13rose
Populyar binary-parser npm kitabxanasında Node.js tətbiqlərində ixtiyari JavaScript kodunun icrasına yol aça biləcək kritik təhlükəsizlik boşluğu aşkar...
News
LastPass İstifadəçilərinə Xəbərdarlıq: Master Parolları Hədəfləyən Saxta Phishing Kampaniyası
2 min read
LastPass istifadəçiləri yeni, aktiv phishing kampaniyası ilə üzləşir. Bu kampaniya, guya planlaşdırılan təmir işləri barədə saxta e-poçtlar...
Təhlükəli Təkamül: Şimali Koreya Hakerləri Zərərli VS Code Layihələri ilə Tərtibatçılara Hücum Edir
2 min read
Şimali Koreya ilə əlaqəli "Contagious Interview" haker kampaniyası, tərtibatçıları zərərli Microsoft Visual Studio Code (VS Code) layihələri...
Kibertəhlükəsizlik tədqiqatçıları, LinkedIn mesajları vasitəsilə yayılan yeni fişinq kampaniyasını aşkarlayıblar. Hakerlər DLL Sideloading texnikasından istifadə edərək qurbanların...
Anthropic şirkətinin rəsmi `Model Context Protocol (MCP)` Git serveri olan `mcp-server-git` sistemində üç təhlükəsizlik zəifliyi aşkar edilib....
Kibertəhlükəsizlik tədqiqatçıları, Microsoft Visual Studio Code (VS Code) genişləndirmə ekosistemini sui-istifadə edərək tərtibatçıları hədəf alan yeni Evelyn...
Yetim Hesabların Gizli Təhlükəsi: Tərk edilmiş rəqəmsal kimliklər təşkilatları risk altında qoyur
3 min read
Təşkilatlarda keçmiş əməkdaşlara, podratçılara və ya sistemlərə aid rəqəmsal hesablar çox vaxt istifadəsiz qalır. Bu yetim hesablar...
5 Milyon Tətbiqin Təhlili: JavaScript Kodlarında Gizli Məlumatların Aşkar Edilməyən Sızmaları
2 min read
API açarlarının və həssas məlumatların sızması adi hala çevrilsə də, “Intruder” tədqiqat qrupu bu cür boşluqların niyə...
Cloudflare şirkəti, ACME doğrulama məntiqindəki bir zəifliyi aradan qaldıraraq Web Application Firewall (WAF) bypass riskini ortadan qaldırıb....
Şübhəli xidmətlərin reklamı ilə tanınan Telegram əsaslı "Tudou Guarantee Marketplace" fəaliyyətini dayandırır. Blockchain kəşfiyyat şirkəti Elliptic-in məlumatına...
