hackeralert

¡El internet está en código rojo! 🚨 Un fallo histórico llamado PHP2Shell acaba de noquear a las defensas de 7 de cada 10 páginas web del planeta, forzando a bancos, aerolíneas y gobiernos a apagar sus sistemas de emergencia.
Aquí tienes el resumen ultrarrápido de lo que está pasando y cómo salvar tu pellejo digital:

• El peligro: Es un agujero crítico en el manejo de memoria de PHP. Permite a los atacantes colarse hasta la cocina de los servidores sin necesidad de contraseñas y de forma masiva.

• El salvavidas (Acción YA):
• Actualiza el intérprete: Instala los parches oficiales de PHP hoy mismo.
• Limpia la casa: Elimina scripts huérfanos y plugins viejos (previos a 2019).
• Monitorea: Revisa con lupa los logs de procesos raros en PHP-FPM.

La IA ayudó a descubrirlo, pero los hackers ya están atacando a la velocidad de la luz.
Si manejas servidores o proyectos web, dime: ¿Qué versión de PHP estás corriendo actualmente o qué panel de control (como cPanel o Plesk) utilizas? Te puedo dar los comandos exactos para blindar tu sistema de inmediato.

#HackerAlert

🚨 CoinDCX 16 milyon dollarlıq kripto köçürmələri ilə bağlı yeni haker hücumu iddiaları ilə üzləşir

Blokçeyn araşdırmaçısı ZachXBT təxminən 16 milyon dollar dəyərində kripto aktivlərini əhatə edən şübhəli köçürmələri aşkar edib. CoinDCX yeni haker hücumu iddiasını təkzib edərək, bu fəaliyyətin 2025-ci ilin iyulunda baş vermiş insident zamanı ələ keçirilən ünvanlarla bağlı olduğunu bildirib. Birja müştəri vəsaitlərinin təhlükəsiz olduğunu deyir.

#NewsAboutCrypto #HackerAlert @Binance South Asia @Binance News @Binance Square Official

Xəbərdarlıq: Ən yeni iPhone-u təkcə PDF faylı ilə idarə etmək mümkündür — Naməlum PDF-ləri açmayın: #AI ən yeni iPhone-ları indiyədək heç vaxt olmadığı qədər müdafiəsiz edir
16 oktyabr 2026-cı ildə Parisdə keçirilən Hexacon konfransında Calif (Thai Duong və Bruce Dang) canlı nümayiş keçirdi:
iOS 27.0.1 işləyən iPhone 18 Pro-da kabelsiz jailbreak: yenidən başladıldıqdan sonra da root imtiyazları qüvvədə qalır.
Signal və iMessage vasitəsilə zərərli PDF faylı ilə bir kliklik hücum: faylı açmaq cihazda kodun icrasına imkan verir.
Bu, Gmail vasitəsilə edilən hücum deyil. Texniki təfərrüatlar hələ tam açıqlanmayıb.
Niyə təhlükəlidir?
iMessage və Signal son dərəcə populyardır. Tanışınızdan gələn və ya ələ keçirilmiş hesabdan göndərilən bir PDF faylı risk yaratmaq üçün kifayətdir.
Apple-ın təhlükəsizliyi güclü olaraq qalır, lakin real hücumlarla aradakı fərq azalır — xüsusilə də süni intellekt boşluqları daha sürətlə aşkar etməyə kömək etdikcə.
Dərhal nə etməli:
iOS-u ən son versiyaya yeniləyin.
Naməlum PDF-ləri (tanışlarınızdan gəlsə belə) birbaşa telefonunuzda açmayın.
Yüksək risk qrupuna aidsinizsə, Kilidləmə rejimini aktivləşdirməyi nəzərdən keçirin.
Bunu yaxınlarınızla paylaşın. Qoşmaları açarkən ehtiyatlı olmaq indi hər zamankından daha vacibdir.
Ətraflı oxuyun: https://blog.calif.io/p/iphone
#HackerAlert

#Ledger #HackerAlert
🚨 Ledger hücumu: Komprometasiya olunmuş cihazlardan 91 milyon dollar oğurlanıb — araşdırmanın təfərrüatları

Aparat pulqabılarının istehsalçısı Ledger kripto istifadəçilərinin təxminən 91 milyon dollar itirdiyi insidentlə bağlı rəsmi yeniləmə yayımlayıb (bu məbləğ Galaxy Research şirkətinin tədqiqat rəhbəri Alex Thorn tərəfindən hesablanıb).

🔍 Araşdırmanın əsas faktları:
Problemin mənbəyi: Təsdiqlənmiş bütün təhlükəsizlik pozuntusu halları yalnız Cənub-Şərqi Asiyada fəaliyyət göstərən qeyri-rəsmi satıcı CryptoBilis vasitəsilə alınmış cihazlarla əlaqəlidir.
Birbaşa satışlar təhlükəsizdir: Ledger-in bütün rəsmi sistemləri və birbaşa satış kanalları təsirə məruz qalmayıb.
Fiziki müdaxilə: Ən azı bir zərərçəkənin pulqabısında icazəsiz aparat implantı aşkarlanıb. Ledger bildirir ki, dəyişdirilmiş cihazların sayı məhduddur və araşdırma davam edir.
Satıcının cavabı: CryptoBilis aparat pulqabılarının satışını tamamilə dayandırıb.

🛡 CryptoBilis vasitəsilə alınmış cihazların sahibləri nə etməlidirlər?
1. Cihaz yenidirsə (aktivləşdirilməyibsə): Onu işə salmayın və quraşdırmayın.
2. Cihazı artıq quraşdırmısınızsa: Rəsmi Ledger veb-saytından birbaşa alınmış təhlükəsiz cihazda yaradılmış bərpa ifadəsindən istifadə edərək bütün vəsaitləri təcili olaraq yeni pulqabıya köçürün.
3. Zərərçəkmişsinizsə: Rəsmi Ledger Dəstəyi ilə əlaqə saxlayın və hüquq-mühafizə orqanlarına məlumat verin.

⚠️ XRP Ledger-də 2015-ci ildən mövcud olan bir xəta riyazi daşma vasitəsilə təminatsız XRP yaratmağa imkan verə bilərdi. XRPL qüsuru validatorların səsverməsi olmadan aradan qaldırdı və istismar edildiyinə dair heç bir sübut olmadığını bildirir.

🔓 Ledger aparat pulqabıları konfiqurasiya edilərkən implantın onların ekran məlumatlarını ələ keçirdiyi aşkarlanıb. O, bərpa ifadəsini açıq mətn şəklində qeydə alır və mobil şəbəkə vasitəsilə göndərir. Təhlükəsiz çipə toxunulmayıb.

#Ledger #HackerAlert #xrp #Ripple #XRPL $XRP $RLUSD

😭 Base şəbəkəsindəki hücumda 6 milyon dollar oğurlandı

Haker Base-dəki seyfdən 1,783 wstETH çıxarıb — vəsaitlərin hansı protokola məxsus olduğu hələ məlum deyil

Daha bir gün, göründüyü qədər də yaxşı qorunmayan daha bir seyf 🙁
$ETH #ETHUp70%InQ3ButLiquidityFalls
#HackerAlert

🚨 #BITGET HACKER MOVES $83M IN STOLEN XRP

Hücumçu oğurlanmış XRP-dən təxminən 83 milyon dollar dəyərində vəsaiti köçürüb — və Ripple bu pulları dondura bilmir

İki pul kisəsi demək olar ki, tamamilə boşaldılıb, üçüncüsü isə hələ də boşaldılır.
Əvvəlki beş əsas saxlama pul kisəsində yalnız təxminən 75 milyon dollar qalıb

Oğurlanmış XRP sürətlə hərəkət edir

Növbəti hara gedəcək?

#Bitget #HackerAlert

SON DƏQİQƏ: BITGET-DƏN 370 MİLYON DOLLAR OĞURLAYAN ÇİNLİ HAKER VƏSAİTLƏRİ YUMAQ ÜÇÜN THOR CHAIN-DƏN DƏSTƏYƏ EHTİYACI OLDUĞUNU BİLDİRİR

“ÇOX NARAHATAM. AKTİVLƏRİMİ İTİRMƏK HƏYATIMDA BÖYÜK PROBLEMLƏRƏ SƏBƏB OLAR”
#Bitget #HackerAlert

@FINANCE-JACK

Binance Case Study: 230 Milyon ABŞ dolları dəyərində Malone Lam kripto oğurluğu

20 yaşlı dahiyə malik Malone Lam, əvvəlcə Sinqapurdan olan, Vaşinqton D.C.-də bir icraçıya hədəflənmiş 230 milyon ABŞ dolları (təxminən 4,100 BTC) həcmində kütləvi kripto oğurluğu planlaşdırıb. Sosial mühəndislik və SIM-swap üsullarından istifadə edərək, 2FA-nı yan keçib və vəsaitləri dəqiqələr içində boşaldıb. Lam və onun şəriki Jeandiel Serrano Los-Ancelesdə lüks avtomobillərə, daşınmaz əmlaka və yüksək səviyyəli mallara milyonlarla dollar xərcləyib. FBI və IRS-CI onlayn zəncir (on-chain) aktivliyi və xərcləmə dalğalarını izləyərək, onları Mayamidə həbs etdiriblər. Əldə edilən aktivlər qorunur və bu, yüksək gəlirli şəxsi kriptoseçirmədə ifrat dərəcədə həssaslıqları vurğulayır. Qorunmaq üçün tətbiq əsaslı 2FA və aparat (hardware) kriptoblocklardan istifadə edin.

#Bitcoin❗ #HackerAlert $

Bitget platformasının baş direktorunun haker hücumu ilə əlaqəli ünvanların bloklanmasını tələb etməsindən sonra THORChain-in qiyməti 15% artdı. Bitget platformasının baş direktoru protokoldan 351,6 milyon dollar dəyərində haker hücumu ilə əlaqəli ünvanlara xidmət göstərilməsini dayandırmağı rəsmi şəkildə tələb etdikdən sonra THORChain tokeninin qiyməti 15%-dən çox artdı. Zəncirüstü məlumatların təhlili oğurlanmış vəsaitlərin THORChain vasitəsilə silsilələrarası mübadilə əməliyyatları aparmaq üçün yönləndirildiyini təsdiqləyir. Bu, vəsaitlərin şəbəkədəki hərəkətini daha aydın göstərib və mərkəzsizləşdirmə ilə qanunsuz fəaliyyətlərə qarşı nəzarət arasındakı tarazlıq barədə müzakirələrə səbəb olub.
#THORChain #Bitget #HackerAlert #Rune
$RUNE

$STO
🚨 YENİLİK:

💰 Bitget-in təsisçisi Qrəsi Çen bu həftə, sentyabrın 24-də baş vermiş sızıntını təsdiqlədiyini bildirib və bu hadisə “hot” və “warm” pul kisəsi infrastrukturundan təxminən ~$351,6M-u təsirləndirib.

Soyuq pul kisələri təhlükəsiz qalır. Bitget-in $464M+ istifadəçi Mühafizə Fondu zərərin tam məbləğini qarşılayır.

Kripto ilin ən böyük haker hücumunu yaşayıb: Bitget tək bir hücumda $350 milyon itirib.

2026-cı ildə 300+ kripto haker hücumu üzrə artıq təxminən 2 milyard dollar oğurlanıb.

Bitget-in CEO-su Qrəsi Çen deyir ki, Şimali Koreyalı hakerlər mübadilə məntəqəsinin $352M-lıq sızıntısının arxasında ola bilər; o, DPRK qrupunun istifadə etdiyi VPN-lərlə əlaqəli IP ünvanlarına istinad edib.

#HackerAlert #BREAKING #CryptoNews

🚨 B1tg3t: 170M$-dan 387,5M$-a

B1tg3t işi cəmi 48 saat ərzində miqyasını artırdı.

Əvvəlcə on-chain müşahidə edilən hərəkətlərdə 170 milyon dollardan çox məbləğ var idi. Sonra 351,6 milyon dollarlıq bir qiymətləndirmə gəldi və daha sonra Zcash və TRON-da təsirlənmiş aktivlər nəzərə alındıqdan sonra rəqəm 387,5 milyon dollara qədər yeniləndi.

Amma vacib bir detal var: rəqəmin artması B1tg3t-in dediyinə görə, yeni bir transfer dalğasını ifadə etmir.

Şirkət zəifliyin aşkarlanıb aradan qaldırıldığını bildirir, Mandiant və SlowMist isə araşdırmaya dəstək verməyə davam edir.

📌 #HackerAlert #hackattack #On-chain #ciberseguridad #CircleTetherFreezeBitgetHackerWallet $TRX $ZEC

Elə görünür ki, #Bitget -dəki haker 11 saat əvvəl #Binance -dən 1.23M$ çıxarıb.

0x4885 cüzdanı 257.6 $ETH (692K$) və 545K $USDT-ni #Binance-dən çıxarıb, sonra 545K $USDT-ni 200.2 $ETH -ə dəyişib.

Sonra 457.9 $ETH (1.23M$)-in hamısını 1 saat əvvəl #Bitget -dəki hakerin cüzdanına köçürüb.

İndiyədək @bitget-in istismarçısı ilə əlaqəli və hələ də vəsait saxlayan aşağıdakı ünvanları müəyyən etmişik. Bu siyahını yeniləməyə davam edəcəyik. @GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d…

#HackerAlert #Hacked

🚨 YENİLƏNMƏ: BITGET KÜTLƏVİ HACK HÜCUMUNA MƏRUZ QALDI! 🚨

Bitget böyük bir təhlükəsizlik pozuntusu yaşayıb və bildirilir ki, onun “wallet”lərindən təxminən $340 MİLYON oğurlanıb. 💰💀

Hücumçu $ETH , USDT, USDC, $AVAX və $BNB daxil olmaqla böyük məbləğlər hərəkət etdirib; vəsaitlər “swap” edilərək zəncirlərarası köçürülüb. 🔥

Və həqiqətən vacib olan hissə budur:

🛡️ Bitget bildirir ki, onun İstifadəçi Mühafizə Fondunda $450 MİLYON-dan çox vəsait var.

Bu o deməkdir ki, oğurlanan aktivlər tam şəkildə kompensasiya olunmalı olsa, bildirən zərər həmin qoruma fondunun çox böyük bir hissəsini yeyə bilər. 😳

Bitget bildirir ki, soyuq “wallet”lər zərər görməyib və istifadəçi vəsaitləri qorunur.

🚫 Birja araşdırma apararkən çıxarışlar (withdrawals) dayandırılıb.

Hücumun dəqiq istiqaməti hələ də məlum deyil. 🔍

⚠️ İndi ən böyük sual budur: bu insidenti tam kompensasiya etmək üçün Bitget-in qoruma fondundan yekunda nə qədər lazım olacaq?

#HackerAlert
#BitgetSays$352MAffectedInHack
#BitgetSays

#HackerAlert
🚨 Bitget 351,6 milyon dollarlıq haker hücumuna məruz qaldı — istifadəçi vəsaitləri təhlükəsizdir

Kriptovalyuta birjası Bitget sentyabrın 24-də saat 18:31 UTC-də isti və ilıq pulqabılarına hücum edildiyini açıqlayıb. Hücum edənlər pulqabı infrastrukturunun backend sisteminə sızaraq əməliyyat məlumatlarını manipulyasiya edib və avtorizasiya prosesindən yan keçiblər.

🎯 Hadisənin əsas detalları:
➡️ İtkilərin miqyası: Təxminən 351,6 milyon dollar oğurlanıb. Bununla belə, aktivlərin böyük əksəriyyətinin saxlandığı soyuq pulqabılar tamamilə təsirsiz qalıb.
➡️ Vəsaitlərin təhlükəsizliyi: Birjanın baş direktoru Gracy Chen bildirib ki, itkilər hazırda 464 milyon dollardan çox vəsaiti olan Bitget İstifadəçi Müdafiə Fondu tərəfindən tam ödəniləcək. Müştəri hesablarındakı vəsaitlər olduğu kimi qalacaq, lakin pul çıxarılması müvəqqəti dayandırılıb.
➡️ Səbəb: Şəxsi açarlar oğurlanmayıb; problem ələ keçirilmiş backend sistemindən qaynaqlanıb. Zəiflik artıq aradan qaldırılıb.
➡️ Hücum edənlər: Blokçeyn analitikləri (o cümlədən Specter və Conor Grogan) Şimali Koreyanın Lazarus Group qrupunun bu işə qarışdığını ehtimal edirlər.

⚠️ Birja 24 saat ərzində texniki təhlil və oxşar hücumların qarşısını almaq üçün görülən tədbirləri əhatə edən ətraflı hesabat dərc edəcəyini vəd edir.

ASI alyans FET token dönüştürmə alətinin sındırmaya məruz qaldığını təsdiqləyir; alətin istismarı və köçürmə əməliyyatlarının dayandırılması imza açarının sızmasına gətirib və token çevirmə aləti vasitəsilə FET-dən təxminən 1.56 milyon ABŞ dollarının çıxarılmasına səbəb olub. ASI alyansı pozulma hadisəsi ilə bağlı araşdırma ilə eyni vaxtda təsirlənmiş müqavilələri zərərsizləşdirib və köçürmə əməliyyatlarını dayandırıb.
#FET #ASI #HackerAlert
$FET

#Polymarket #HackerAlert
🚨 Polymarket frontend vasitəsilə 2,9 milyon dollar hədəfli sındırma: istifadəçilərə kompensasiya veriləcək

Proqnozlaşdırma platformu Polymarket sındırılıb. Hücumçular üçüncü tərəf provayderinə daxil olub və saytın interfeysinə fişinq skripti yerləşdiriblər. Nəticədə, ən azı 11 istifadəçi pul kisəsi təsirlənib və onlardan 2,94 milyon dollar çıxarılıb.
Əsas:
Təhlükə aradan qaldırılıb: zərərli kod artıq silinib, platformanın smart kontraktlarına zərər dəyməyib.
Kompensasiya: Polymarket rəsmi olaraq bütün zərərçəkənlərə tam kompensasiya verəcəklərini açıqlayıb.

📉 İyunda kriptosındırmalar: qısa icmal
Bu hadisə sındırmaların sayı baxımından ən ağır rübün statistikasına əlavə olundu. Təkcə iyunda kripto bazarının itkiləri 74,9 milyon dollar (29 hal) təşkil edib.

Ayın ilk 3 sındırması: Humanity Protocol (36 milyon dollar), Secret Network (4,7 milyon dollar) və Polymarket (2,9 milyon dollar).

Əsas zəiflik: ay üzrə bütün itkilərin 43%-i şəxsi açarların ələ keçirilməsi səbəbindən baş verib. Buna baxmayaraq, Polymarket mövqeyini qoruyur: platformanın TVL-i artıq 450 milyon dolları ötüb və bu, keçən ildəkindən 301% çoxdur.

#coldcard Nə əslində nə baş verdi “AI” hacki deyildi — bu, 2021-ci il tarixli firmware xətası idi. Zəiflik Coldcard-ın 4.0.0 firmware-iində 2021-ci ilin martında daxil edilib: cihazlar aparat üzrə təsadüfi ədədlər generatorunu üstləyib (skip edib) proqram təminatı ilə açarların generasiyasına düşür, bu isə öncədən proqnozlaşdırıla bilən olurdu və çipin gizli olmayan məlumatları ilə toxumlanırdı.  Konkret xəta libngu daxilindədir: toxum saxlayıcı (guard) #ifndef MICROPY_HW_ENABLE_RNG-dən istifadə edir, o yalnız makronun mövcud olub-olmadığını yoxlayır, dəyərinin sıfırdan fərqli olub-olmadığını yoxlamır.  Nəticə: hər kəs toxum namizədlərini offline şəkildə reproduksiya edə və blockchain ilə müqayisə etmək üçün ünvanları törədə bilər — cihazı toxunmadan.

Rəqəm dalğalarla artmağa davam edir: başlanğıcda 594 BTC-dən 31 iyul tarixinə 1.082 BTC-ə (1.196 ünvan) çatıb, sonra 1.158 BTC, 2 avqustda isə üçüncü dalğa ümumi məbləği ~1.367 BTC-ə (~$89M) — 4.585 ünvan əsasında — yüksəldib;  indi dördüncü dalğa barədə danışılır. Coinkite 31 iyulda təsirlənmiş bütün modellər üçün fövqəladə firmware buraxıb, amma onu quraşdırmaq artıq mövcud olan toxumu (seed) düzəltmir.  Yeni toxum yaratmaq və vəsaiti köçürmək lazımdır. #HackerAlert #bitcoin $BTC