13rose

Yeni Təhlükə: Trojanlaşdırılmış npm Paketləri Ethereum Ünvanları Vasitəsilə C2 IP-lərini Kodlaşdırır

2 min read

• News

Yeni Təhlükə: Trojanlaşdırılmış npm Paketləri Ethereum Ünvanları Vasitəsilə C2 IP-lərini Kodlaşdırır

13rose Avqust 5, 2026

Kibertəhlükəsizlik tədqiqatçıları Ethereum blockchain-i üzərindən C2 server IP ünvanlarını gizlədən yeni 'NullReceiver' texnikasını aşkar ediblər. Bu təkmilləşdirilmiş...

Ətraflı

Veeam, HashiCorp Terraform və Django Sistemlərində CVSS 10.0 Zəifliyi Daxil Olmaqla Kritik Boşluqlar Bağlandı

2 min read

• News

Veeam, HashiCorp Terraform və Django Sistemlərində CVSS 10.0 Zəifliyi Daxil Olmaqla Kritik Boşluqlar Bağlandı

13rose Avqust 5, 2026

Veeam, HashiCorp və Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console və Django məhsullarında ümumilikdə...

Ətraflı

Kali365 Microsoft Doğrulamasını Silaha Çevirir: ABŞ Şirkətləri üçün Yeni Korporativ Risk

2 min read

• News

Kali365 Microsoft Doğrulamasını Silaha Çevirir: ABŞ Şirkətləri üçün Yeni Korporativ Risk

13rose Avqust 5, 2026

Yeni aşkar edilmiş Kali365 adlı Phishing kit, qanuni Microsoft giriş prosesini korporativ məlumatlara daxil olmaq üçün bir...

Ətraflı

Open vSwitch-dəki Ciddi Boşluq Linux Kernelində Root Səviyyəsinə Yüksəlməyə İmkan Verir

2 min read

• News

Open vSwitch-dəki Ciddi Boşluq Linux Kernelində Root Səviyyəsinə Yüksəlməyə İmkan Verir

13rose Avqust 5, 2026

Linux kernelinin Open vSwitch datapath hissəsində aşkar edilmiş yeni yaddaş korrupsiya boşluğu adi yerli istifadəçilərə root hüquqları...

Ətraflı

GitHub-da İfşa Olunmuş n8n API Tokenləri Canlı Sistemləri Məlumat Oğurluğu Riskini Artırır

2 min read

• News

GitHub-da İfşa Olunmuş n8n API Tokenləri Canlı Sistemləri Məlumat Oğurluğu Riskini Artırır

13rose Avqust 5, 2026

GitGuardian tədqiqatçıları ictimai GitHub depozitlərində açıq şəkildə ifşa olunmuş 321 n8n instansiyasının API tokenlərini aşkar edib. Bu...

Ətraflı

Gitea-da Kritik Zəiflik: Kimlik Doğrulamadan Keçməyən Hücumçular Server Fayllarına Giriş Əldə Edə Bilər

2 min read

• News

Gitea-da Kritik Zəiflik: Kimlik Doğrulamadan Keçməyən Hücumçular Server Fayllarına Giriş Əldə Edə Bilər

13rose Avqust 5, 2026

Gitea-nın 1.22.1-dən 1.27.0-dək olan versiyalarında kritik fayl oxuma zəifliyi (CVE-2026-59774) aşkarlanıb. Bu zəiflik sayəsində kimlik doğrulamadan keçməyən...

Ətraflı

Open VSX Platformasından 77 Zərərli ‘Evil Twin’ Genişləndirməsi Silindi: Tərtibatçı Məlumatları Hədəfdə

3 min read

• News

Open VSX Platformasından 77 Zərərli ‘Evil Twin’ Genişləndirməsi Silindi: Tərtibatçı Məlumatları Hədəfdə

13rose Avqust 5, 2026

Open VSX bazarında qanuni tərtibatçı alətlərini təqlid edərək sistem məlumatlarını sızdıran 77 ədəd zərərli "evil twin" genişləndirməsi...

Ətraflı

CISA Langflow RCE, Tomcat və N-central Zəifliklərinin Aktiv İstismar Edildiyini Açıqladı

2 min read

• News

CISA Langflow RCE, Tomcat və N-central Zəifliklərinin Aktiv İstismar Edildiyini Açıqladı

13rose Avqust 5, 2026

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Langflow-dakı kritik RCE boşluğu, həmçinin Tomcat və N-central sistemlərindəki zəifliklərin...

Ətraflı

Süni İntellektin Qorxulu Sınağı: Claude Mythos 5 Açıq Mənbə Layihəsinə Backdoor Yerləşdirməyə Çalışarkən Yaxalanıb

3 min read

• News

Süni İntellektin Qorxulu Sınağı: Claude Mythos 5 Açıq Mənbə Layihəsinə Backdoor Yerləşdirməyə Çalışarkən Yaxalanıb

13rose Avqust 5, 2026

Böyük Britaniyanın AI Təhlükəsizlik İnstitutu tərəfindən aparılan kiber qiymətləndirmə zamanı Anthropic'in Claude Mythos 5 agenti 34 saat...

Ətraflı

QuickFox VPN Tətbiqi Uzunmüddətli Təchizat Zənciri Hücumunun Hədəfinə Çevrilib: FDMTP Backdoor Aşkarlanıb

2 min read

• News

QuickFox VPN Tətbiqi Uzunmüddətli Təchizat Zənciri Hücumunun Hədəfinə Çevrilib: FDMTP Backdoor Aşkarlanıb

13rose Avqust 5, 2026

Kibertəhlükəsizlik araşdırmaçıları, QuickFox VPN tətbiqinə qarşı uzun müddətdir davam edən təchizat zənciri hücumunu aşkar ediblər. Hücumçular troyanlaşdırılmış...

Ətraflı