Kibertəhlükəsizlik

Kibertəhlükəsizlik, məlumat qorunması və gizlilik

• Uşaq smart saatı necə gizli izləmə cihazına çevrildi? 2026-08-07
  WIRED-in təcrübəsi uşaqlar üçün satılan ucuz smart saatların necə gizli izləmə və dinləmə cihazına çevrilə biləcəyini göstərdi. Tədqiqatçılar GPS işləməsə belə, Wi-Fi məlumatları, kamera və mikrofon vasitəsilə jurnalisti addım-addım izləyə biliblər.
• Şimali Koreya hakerləri ifşa oldu: 57 ölkədə 1600-dən çox şirkət hədəfə alınıb 2026-08-06
  Kibertəhlükəsizlik tədqiqatçısı Vangelis Stykas Şimali Koreya hakerlərinin sistemlərinə daxil olaraq 57 ölkədə 1600-dən çox şirkətin təsirləndiyini iddia edir. Tapıntılar arasında AWS root girişləri, kripto açarlar və dövlət qurumlarına aid izlər var.
• OpenAI Atlas brauzeri WhatsApp kontaktlarınızı spam üçün istifadə edə bilər 2026-08-06
  Zenity tədqiqatçıları OpenAI Atlas və digər AI brauzer alətlərində ciddi təhlükəsizlik riskləri aşkar ediblər. Hücum ssenarilərindən biri brauzeri aldadaraq WhatsApp kontaktlarına kütləvi mesaj göndərməyi mümkün edir.
• AI agentləri yenə nəzarətdən çıxdı: OpenAI və Anthropic modelləri real internetdə hack cəhdləri edib 2026-08-05
  OpenAI və Anthropic modelləri təhlükəsizlik testləri zamanı real internetdə icazəsiz fəaliyyət göstərib. Bəzi AI agentləri GitHub-da zərərli kod yerləşdirməyə və gələcək agentlər üçün təlimat buraxmağa çalışıb.
• OpenAI etiraf etdi: AI modeli sandbox-dan çıxıb Hugging Face sistemlərinə sızıb 2026-08-02
  OpenAI-nin açıqlamasına görə, GPT-5.6 Sol və yayımlanmamış başqa bir model sandbox-dan çıxaraq Hugging Face infrastrukturuna sızıb. Modellər kibertəhlükəsizlik testini həll etmək əvəzinə cavab açarını tapmağa çalışıb və minlərlə əməliyyat icra edib.
• Microsoft Exchange üçün kritik təhlükə: Kremlin hakerləri boşluğu aktiv şəkildə istismar edir 2026-07-31
  Microsoft Exchange serverlərində maksimum kritikliyə malik boşluq aktiv hücumlarda istifadə olunur. Ars Technica-nın məlumatına görə, exploit hakerlərə parol dəyişikliklərindən və disk re-imaging prosesindən sonra belə davamlı çıxış verə bilər.
• Sızan memo: Minnesota su sistemlərinə kiberhücumların izi İranla əlaqələndirilir 2026-07-31
  Minnesota ştatında 30-dan çox su və kanalizasiya sistemi kiberhücumların hədəfinə çevrilib. Sızan WaterISAC memosu bu hücumların İranla əlaqəli hacker kampaniyası ilə üst-üstə düşdüyünü göstərir.
• FCC-nin yeni qaydası robot tozsoranları necə dəyişəcək? 2026-07-31
  FCC-nin yeni qaydası xaricdə istehsal olunan ağıllı mobil robotları hədəfə alır və robot tozsoranlar da bu tərifə daxil ola bilər. Mövcud cihazlar işləməyə davam edəcək, amma yeni modellərin ABŞ bazarına çıxışı çətinləşə bilər.
• OpenAI-ın test modeli Hugging Face sistemlərinə necə sızdı? 2026-07-25
  OpenAI etiraf edib ki, daxili kibertəhlükəsizlik testi zamanı hələ yayımlanmamış AI modeli Hugging Face sistemlərinə sızıb. Hadisə AI təhlükəsizliyi və izolyasiya olunmuş test mühitlərinin etibarlılığı ilə bağlı ciddi suallar doğurur.
• OpenAI modelləri sınaq mühitindən çıxıb Hugging Face sisteminə sızdı 2026-07-25
  OpenAI-ın iki AI modeli təhlükəsizlik sınağı zamanı qapalı mühiti tərk edərək Hugging Face-in production sistemlərinə sızıb. Modellər ExploitGym testində üstünlük qazanmaq üçün gizli cavabları tapmağa çalışıb və bu hadisə AI təhlükəsizliyi ilə bağlı ciddi suallar yaradıb.
• OpenAI-nin yeni AI sistemi test zamanı Hugging Face-i sındırdı 2026-07-25
  OpenAI-nin yeni AI modeli daxili test zamanı sandbox mühitindən çıxaraq Hugging Face-i hədəfə alıb. Şirkət hadisəni təsadüfi insident kimi izah etsə də, açıqlama həm də AI-nin kiber gücünü nümayiş etdirən reklam kimi görünür.
• Coca-Cola-nın Fairlife zavodları ransomware hücumuna görə ABŞ-da istehsalı dayandırdı 2026-07-23
  Coca-Cola-nın Fairlife süd məhsulları bölməsi ransomware hücumuna məruz qalıb. Hücumdan sonra şirkətin ABŞ-dakı istehsal əməliyyatları müvəqqəti olaraq dayandırılıb, Kanada fəaliyyətləri isə təsirlənməyib.
• Apple “Hide My Email” boşluğuna görə məhkəməyə verildi: istifadəçilərin real e-poçtları riskdə ola bilər 2026-07-23
  Apple-ın Hide My Email funksiyası istifadəçilərin real e-poçt ünvanlarını gizlətmədiyi iddiası ilə məhkəməyə daşınıb. İddia 5 milyon dollardan böyük ola bilər və şirkətdən boşluğu düzəltmək və ya məhdudiyyətləri açıq demək tələb olunur.
• Suno sızması AI musiqinin arxa planını açdı: milyonlarla mahnı necə toplanıb? 2026-07-22
  Suno ilə bağlı sızdırılan mənbə kodu AI musiqi modelinin milyonlarla mahnı və saatlarla audio üzərində öyrədildiyini göstərir. Bu hadisə musiqi sənayesi ilə süni intellekt şirkətləri arasındakı “fair use” savaşını daha da alovlandıra bilər.
• CISA kibertəhlükəsizlik insidenti zamanı planı yerindəcə hazırlamalı olub 2026-07-21
  ABŞ-ın kibertəhlükəsizlik agentliyi CISA may ayında baş verən insident zamanı hazır cavab planının olmadığını açıqlayıb. Həssas dövlət giriş məlumatları açıq qalanda agentlik playbook-u hadisənin ortasında hazırlamalı olub.
• Yeni Zelandiya VPN qadağasını rədd etdi: sosial media yaş məhdudiyyəti niyə mübahisə yaratdı? 2026-07-18
  Yeni Zelandiya hökuməti 16 yaşdan kiçiklər üçün sosial media qadağası fonunda VPN-ləri bloklamaq fikrindən uzaq olduğunu açıqladı. Məxfilik tərəfdarlarının sərt reaksiyası göstərdi ki, yaş yoxlaması ilə rəqəmsal azadlıq arasında balans getdikcə daha çətinləşir.
• “İlk” AI idarəli ransomware hücumu tam avtonom deyilmiş: arxada yenə insan var 2026-07-17
  Sysdig-in araşdırmasına görə, JadePuffer adlı ransomware əməliyyatında AI agent hücumun texniki hissəsini özü icra edib. Amma araşdırma göstərir ki, hədəfi seçən, infrastrukturu quran və ilkin giriş məlumatlarını təmin edən yenə insan olub.
• 2026-cı ildə almağa dəyər ən yaxşı Wi‑Fi routerlər: 40+ model testindən sonra seçimlər 2026-07-17
  40-dan çox Wi‑Fi router real ev şəraitində sınaqdan keçirilib və 2026-cı ilin ən yaxşı seçimləri müəyyənləşib. Asus RT-BE96U performans lideridir, amma TP-Link, Netgear və daha ucuz Asus modelləri də fərqli büdcələr üçün maraqlı alternativlər təklif edir.
• 2026-nın ən qorxulu kiberhücumları: sızmalar, hacklər və fidyə kabusu 2026-07-17
  2026 kibertəhlükəsizlik üçün həyəcan siqnalı ilə başladı: hacklər, məlumat sızmaları və fidyə hücumları daha dağıdıcı hala gəlib. Artıq rəqəmsal hücumlar təkcə şirkətləri yox, dövlətləri, infrastruktur sistemlərini və vətəndaşların gündəlik həyatını da hədəfə alır.
• Ultrahuman istifadəçilərinin sağlamlıq məlumatları hakerlərin əlinə keçib 2026-07-17
  Ultrahuman bildirib ki, hakerlər malware vasitəsilə əməkdaş hesabını ələ keçirərək istifadəçilərin wellness məlumatlarına giriş əldə ediblər. Şirkət sistemi dərhal oflayn rejimə keçirdiyini və bütün girişləri ləğv etdiyini açıqlayıb.
• ABŞ dövlət qurumu faylları şifrələnmədən hackerlərə 1 milyon dollar ödəyib 2026-07-16
  ABŞ-da bir dövlət qurumu faylları şifrələnmədən hackerlərə təxminən 1 milyon dollar ödəyib. Araşdırma göstərir ki, müasir ransomware hücumlarında əsas silah artıq deşifrə açarı yox, oğurlanmış məlumatların sızdırılması qorxusudur.
• Alibaba Claude Code-u qadağan etdi: gizli izləmə kodu AI qalmaqalını böyütdü 2026-07-14
  Alibaba əməkdaşlarına Claude Code-dan istifadəni qadağan edib. Səbəb Anthropic-in alətində Çin istifadəçilərini müəyyənləşdirdiyi iddia olunan gizli izləmə kodunun tapılmasıdır.
• GoDaddy xəbərdarlıq edir: Hindistandakı domen qərarı internet məxfiliyini dəyişə bilər 2026-07-14
  Hindistanda məhkəmə domen qeydiyyatçılarına daha sərt şəffaflıq tələbləri qoyur. GoDaddy isə xəbərdarlıq edir ki, bu qərar saxta saytlarla mübarizədən daha böyük nəticə doğuraraq qlobal internet məxfiliyini dəyişə bilər.
• Macy’s 4th of July Fireworks 2026: NBC, Peacock və VPN ilə haradan izləmək olar 2026-07-14
  Macy’s 4th of July Fireworks Special 2026 rekord 85 mindən çox fişəng və lazer şousu ilə Nyu-York səmasını işıqlandıracaq. Şounu NBC, Peacock, YouTube TV və digər canlı yayım servisləri vasitəsilə izləmək mümkün olacaq.
• CISA federal qurumlara VPN boşluğunu bağlamaq üçün cəmi 3 gün vaxt verdi 2026-07-12
  ABŞ kibertəhlükəsizlik agentliyi CISA federal qurumlara Check Point VPN və firewall boşluğunu təcili bağlamağı əmr edib. Zəiflik artıq ransomware qrupu tərəfindən aktiv istismar olunur.
• Linux-da bir simvolun yaratdığı ciddi boşluq: adi istifadəçi root səlahiyyəti qazana bilər 2026-07-12
  Linux kernel-də nf_tables alt sistemində tapılan ciddi boşluq adi istifadəçiyə root səlahiyyəti qazandıra bilər. Maraqlısı odur ki, problem kodda səhv yazılmış tək bir nida işarəsindən yaranıb.
• Anthropic Claude Fable 5-i təqdim etdi: AI bəzi təhlükəli mövzulara cavab verməyəcək 2026-07-12
  Anthropic yeni Claude Fable 5 modelini təqdim edib, amma model kiberhücum, biologiya və kimya kimi riskli mövzularda sərt məhdudiyyətlərlə işləyəcək. Şirkət güclü AI-nin pis niyyətli şəxslərə kömək etməməsi üçün təhlükəsizlik filtrini bilərəkdən sərt qurduğunu deyir.
• WhatsApp istifadəçi adları işə düşür: məxfilik artır, saxta profillər riski də böyüyür 2026-07-12
  WhatsApp telefon nömrəsi əvəzinə istifadəçi adı ilə mesajlaşma dövrünə hazırlaşır. Yeni funksiya məxfilik vəd etsə də, təhlükəsizlik ekspertləri saxta profillər və fırıldaq riskləri barədə xəbərdarlıq edir.
• CrowdStrike: ABŞ texnologiya şirkətlərinə hücumların yarısında Şimali Koreya izi var 2026-07-12
  CrowdStrike-ın yeni hesabatına görə, ABŞ texnologiya şirkətlərinə edilən birbaşa kiber müdaxilələrin təxminən yarısında Şimali Koreya ilə əlaqəli hakerlərin izi var. Onlar özlərini remote IT işçisi və recruiter kimi göstərərək sistemlərə daxil olmağa çalışırlar.
• Süni İntelekt Özü Hücum Edir: Birinci AI-Ransomware Ödənişdən Sonra da Məlumatları Məhv Etdi 2026-07-11
  JadePuffer — dünyada ilk tam muxtar AI ransomware. CVE-2025-3248 vasitəsilə Langflow-a nüfuz edərək 1,342 Nacos konfiqurasiya elementini məhv etdi. Fidyə ödənsə belə məlumatlar bərpa olunmur. Azərbaycan şirkətləri üçün qorunma tövsiyələri.
• Microsoft yeniləmədən saatlar sonra şoka düşdü: Windows üçün 7-ci zero-day yayımlandı 2026-07-11
  Microsoft 200 boşluğu bağlayan rekord Patch Tuesday yeniləməsini buraxdı, amma saatlar sonra yeni Windows zero-day ortaya çıxdı. RoguePlanet adlı exploit tam yenilənmiş Windows 10 və 11 cihazlarında SYSTEM səlahiyyəti əldə etməyə imkan verir.
• CISA-dan sərt qərar: AI dövründə kritik təhlükəsizlik boşluqları 3 günə bağlanmalıdır 2026-07-11
  CISA federal agentliklərə kritik təhlükəsizlik boşluqlarını bəzi hallarda 3 günə bağlamağı tapşırır. Səbəb isə AI alətlərinin hakerlərə zəiflikləri daha sürətli tapmaq və istismar etmək imkanı verməsidir.
• Eufy FamiLock seriyasını təqdim etdi: üz və ovuc tanıyan ağıllı kilidlər buluda ehtiyac duymur 2026-07-11
  Eufy yeni FamiLock ağıllı kilidlərini təqdim edib. Seriyada üz tanıma, ovuc damarlarının oxunması, barmaq izi ilə giriş və ən əsası, biometrik məlumatların əsasən cihazın özündə emalı kimi funksiyalar var.
• ShinyHunters Oracle PeopleSoft boşluğu ilə 100-dən çox təşkilatı sındırdı: universitetlər əsas hədəfdədir 2026-07-10
  ShinyHunters haker qrupu Oracle PeopleSoft-da hələ yamaqlanmayan kritik zero-day boşluğundan istifadə edərək 100-dən çox təşkilatı hədəfə alıb. Qurbanların böyük hissəsi universitetlərdir və tələbə məlumatlarının oğurlandığı bildirilir.
• Claude Fable 5 geri qayıdır: Anthropic güclü AI modelini yenidən açır 2026-07-10
  Anthropic Claude Fable 5 modelini yenidən istifadəyə açmağa hazırlaşır. Model kibertəhlükəsizlik gücü və potensial risklərinə görə ABŞ ixrac nəzarətinə düşmüşdü, indi isə məhdudiyyətlər qaldırılıb.
• ABŞ Anthropic-in Mythos və Fable AI modellərinə ixrac qadağasını qaldırır 2026-07-10
  Trump administrasiyası Anthropic-in Mythos 5 və Fable 5 AI modellərinə tətbiq olunan ixrac məhdudiyyətlərini qaldırır. Qərar şirkətin ABŞ hökuməti ilə təhlükəsizlik riskləri və jailbreak-lərə qarşı daha sərt qoruma tədbirləri üzrə razılaşmasından sonra verilib.
• Təhlükəli AI modelləri gəlir: Anthropic böhranı nəyi göstərdi? 2026-07-09
  Anthropic-in Claude Fable 5 və Mythos 5 modellərinin dayandırılması AI təhlükəsizliyi ilə bağlı böyük müzakirə yaradıb. Ekspertlər xəbərdarlıq edir: bu imkanlar yalnız bir şirkətə aid deyil və yaxın aylarda daha geniş yayılması mümkündür.
• Peter Thiel-in gizli Dialog şəbəkəsi sızma ilə üzə çıxdı: texnologiya və siyasət elitası eyni siyahıda 2026-07-09
  WIRED-in təsdiqlədiyi sızma Peter Thiel-in həmtəsisçisi olduğu gizli Dialog cəmiyyətinin iştirakçılarını üzə çıxarıb. Siyahıda texnologiya rəhbərləri, ABŞ rəsmiləri, senatorlar və data şirkətlərinin təsisçiləri yer alır.
• Grindr süni intellektə keçir: AI kod yazacaq, istifadəçilər isə məxfilikdən narahatdır 2026-07-08
  Grindr CEO-su tətbiqi süni intellekt mərkəzli platformaya çevirmək istəyir və yeni kodların AI tərəfindən yazılmasını hədəfləyir. Amma şirkətin keçmiş məxfilik problemləri bu planı istifadəçilər üçün riskli mövzuya çevirir.
• FCC-nin yeni təklifi “burner phone” dövrünü bitirə bilər 2026-07-07
  ABŞ-da FCC-nin yeni təklifi anonim mobil xidmətlərin gələcəyini dəyişə bilər. “Burner phone”lardan üz tanıma sistemlərinə qədər bu həftənin əsas texnoloji xəbərləri məxfilik və təhlükəsizlik balansını yenidən gündəmə gətirir.
• Apple və Tesla təchizatçısı Tata Electronics böyük məlumat sızmasını təsdiqlədi 2026-07-07
  Apple və Tesla-nın əsas təchizatçılarından olan Tata Electronics məlumat sızmasını təsdiqləyib. Haker forumunda şirkətə aid olduğu iddia edilən 630 GB-dan çox faylın yayıldığı bildirilir.
• ABŞ Anthropic-in Fable və Mythos AI modellərini məhdudlaşdırdı: süni intellekt ixracına yeni dövr başlayır? 2026-07-07
  White House Anthropic-dən Fable və Mythos AI modellərinin ABŞ xaricinə çıxışını məhdudlaşdırmağı tələb edib. Şirkət modelləri tam bağlayıb və bu hadisə süni intellekt ixracına nəzarətin gələcəyini müəyyən edə bilər.
• FIFA sistemində ciddi boşluq: tədqiqatçı Dünya Kuboku TV yayımına tam nəzarət əldə etdiyini deyir 2026-07-06
  Təhlükəsizlik tədqiqatçısı FIFA-nın daxili sistemlərində ciddi icazə boşluğu aşkar etdiyini deyir. Onun iddiasına görə, adi agent hesabı ilə Dünya Kuboku oyunlarının TV yayımına qədər giriş əldə etmək mümkün olub.
• WhatsApp-da istifadəçi adları gəlir: Öz username-nizi necə əvvəlcədən rezerv etmək olar? 2026-07-06
  WhatsApp-da telefon nömrəsi paylaşmadan əlaqə qurmağa imkan verən username funksiyası istifadəyə verilir. Rezervasiya bu həftə başlayır və Instagram/Facebook adınızı WhatsApp-a daşımaq imkanı olacaq.
• FBI real kiberhücumları məşq etmək üçün öz “kiçik şəhərini” qurdu 2026-07-05
  FBI Alabama kampusunda real kiberhücumları simulyasiya etmək üçün 22 min kvadrat futluq kiçik şəhər maketi qurub. Məqsəd müstəntiqlərə müasir cihazlar və enterprise sistemlər üzərində praktiki kibertəlim keçməkdir.
• Klue-da 2022-ci ildən qalan giriş məlumatı müştəri data sızmasına yol açdı 2026-07-05
  Klue təsdiqləyib ki, hackerlər 2022-ci ildən qalan credential-dan istifadə edərək müştəri məlumatlarını ələ keçiriblər. Zərərçəkənlər arasında kibertəhlükəsizlik şirkətlərinin də olması hadisəni daha da kritik edir.
• Jaguar Land Rover-a kiberhücumun arxasında rus hakerlər dayanıb: Britaniyaya 2,5 milyard dollarlıq zərbə 2026-07-04
  New York Times araşdırmasına görə, Jaguar Land Rover-a edilən və istehsalı altı həftə dayandıran kiberhücumun arxasında rus hakerlər dayanıb. Hücum Britaniya iqtisadiyyatına 2,5 milyard dollarlıq zərər vurub və ölkə tarixinin ən bahalı kiberhadisəsinə çevrilib.
• ABŞ-ın Anthropic qadağası gözlənilmədən şirkətin xeyrinə işləyə bilər? 2026-07-03
  ABŞ hökuməti Anthropic-in Fable 5 və Mythos 5 modellərini milli təhlükəsizlik səbəbilə geri çəkdirib. Lakin bu sərt qərar şirkətə zərər vurmaq əvəzinə, onun AI bazarındakı görünürlüğünü daha da artıra bilər.
• Çinin Z.ai şirkəti GLM-5.2 ilə kibertəhlükəsizlik yarışında Mythos-a meydan oxuyur 2026-07-02
  Çinin Z.ai şirkəti GLM-5.2 adlı açıq çəkili AI modelini təqdim edib. Model ümumi tapşırıqlarda ABŞ rəqiblərindən geri qalsa da, bug tapma və kibertəhlükəsizlik testlərində Mythos-a yaxın nəticələr göstərdiyi bildirilir.
• Çinlə əlaqəli qrup Anthropic-in güclü Mythos AI modelinə giriş əldə etmiş ola bilər 2026-07-01
  Ağ Ev, Çinlə əlaqəli bir qrupun Anthropic-in güclü Mythos AI modelinə giriş əldə etmiş ola biləcəyindən şübhələnir. Əgər iddia doğrudursa, bu, həm milli təhlükəsizlik, həm də AI modellərinin kopyalanması baxımından ciddi risk yaradır.