüsusi intellektual mülkiyyətinə təsir edə bilər. Bu paketləmə səhvi nəticəsində istifadəçi məlumatlarının birbaşa təhlükəyə düşdüyü barədə heç bir əlamət yoxdur.