XÜSUSİ RABİTƏ VƏ İNFORMASİYA
TƏHLÜKƏSİZLİYİ DÖVLƏT XİDMƏTİ

KOMPÜTER İNSİDENTLƏRİNƏ QARŞI MÜBARİZƏ MƏRKƏZİ

AZ EN
İnsident bildir

XƏBƏRLƏR

Trojan TrueBot indi Chrome yeniləməsi adı altında saytlardan yüklənir.

6 İyun 2023
Trojan TrueBot indi Chrome yeniləməsi adı altında saytlardan yüklənir.

"İnformasiya təhlükəsizliyi təqvimi" layihəsi çərçivəsində may ayı üzrə növbəti canlı seminar keçirilir

26 May 2023
"İnformasiya təhlükəsizliyi təqvimi" layihəsi çərçivəsində may ayı üzrə növbəti canlı seminar keçirilir

"Google Play"-də AhRat cəsus troyanı aşkar edilmişdir.

25 May 2023
"Google Play"-də AhRat cəsus troyanı aşkar edilmişdir.

Kompüter İnsidentlərinə Qarşı Mübarizə Mərkəzində tələbələrlə görüş keçirilmişdir

12 May 2023
Kompüter İnsidentlərinə Qarşı Mübarizə Mərkəzində tələbələrlə görüş keçirilmişdir

title Şifrə Generatoru
title CTF
title Qara Siyahı
title Yoluxmuş İP
title Malware Lab
title CVSS

MƏQALƏLƏR

Rüblük bülleten

Rüblük bülleten
Vidar kibercinayətkar qrupun yeni kampaniyası aşkar edilmişdir.

Vidar kibercinayətkar qrupun yeni kampaniyası aşkar edilmişdir.
Kompüter İnsidentlərinə qarşı Mübarizə Mərkəzi sahə üzrə görülən işlər və ümumi vəziyyət barədə 2021-ci il üzrə qiymətləndirmə hesabatını təqdim edir.

Kompüter İnsidentlərinə qarşı Mübarizə Mərkəzi sahə üzrə görülən işlər və ümumi vəziyyət barədə 2021-ci il üzrə qiymətləndirmə hesabatını təqdim edir.
Kompüter İnsidentlərinə qarşı Mübarizə Mərkəzi sahə üzrə görülən işlər və ümumi vəziyyət barədə rüblük qiymətləndirmə hesabatını təqdim edir.

Kompüter İnsidentlərinə qarşı Mübarizə Mərkəzi sahə üzrə görülən işlər və ümumi vəziyyət barədə rüblük qiymətləndirmə hesabatını təqdim edir.

BUGTRACK

Ubuntu Təhlükəsizlik Bildirişi USN-2783-1

Aleksis Koppinen aşkar etmişdir ki, NTP müəyyən məsafəli konfiqurasiya paketlərini düzgün emal etmir.

Oracle E-Business Suite çarpaz sayt ssenarisi

Oracle E-Business Suite çarpaz sayt ssenarisi boşluğundan da əziyyət çəkir.

Oracle E-Business Suite

Oracle E-Business Suite SQL Injection-nun məsafəli boşluğundan əziyyət çəkir.

Oracle E-Business Suite 12.2.4 verilənlər bazası istifadəçisinin keçirilməsi

EBS-də ssenari mövcuddur, hansı ki, verilənlər bazası ilə qoşulmada istifadə olunur və qoşulmanın vəziyyətini ekrana çıxarır.

Ubuntu təhlükəsizlik bildirişi USN-2782-1

Ubuntu təhlükəsizlik bildirişi - Qabriel Kempana aşkar edib ki, Apport Python-nun import modulunu duzgun emal etməyib. Lokal hücum edən bu boşluqdan istifadə edərək öz sistem imtiyazlarını qaldıra bilər

Red Hat 2015-1931-01

Red Hat 2015-1931-01 təhlükəsizlik konsultasiyası Intel 64 və AMD64 sistemlərində çalışan Linux-un virtuallaşması üçün həll hesab olunur.

JS/TrojanDownloader.Agent.OQR
----

Müxtəlif zərərvericiləri internetdən yükləyən troyandır.

Win32/HackTool.NetHacker
----

Troyan proksi server olaraq fəaliyyət göstərir.

Win64/Fleercivet
----

UDP protokolu vasitəsilə yayılan virusdur.

Win32/Spy.Agent.OVP
----

Konfidensial məlumatlarınızı oğurlayacaq troyandır.

CVE

CVE-2017-9303: Laravel 5.4.x before 5.4.22 does not properly constrain the host portion of a password-reset URL, which makes it easier for remote attackers to conduct phishing attacks by specifying an attacker-controlled host.

CVE-2017-9302: RealPlayer 16.0.2.32 allows remote attackers to cause a denial of service (divide-by-zero error and application crash) via a crafted mp4 file.

CVE-2017-9301: plugins\audio_filter\libmpgatofixed32_plugin.dll in VideoLAN VLC media player 2.2.4 allows remote attackers to cause a denial of service (invalid read and application crash) or possibly have unspecified other impact via a crafted file.

CVE-2017-9300: plugins\codec\libflac_plugin.dll in VideoLAN VLC media player 2.2.4 allows remote attackers to cause a denial of service (heap corruption and application crash) or possibly have unspecified other impact via a crafted FLAC file.