Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›
6 Kasım 2026 CumaRSSMarkaHakkımızda
SON DAKİKA
19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi
Reklam Bu alana reklam verinTürkiye'nin siber güvenlik gündemini takip eden IT ve güvenlik ekiplerine ulaşın.728×90 · Detaylar ›
TürkiyeİDDİA

Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

Bir tehdit aktörü, emniyet personeli, savunma sanayii ve vatandaşlık bilgilerini içerdiğini öne sürdüğü bir veri setini satışa çıkardığını iddia etti. İddialar bağımsız olarak doğrulanmadı, resmi bir açıklama yapılmadı.

Yama & SürümYÜKSEK

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

CVE-2026-83844 için düzeltilmiş Paint sürümü 11.2609.401.0, yalnızca Microsoft Store üzerinden dağıtılıyor. Kullanıcı başına kurulan kopyalar nedeniyle bazı cihazlarda eski sürümler kalabiliyor.

Yama & SürümYÜKSEK

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Fortinet, yapay zekâ destekli testlerde bulunan kritik ve yüksek önem dereceli açıkları kapatan FortiOS, FortiManager ve FortiAnalyzer sürümlerini 22 Ekim'de yayımlamıştı. CVE numaraları ve etkilenen özellikler 10 Kasım'da PSIRT portalında açıklanacak; bu tarihten sonra yamadan istismar üretme süresinin kısalması bekleniyor.

Ağ GüvenliğiYÜKSEK

D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor

D-Link, DGS-3130 serisi yönetilebilir switch'lerde D-Link Discovery Protocol kaynaklı birden fazla açık bulunduğunu duyurdu. Düzeltilmiş firmware henüz yayımlanmadı.

Tehdit İstihbaratıORTA

Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor

Albert Heijn, Delhaize ve Food Lion markalarının sahibi perakende devi, saldırının dördüncü çeyrek satışlarını 200–250 milyon euro, faaliyet kârını 75–100 milyon euro azaltacağını açıkladı.

Fidye YazılımİDDİAORTA

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Akira grubu İsviçreli Erowa ve ABD'li System Plus'ı, N0n ise Resource Consultants ve İtalyan ilaç şirketi Dompé'yi listeledi. İddiaların hiçbiri henüz şirketlerce doğrulanmadı.

ZafiyetYÜKSEK

OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı
Yapay ZekaYÜKSEK

OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu

Siber NabızSon 7 gün
23Bu hafta haber
5Kritik
11Yüksek
19CVE
⌕Zafiyet Takip Merkezi ›

Gündem Radarı

Son 12 haber · merkeze yakın olan en yeni

TürkiyeYeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yokYama & SürümMicrosoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyorYama & SürümFortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günlerAğ GüvenliğiD-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyorTehdit İstihbaratıAhold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyorFidye YazılımFidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan ettiZafiyetOpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladıYapay ZekaOpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurduTehdit İstihbaratıFBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildiZafiyetZyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildiYama & SürümCisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecekVeri SızıntısıDigiCert veri ihlalini doğruladı: arşivlenmiş müşteri kayıtları ve bazı kimlik belgeleri erişildi
KritikYüksekOrta / diğer

Üretici Nabzı

Tümünü filtrele ›
Microsoft 19 8 kritik9 istismar Fortinet 17 3 kritik2 istismar Palo Alto Networks 13 3 kritik3 istismar Apple 10 1 kritik2 istismar Check Point 9 7 kritik4 istismar Cisco 8 4 kritik3 istismar Google 8 2 kritik5 istismar Ivanti 6 3 kritik4 istismar SonicWall 6 5 kritik3 istismar WatchGuard 5 4 kritik

Öne Çıkanlar

YÜKSEK
Tehdit İstihbaratı

FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi

KRİTİK
Zafiyet

Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi

KRİTİK
Yama & Sürüm

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

ORTA
Veri Sızıntısı

DigiCert veri ihlalini doğruladı: arşivlenmiş müşteri kayıtları ve bazı kimlik belgeleri erişildi

YÜKSEK
Tehdit İstihbaratı

Control Web Panel sunucularına truva atlı web sunucusuyla gizli Linux arka kapısı yerleştirildi

YÜKSEK
Yapay Zeka

Çin bağlantılı grup ajan tabanlı yapay zekâ aracıyla 11 günde 140 hedefi ele geçirdi

ORTA
Türkiye

KVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi

YÜKSEK
Türkiye

Siber Güvenlik Başkanlığı'ndan mesajlaşma hesabı dolandırıcılığı uyarısı: güncel olmayan iPhone'lar hedefte

Reklam Bu alana reklam verinTürkiye'nin siber güvenlik gündemini takip eden IT ve güvenlik ekiplerine ulaşın.728×90 · Detaylar ›

Türkiye

Tümü ›
TürkiyeİDDİA

Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

KVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi

Siber Güvenlik Başkanlığı'ndan mesajlaşma hesabı dolandırıcılığı uyarısı: güncel olmayan iPhone'lar hedefte

203 sayılı Cumhurbaşkanlığı Kararnamesi yayımlandı: Siber Güvenlik Başkanlığı şirketlere ortak olabilecek

Zafiyet

Tümü ›
ZafiyetYÜKSEK

OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı

Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi

CISA, aktif istismar edilen WordPress açığını KEV'e ekledi; düzeltmeyi kurarken site son bir kez açıkta kalabiliyor

Barracuda ESG, WAF ve Load Balancer ADC'de root erişimine uzanan iki açık yamalandı

Yama & Sürüm

Tümü ›
Yama & SürümYÜKSEK

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

Ivanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin

Fidye Yazılım

Tümü ›
Fidye YazılımİDDİAORTA

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

Veri Sızıntısı

Tümü ›
Veri SızıntısıORTA

DigiCert veri ihlalini doğruladı: arşivlenmiş müşteri kayıtları ve bazı kimlik belgeleri erişildi

Mavis Tire veri ihlali: 71 bin kişinin bilgileri fidye yazılım saldırısında açığa çıkmış olabilir

Blokzincir analiz şirketi Chainalysis, "ajan tabanlı" saldırıda müşteri kayıtlarına erişildiğini açıkladı

Kripto ödeme şirketi Baanx iki ayrı ihlali bildirdi: Sosyal Güvenlik numaraları da etkilendi

Tehdit İstihbaratı

Tümü ›
Tehdit İstihbaratıORTA

Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor

FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi

Control Web Panel sunucularına truva atlı web sunucusuyla gizli Linux arka kapısı yerleştirildi

Binance olay raporu: 6,3 milyar dolarlık soygun sahte iş görüşmesi ve kötüye kullanılan iç yapay zekâ aracıyla başladı

Yapay Zeka

Tümü ›
Yapay ZekaYÜKSEK

OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu

Çin bağlantılı grup ajan tabanlı yapay zekâ aracıyla 11 günde 140 hedefi ele geçirdi

Cisco Talos, OpenAI API'sini kurbanın bilgisayarından çağıran NIK C2 çerçevesini ortaya çıkardı

Anthropic tehdit raporu: Claude; gözetleme, silah yazılımı ve model damıtma girişimlerinde kötüye kullanıldı

Mobil

Tümü ›
MobilKRİTİK

Android Kasım bülteni 200'den fazla açığı kapattı: biri tıklama gerektirmeyen kritik RCE

Apple iOS 27.2 ile 160'tan fazla açığı kapattı, istismar edilen CoreGraphics yamasını iOS 18'e taşıdı

Android Ekim 2026 bülteni sakin geçti: 25 açık, yedisi kritik, istismar notu yok

Apple, "son derece gelişmiş" saldırıda kullanılan CoreGraphics açığını kapattı

Ağ Güvenliği

Tümü ›
Ağ GüvenliğiYÜKSEK

D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor

Cisco ASA ve FTD'de SSL VPN'i çökerten sıfırıncı gün açığı yamalandı

PHP açıkları PAN-OS yönetim arayüzünü vurdu, internete açık cihazlarda istismar görüldü

PAN-OS'ta güvenlik duvarını bakım moduna düşüren DoS açığı giderildi