13rose
Kibertəhlükəsizlik tədqiqatçıları RubyGems istifadəçilərini hədəf alan yeni bir typosquatting kampaniyası barədə xəbərdarlıq ediblər. Bu kampaniya, StubMaker kimi...
13rose
Aparat pulqabısı istehsalçısı SafePal, sifariş izləmə plug-inindəki avtorizasiya boşluğu səbəbindən 39.798 müştərinin şəxsi məlumatlarının ifşa olunduğunu açıqlayıb....
CISA Ray Çərçivəsindəki Kritik Boşluğa Diqqət Çəkdi: Aktiv Exploitation RCE Təhlükəsi Yaradır
2 min read
ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), 'Ray' adlı paylanmış hesablamalar çərçivəsində aktiv şəkildə Exploit edilən kritik...
Kritik GitLab GraphQL Boşluğu: Autentifikasiyadan Keçməmiş Hücumçular İctimai Layihələri Silə Bilər
2 min read
GitLab, Community Edition (CE) və Enterprise Edition (EE) proqram təminatlarında kritik təhlükəsizlik boşluğunu aradan qaldırmaq üçün yeniləmələr...
Kibertəhlükəsizlik tədqiqatçıları, İranın dövlət dəstəkli haker qrupları tərəfindən İsrailə qarşı istifadə edilən Cavern (aka Cav3rn) command-and-control (C2)...
600 Mindən Çox WordPress Saytını Təhdid Edən Forminator Plagin Boşluğu: Autentifikasiyasız RCE Riski
2 min read
600 Mindən Çox WordPress Saytını Təhdid Edən Forminator Plagin Boşluğu: Autentifikasiyasız RCE Riski
Populyar Forminator Forms WordPress plaginində kritik təhlükəsizlik boşluğu aşkarlanıb. CVE-2026-15748 identifikasiyalı bu boşluq, 9.8 CVSS balı ilə...
Kibertəhlükəsizlik üzrə Wiz tədqiqatçıları Snowflake-in GitHub Actions platformasında yeni bir zəiflik aşkar ediblər. Bu zəiflik, xüsusi hazırlanmış...
Kiberhücumlar bu həftə bir daha sübut etdi ki, ən bahalı və mürəkkəb hücumlar həmişə ən ağıllı olanlar...
Təhlükəsizlik tədqiqatçıları Unisoc modem firmware-i ilə işləyən Android cihazlarında VoLTE video zəngi vasitəsilə Android nüvəsinə tam giriş...
MCP serverləri, təhlükəsizlik komandaları xəbərdar olmadan belə, şirkətlərin məxfi məlumatlarını açıqlaya bilər. Bu risklər, mətn formatında konfiqurasiya...
