Naməlum haker qrupu 2023-cü ilin iyul ayından bəri aktiv olan kampaniya çərçivəsində 953 onlayn mağazanı, xüsusilə də Magento platformasında fəaliyyət göstərənləri zərərli JavaScript kodu ilə yoluxdurub. Sansec-in məlumatına görə, bu kod təhlükəsizlik skanerlərindən yayınaraq istifadəçilərin həssas məlumatlarını hədəf alır.
Palo Alto Networks məhsullarında Brotli sıxılma alqoritmində kritik səviyyəli yeni bir zəiflik (CVE-2026-111497) aşkarlanıb. Bu boşluq, icazəsiz kod icrası (RCE) və sistemə nəzarət potensialı da daxil olmaqla ciddi təhlükəsizlik riskləri yaradır. Şirkət istifadəçilərə təcili yenilənmələri tətbiq etməyi tövsiyə edir.
Kibertəhlükəsizlik tədqiqatçıları Microsoft Teams platformasında yüzlərlə halları əhatə edən yeni sosial mühəndislik sxeminə diqqət çəkib. Hücumçular platformanın xarici çat yaratma funksiyasından istifadə edərək, İT dəstək adı altında şirkətləri təqlid edir və Malware və ya Ransomware yayır. Bu fırıldaqlar eyni "İT dəstəyi" şəxsiyyətləri və təkrar olunan səhvlərlə aparılır.
PHP, Brotli sıxılma kitabxanasındakı kritik CVE-2026-111497 zəifliyini aradan qaldırmaq üçün Windows üçün 8.2-dən 8.5-ə qədər olan rəsmi paketlərini yeniləyib. Bu boşluq hücumçulara yaddaşı korlamağa və potensial olaraq RCE həyata keçirməyə imkan verir. Zəiflik cURL genişləndiricisi vasitəsilə HTTP cavabları avtomatik dekompressiya edilərkən istismar edilə bilər.
Son həftələrdə kritik RCE boşluqları kibertəhlükəsizlik dünyasında geniş yayılaraq, hakerlərə sistemlər üzərində uzaqdan kod icra etmək imkanı verir. Təhlükəsizlik komandaları təcili yamaların öhdəsindən gəlməkdə çətinlik çəkir, üstəlik, sızan açarlar proqram təminatı təchizat zəncirində ciddi risklər yaradır.
Wasmtime adlı WebAssembly runtime-da aşkar edilmiş iki kritik boşluq, zərərli WebAssembly modullarının öz sandboxlarından qaçmasına imkan verə bilər. Layihənin tərtibatçılarının bildirdiyinə görə, bu zəifliklər sistemə nəzarəti ələ keçirməyə və ya məlumat sızmasına səbəb ola bilər. Təhlükəsizlik boşluqlarını aradan qaldırmaq üçün yenilənmiş versiyalar artıq istifadəyə verilib.
Hər bir Təhlükəsizlik Əməliyyatları Mərkəzi (SOC) davamlı olaraq saysız-hesabsız kibertəhlükəsizlik xəbərdarlıqları ilə mübarizə aparır. Lakin bu siqnalların çox azı hücumun necə başladığını və inkişaf etdiyini əks etdirir. Şəbəkənin Aşkarlanması və Cavablandırılması (NDR) platformaları bu boşluğu dolduraraq, ayrı-ayrı hadisələri vahid bir zaman qrafikində birləşdirir.