Cybersignaz, 44 Jafar Jabbarli, Baku (2026)

27/08/2026

Keçirilən təlimin dəyəri yalnız neçə əməkdaşın onu tamamlaması ilə ölçülməməlidir. Şirkətlər üçün əsas göstərici əməkdaşların öyrəndiklərini real risklər qarşısında necə tətbiq etməsidir.

“Solurius” Kibermaarifləndirmə və Fişinq Simulyasiyası Portalımız təlim nəticələrini fişinq simulyasiyaları və istifadəçi davranışları ilə əlaqələndirərək şirkətinizin kibertəhlükəsizlik hazırlıq səviyyəsini daha dəqiq qiymətləndirməyə imkan verir.

Platformamızla:

• Təlimlərdən əvvəl və sonra bilik səviyyəsini müqayisə edə,

• Fişinq simulyasiyalarında əməkdaşların davranışlarını ölçə,

• Risk səviyyəsi yüksək olan istifadəçi və qrupları müəyyən edə,

• Təlim nəticələri ilə təhlükəsizlik davranışları arasındakı dəyişiklikləri izləyə,

• Şöbələr üzrə hazırlıq səviyyəsini müqayisə edə,

• Rəhbərlik üçün ölçülə bilən təhlükəsizlik hesabatları əldə edə bilərsiniz

“Solurius” Kibermaarifləndirmə və Fişinq Simulyasiyası Portalımızda təlim prosesi sadəcə tamamlanmış fəaliyyət kimi yekunlaşmır. Təlim və fişinq simulyasiyalarından əldə olunan nəticələr şirkətinizə insan faktorundan qaynaqlanan kiber riskləri müəyyən etməyə, əməkdaşların hazırlıq səviyyəsini qiymətləndirməyə və növbəti addımları daha düzgün planlaşdırmağa imkan verir.

Təlim nəticələrini izləyin, risk səviyyəsini ölçün və komandanızın kibertəhlükəsizliyə hazırlığını gücləndirin.

25/08/2026

Nüfuzertmə testi (Pe*******on Testing) və onun istifadəsi nədən ibarətdir?

Nüfuzertmə testi (Pe*******on Testing/Pentesting) təşkilatın informasiya sistemlərində, şəbəkələrində və tətbiqlərində mövcud təhlükəsizlik zəifliklərini müəyyən etmək üçün həyata keçirilən nəzarətli təhlükəsizlik yoxlamasıdır.

Pentest zamanı təhlükəsizlik mütəxəssisləri real kiberhücum ssenarilərini simulyasiya edərək sistemlərdəki mümkün zəiflikləri müəyyən edirlər. Bu yoxlama nəticəsində kibercinayətkarlar tərəfindən istifadə oluna biləcək təhlükəsizlik boşluqları aşkar edilir və onların yaratdığı risklər qiymətləndirilir.

Pentesting xidmətinə aşağıdakılar daxildir:

Şəbəkə və sistemlərdə təhlükəsizlik zəifliklərinin aşkarlanması

Veb tətbiqlərin və digər sistemlərin təhlükəsizlik baxımından yoxlanılması

Mümkün hücum ssenarilərinin simulyasiya edilməsi

Aşkar edilmiş zəifliklərin risk səviyyəsinin qiymətləndirilməsi

Zəifliklərin aradan qaldırılması üçün tövsiyələrin təqdim edilməsi

Pentest həyata keçirilmədikdə sistemlərdə mövcud olan təhlükəsizlik boşluqları uzun müddət aşkarlanmaya bilir. Bu isə kibercinayətkarların həmin zəifliklərdən istifadə edərək sistemlərə icazəsiz giriş əldə etməsi, məlumatları ələ keçirməsi və ya xidmətlərin fəaliyyətinə təsir göstərməsi riskini artırır.

Təşkilatların informasiya sistemlərinin təhlükəsizlik səviyyəsini qiymətləndirmək üçün mütəmadi olaraq pe*******on testing həyata keçirilməsi və aşkar olunan zəifliklərin vaxtında aradan qaldırılması tövsiyə edilir.

Peşəkar Pe*******on Testing (Pentest) xidmətləri üçün CYBERSIGN şirkətinə müraciət edə bilərsiniz.

21/08/2026

Microsoft Entra ID-də kritik boşluq hücumçular tərəfindən aktiv şəkildə istifadə edilib

Microsoft şirkəti Microsoft Entra ID xidmətində aşkarlanmış maksimum təhlükəlilik səviyyəsinə malik təhlükəsizlik boşluğu barədə xəbərdarlıq yayıb. Şirkətin məlumatına görə, boşluq real kiberhücumlarda artıq istifadə edilib. Bununla belə, problem Microsoft tərəfindən aradan qaldırıldığı üçün müştərilərdən əlavə tədbir görülməsi tələb olunmur.

CVE-2026-69836 kodu ilə qeydə alınan boşluğun CVSS göstəricisi 10.0 olaraq qiymətləndirilib. Problem Microsoft-un bulud əsaslı identifikasiya və girişlərin idarə edilməsi xidməti olan Entra ID-yə təsir edir. Bu xidmət əvvəllər Azure Active Directory (Azure AD) adı ilə tanınırdı.

Microsoft-un təhlükəsizlik bildirişində qeyd olunur ki, problemin səbəbi etibarsız məlumatların təhlükəli formada deserializasiya edilməsidir. Bu səhv autentifikasiyadan keçməmiş kibercinayətkarın şəbəkə üzərindən zərərli kod icra etməsinə şərait yarada bilər.

Boşluq necə işləyir?

Bu təhlükəsizlik boşluğu sistemin kənardan daxil olan məlumatları kifayət qədər yoxlamadan emal etməsi ilə bağlıdır. Kibercinayətkar xüsusi hazırlanmış məlumat göndərərək sistemin onu etibarlı məlumat kimi qəbul etməsinə və nəticədə icazəsiz kod icra etməsinə səbəb ola bilər.

Belə halda kibercinayətkar sistemdə icazəsiz əməliyyatlar apara, xidmətin fəaliyyətinə təsir göstərə və müəyyən təhlükəsizlik məhdudiyyətlərini keçə bilər.

Bu təhlükəsizlik boşluğu kibercinayətkara aşağıdakı imkanları yarada bilər:

uzaqdan kod icra etmək;

xidmətin fəaliyyətini dayandırmaq;

giriş nəzarəti mexanizmlərini keçmək;

sistem daxilində icazəsiz əməliyyatlar həyata keçirmək.

Hazırda CVE-2026-69836 boşluğunun hücumlarda hansı üsulla istifadə edildiyi, hücumların nə vaxt başladığı, hansı təşkilatların hədəf alındığı və hücumların davam edib-etmədiyi barədə əlavə texniki məlumat açıqlanmayıb.

Microsoft bildirib ki, “Bu təhlükəsizlik boşluğu Microsoft tərəfindən artıq tam şəkildə aradan qaldırılıb. Xidmət istifadəçilərinin hər hansı əlavə tədbir görməsinə ehtiyac yoxdur.”

20/08/2026

Yeni kibertəhlükələr yarandıqca, əməkdaşların hazırlığı da mütəmadi olaraq yenilənməlidir.

LMS+SAT platformamız şirkətlərə əməkdaşlarını müasir kiber risklərə qarşı hazırlamaq, onların bilik səviyyəsini yoxlamaq və təhlükəsizlik davranışlarını davamlı inkişaf etdirmək imkanı verir.

Platformamızla:

• Kibertəhlükəsizlik üzrə maarifləndirmə təlimləri təşkil edə bilərsiniz

• Fişinq simulyasiyaları ilə əməkdaşların real vəziyyətlərdə reaksiyasını yoxlaya bilərsiniz

• Quiz və qiymətləndirmələrlə bilik səviyyəsini ölçə bilərsiniz

• Riskli istifadəçi və qrupları müəyyən edə bilərsiniz

• Nəticələrə uyğun əlavə təlimlər təyin edə bilərsiniz

• Təlim və təhlükəsizlik göstəricilərini vahid hesabatlarda izləyə bilərsiniz

LMS+SAT şirkətinizə yalnız təlim təqdim etmir, əməkdaşların gündəlik kiber risklərə qarşı daha hazırlıqlı olmasına kömək edən davamlı sistem qurur.

Komandanızın hazırlığını gücləndirin, insan faktorundan yaranan riskləri azaldın.

19/08/2026

QR kodla rastlaşdıqda onu dərhal skan edirsinizmi?

QR kod fırıldaqçılığı kibercinayətkarların saxta və ya dəyişdirilmiş QR kodlardan istifadə edərək insanları zərərli keçidlərə yönləndirməsi üsuludur. Rastlaşdığınız QR kodlar hər zaman etibarlı olmur. Skan etdiyiniz etibarsız QR kod sizi saxta giriş səhifəsinə apara bilər və ya təhlükəli sayta yönləndirə bilər. Belə QR kodlarla e-poçtlarda, afişalarda, restoran və ya ödəniş məntəqələrində qarşılaşmaq mümkündür.

Nələrə diqqət etməliyik

• QR kodun mənbəyinə diqqət edin

• Məlumatlarınızı daxil etməzdən öncə açılan linki yoxlayın

• Sonradan yapışdırıldığı hiss olunan QR kodları skan etməyin

• Mümkün olduqca, QR kod əvəzinə rəsmi veb-sayta birbaşa daxil olun

Diqqətli olmaq hansı risklərdən qoruyur

• Şəxsi və korporativ məlumatlarınızın oğurlanması riskini azaldır

• Fişinq və saxta giriş səhifələrindən qorunmağa kömək edir

• Kiçik bir təhlükəsizlik addımı ciddi problemlərin qarşısını ala bilər

Unutmayın: QR kodun özü zərərsiz görünsə də, sizi yönləndirdiyi link təhlükəli ola bilər. Yoxlayın, sonra davam edin.

təlimlərimiz vasitəsilə əməkdaşlarınızı QR kod fırıldaqçılığı və digər müasir kiberhücumlar barədə məlumatlandıra bilərsiniz.

18/08/2026

SIEM (Security Information and Event Management) təşkilatlarda təhlükəsizlik hadisələrinin izlənilməsi, məlumatların vahid mərkəzdə toplanması və təhlil edilməsi üçün istifadə olunan kibertəhlükəsizlik həllidir.

SIEM şəbəkə avadanlıqları, serverlər, tətbiqlər və digər sistemlərdən daxil olan təhlükəsizlik məlumatlarını bir mərkəzdə toplayır. Toplanmış məlumatların təhlili nəticəsində şübhəli fəaliyyətlər, qeyri-adi davranışlar və mümkün kiberhücum əlamətləri müəyyən edilə bilər.

SIEM həllərinin əsas imkanlarına aşağıdakılar daxildir:

Təhlükəsizlik qeydlərinin mərkəzləşdirilmiş şəkildə toplanması

Hadisələrin təhlili və əlaqələndirilməsi

Şübhəli fəaliyyətlərin aşkarlanması

Real vaxt rejimində xəbərdarlıqların yaradılması

Təhlükəsizlik insidentlərinə daha sürətli reaksiya verilməsi

SIEM kimi həllərdən istifadə edilmədikdə təhlükəli hadisələrin vaxtında müəyyən edilməsi, müxtəlif sistemlərdə baş verən hadisələrin əlaqələndirilməsi və insidentlərə operativ reaksiya verilməsi daha çətin ola bilər.

Təşkilatlarda təhlükəsizlik hadisələrinin vaxtında aşkarlanması və nəzarətdə saxlanılması üçün SIEM həllərinin düzgün konfiqurasiya edilməsi, mütəmadi izlənilməsi və təhlükəsizlik proseslərinə uyğun şəkildə idarə olunması tövsiyə edilir.

Effektiv SIEM həllərinin qurulması və idarə olunması üçün CYBERSIGN şirkətinə müraciət edə bilərsiniz.

14/08/2026

Adobe, ColdFusion və Campaign Classic-də CVSS 10.0 səviyyəli üç zəifliyi aradan qaldırıb

Adobe şirkəti ColdFusion, Commerce və Campaign Classic məhsullarına təsir edən bir sıra yüksək riskli təhlükəsizlik zəiflikləri üçün yeniləmələr yayımlayıb. Bu zəifliklərin uğurla istismar edilməsi ixtiyari kod icrası, səlahiyyətlərin artırılması və xidmətin dayanması kimi nəticələrə səbəb ola bilər.

Qeyd olunan əsas zəifliklər:

CVE-2026-48362 — CVSS 10.0: ColdFusion-da əməliyyat sistemi komandalarının inyeksiyasına imkan verən zəiflikdir və ixtiyari kod icrasına səbəb ola bilər. Problem ColdFusion 2025.0.12 və 2023.0.23 versiyalarında aradan qaldırılıb.

CVE-2026-48273 — CVSS 9.9: ColdFusion-da eval inyeksiyası ilə bağlı zəiflikdir və ixtiyari kod icrasına imkan yarada bilər.

CVE-2026-71384 — CVSS 9.6: ColdFusion-da düzgün aparılmayan avtorizasiya səbəbindən tətbiqin xidmətdən imtina vəziyyətinə düşməsinə səbəb ola bilər.

CVE-2026-71362 — CVSS 9.1: Adobe Commerce məhsulunda yanlış avtorizasiya mexanizmi ilə bağlıdır və səlahiyyətlərin artırılmasına imkan yarada bilər.

CVE-2026-71398 — CVSS 10.0: Campaign Classic-də ixtiyari kod icrasına səbəb ola bilən avtorizasiya zəifliyidir. Problem ACC v7 7.4.4 build 9400 versiyasında aradan qaldırılıb.

CVE-2026-27302 — CVSS 10.0: Campaign Classic-də ixtiyari kod icrasına imkan verən digər yüksək riskli avtorizasiya zəifliyidir.

CVE-2026-48381 — CVSS 9.0: Campaign Classic-də SQL inyeksiyası zəifliyidir və ixtiyari kod icrası ilə nəticələnə bilər.

Campaign Classic üçün yeniləmələr yalnız tam lokal infrastruktura yerləşdirilmiş sistemlərə və hibrid quruluşlarda lokal komponentlərə aiddir. Adobe tərəfindən idarə olunan sistemlərdə zəifliklər artıq aradan qaldırılıb və istifadəçilərdən əlavə tədbir tələb olunmur.

Sonradan CVE-2026-71362 zəifliyinin kibercinayətkarlar tərəfindən istismar edildiyi bildirilib. Sansec-in məlumatına görə, bu zəiflik müştəri hesablarına və şəxsi məlumatlara icazəsiz giriş riski yarada bilər.

Sözügedən Adobe məhsullarından istifadə edən müştərilərə və təşkilatlara təhlükəsizlik yeniləmələrini mümkün qədər tez tətbiq etmək tövsiyə olunur.

13/08/2026

Yeni kibertəhlükələr yarandıqca, əməkdaşların hazırlığı da mütəmadi olaraq yenilənməlidir.

LMS+SAT platformamız şirkətlərə əməkdaşlarını müasir kiber risklərə qarşı hazırlamaq, onların bilik səviyyəsini yoxlamaq və təhlükəsizlik davranışlarını davamlı inkişaf etdirmək imkanı verir.

Platformamızla:

• Kibertəhlükəsizlik üzrə maarifləndirmə təlimləri təşkil edə bilərsiniz

• Fişinq simulyasiyaları ilə əməkdaşların real vəziyyətlərdə reaksiyasını yoxlaya bilərsiniz

• Quiz və qiymətləndirmələrlə bilik səviyyəsini ölçə bilərsiniz

• Riskli istifadəçi və qrupları müəyyən edə bilərsiniz

• Nəticələrə uyğun əlavə təlimlər təyin edə bilərsiniz

• Təlim və təhlükəsizlik göstəricilərini vahid hesabatlarda izləyə bilərsiniz

LMS+SAT şirkətinizə yalnız təlim təqdim etmir, əməkdaşların gündəlik kiber risklərə qarşı daha hazırlıqlı olmasına kömək edən davamlı sistem qurur.

Komandanızın hazırlığını gücləndirin, insan faktorundan yaranan riskləri azaldın.

12/08/2026

Hesabınıza daxil olmaq üçün yalnız şifrə kifayət edirmi?

Çoxfaktorlu autentifikasiya (MFA) istifadəçinin kimliyini təsdiqləmək üçün şifrdən əlavə ikinci doğrulama mərhələsi olan təhlükəsizlik üsuludur. Şifr oğurlansa belə, əlavə təsdiq hesabınıza icazəsiz giriş riskini azaldır.

MFA-dan necə istifadə etmək olar?
• Mümkün olan bütün hesablarda MFA-nı aktivləşdirilməli
• Doğrulama tətbiqlərinə üstünlük verilməli
• Doğrulama bildirişləri diqqətlə yoxlanılmalı

MFA - dən istifadə niyə vacibdir?

Hesablara icazəsiz giriş riskini azaldır.

Şəxsi və korporativ məlumatların daha yaxşı qorunmasına kömək edir.

Giriş məlumatları başqa şəxslərin əlinə keçsə belə, hesabın qorunmasını təmin edir.

Unutmayın: əlavə bir doğrulama addımı böyük təhlükələrin qarşısını ala bilər.

təlimlərimiz vasitəsilə əməkdaşlarınızı çoxfaktorlu autentifikasiya barədə maarifləndirə bilərsiniz.

11/08/2026

Zəifliklərin idarə olunması şirkətlərin informasiya sistemlərində mövcud təhlükəsizlik boşluqlarının vaxtında aşkarlanması və aradan qaldırılması üçün vacib prosesdir. Bir çox hallarda kibercinayətlər sistemlərin fəaliyyətində fasilələr olduqda, zəifliklər nəzarətsiz qaldıqda baş verir.

Zəifliklərlə bağlı risklərin qarşısını almaq üçün sistem və şəbəkələr mütəmadi olaraq yoxlanılmalı, aşkar edilmiş zəifliklər risk səviyyəsinə görə qiymətləndirilməli və onların aradan qaldırılması üçün müvafiq tədbirlər həyata keçirilməlidir. Bu şəkildə davamlı idarə təşkilatın təhlükəsizlik səviyyəsini artırır və potensial kiberhücumların qarşısını almağa kömək edir.

Zəifliklərin aşkar olunaraq idarə olunması üçün CYBERSIGN şirkətinə müraciət edə bilərsiniz.

Cybersignaz

27/08/2026

25/08/2026

21/08/2026

20/08/2026

19/08/2026

18/08/2026

14/08/2026

13/08/2026

12/08/2026

11/08/2026

Address

Telephone

Website

Alerts

Contact The Business

Shortcuts

Share

Category

Listing takedown request