Reklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNetReklam Yapay Zekâlı SOC AnalistiOrnis Guard Tehditleri anında anlayan bir kalkan.SIEM olaylarını yorumlar, yeni sorgular üretir; yerel LLM ile veri kurum dışına taşınmaz.Detaylı bilgi ›Ornis ürün ailesi · İşNet
13 Kasım 2026 CumaRSSMarkaHakkımızda
SON DAKİKA
03:00 OpenAI güvenlik ürünlerini tanıttı: Daybreak Red Team agent'larla pentest yapıyor, Defense Factory açıkları bulup patch PR'ı hazırlıyor03:00 Alman İHA üreticisi Quantum Systems'e siber saldırı: Qbase görev planlama güncellemesine zararlı yazılım yerleştirildi, Bundeswehr filoyu geçici olarak durdurdu02:30 PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti02:00 Meta'nın AI agent'ı Muse artık kullanıcı adına ABD'deki işletmeleri telefonla arayabiliyor; özellik yalnızca ücretli abonelere açık02:00 ABD, Binance soygunundan 1,2 milyar dolara el koydu; FBI Kuzey Kore'nin sahte Zoom/Teams toplantılı "FaceStealer" altyapısını çökertti02:00 Açık kaynak AI pentest çatısı Cairn saldırıda kullanıldı; Unit 42'ye göre 19 kuruma yönelik 25 operasyonun 10'unda erişim sağlandı01:30 N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor01:00 Nebius 2027 için 40–45 milyar dolarlık yatırım planladı; AI bulut büyümesini müşteri ön ödemeleriyle finanse edecek01:00 ConnectWise, ScreenConnect saldırılarında üçüncü taraf eklentileri kapattı: yaklaşık 400 ortamda RMM+ erişimi durduruldu01:00 Bafra merkezli 5 ilde yasa dışı sorgu paneli operasyonu: vatandaşların kişisel verilerini ele geçirip paylaşan 10 şüpheli gözaltına alındı03:00 OpenAI güvenlik ürünlerini tanıttı: Daybreak Red Team agent'larla pentest yapıyor, Defense Factory açıkları bulup patch PR'ı hazırlıyor03:00 Alman İHA üreticisi Quantum Systems'e siber saldırı: Qbase görev planlama güncellemesine zararlı yazılım yerleştirildi, Bundeswehr filoyu geçici olarak durdurdu02:30 PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti02:00 Meta'nın AI agent'ı Muse artık kullanıcı adına ABD'deki işletmeleri telefonla arayabiliyor; özellik yalnızca ücretli abonelere açık02:00 ABD, Binance soygunundan 1,2 milyar dolara el koydu; FBI Kuzey Kore'nin sahte Zoom/Teams toplantılı "FaceStealer" altyapısını çökertti02:00 Açık kaynak AI pentest çatısı Cairn saldırıda kullanıldı; Unit 42'ye göre 19 kuruma yönelik 25 operasyonun 10'unda erişim sağlandı01:30 N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor01:00 Nebius 2027 için 40–45 milyar dolarlık yatırım planladı; AI bulut büyümesini müşteri ön ödemeleriyle finanse edecek01:00 ConnectWise, ScreenConnect saldırılarında üçüncü taraf eklentileri kapattı: yaklaşık 400 ortamda RMM+ erişimi durduruldu01:00 Bafra merkezli 5 ilde yasa dışı sorgu paneli operasyonu: vatandaşların kişisel verilerini ele geçirip paylaşan 10 şüpheli gözaltına alındı
Reklam Gao Kaptan: GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›İşNet
Yapay ZekaORTA

SiberMagazin olarak bir simülasyon yapıyoruz: 100.000 TL'yi yapay zekâ yönetirse ne olur?

SiberMagazin, "Ajan Cüzdan" adlı açık bir deney başlatıyor. Ai Trader adlı otonom bir AI agent, sanal 100.000 TL'yi gerçek piyasa verisiyle ve al-sat ücretleri dahil yönetecek. Simülasyon yarın, 13 Kasım saat 09:00'da başlıyor. Sonuçlar /ajan-cuzdan/ panosunda gün be gün kayda geçecek; Trinity Begüm ve Wise Tuna da hafta içi 2 saatte bir yorumlayacak.

Yapay ZekaORTA

OpenAI güvenlik ürünlerini tanıttı: Daybreak Red Team agent'larla pentest yapıyor, Defense Factory açıkları bulup patch PR'ı hazırlıyor

OpenAI, Daybreak güvenlik platformu altında iki ürün duyurdu. Red Team, web uygulamalarını agent filolarıyla test ediyor ve erken erişimde. Defense Factory ise GPT-6 Cyber tabanlı agent'larla kod tabanındaki açıkları bulup onaya hazır patch üretiyor.

Tehdit İstihbaratıYÜKSEK

Alman İHA üreticisi Quantum Systems'e siber saldırı: Qbase görev planlama güncellemesine zararlı yazılım yerleştirildi, Bundeswehr filoyu geçici olarak durdurdu

Der Spiegel'in güvenlik kaynaklarına dayandırdığı habere göre saldırganlar Quantum Systems'in kurumsal ağına sızdı ve Qbase görev planlama yazılımının güncellemesine zararlı yazılım yerleştirdi. Şirket olayı Ekim sonunda tespit ettiğini ve tehdidin kontrol altına alındığını açıkladı.

Yama & SürümYÜKSEK

PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti

PostgreSQL 18.7, 17.12, 16.16, 15.20 ve 14.25 sürümleri 52 güvenlik açığı ve 140'tan fazla hatayı düzeltiyor. Açıkların çoğu CVSS 8.8 ve veritabanında oturum açabilen kullanıcıya sunucu üzerinde kod çalıştırma imkânı veriyor; 14.25 son sürüm.

Yapay Zeka

Meta'nın AI agent'ı Muse artık kullanıcı adına ABD'deki işletmeleri telefonla arayabiliyor; özellik yalnızca ücretli abonelere açık

Meta, Eylül'de sınırlı testine başladığı telefon araması özelliğini Muse'un ABD'deki tüm ücretli abonelerine açtı. Agent; kablo şirketi, randevu ya da restoran rezervasyonu gibi aramaları kullanıcı adına yapabiliyor. Abonelik aylık 20 dolardan başlıyor.

Tehdit İstihbaratıYÜKSEK

ABD, Binance soygunundan 1,2 milyar dolara el koydu; FBI Kuzey Kore'nin sahte Zoom/Teams toplantılı "FaceStealer" altyapısını çökertti

ABD Adalet Bakanlığı, Ekim'deki 6,3 milyar dolarlık Binance soygunundan çalınan varlıkların 1,2 milyar doları aşan kısmına el koyma ya da dondurma kararı aldı. FBI ayrıca son 18 ayda 400 milyon doları aşan kripto varlık çalınmasında kullanılan, deepfake ve önceden kaydedilmiş videolarla çalışan FaceStealer kampanyasının bulut altyapısını bozduğunu duyurdu.

ZafiyetKRİTİK

N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor

ZafiyetİDDİAYÜKSEK

Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok

ZafiyetKRİTİK

PTC Windchill ve FlexPLM'de yeni kritik RCE açığı CVE-2026-126325: kendi sunucusunda barındıranlara acil patch çağrısı

ZafiyetKRİTİK

N-central'da yeni exploit iddiası: 4EverAble2Shell ve Agent2Shell, yamalı 2026.4 HF2 sunucularını hedefliyor; N-able Legacy API'nin kapatılmasını istiyor

Yama & SürümYÜKSEK

Microsoft uyardı: Exchange Server 2016 ve 2019 artık "kalıcı olarak açık"; Kasım yamaları yalnızca Subscription Edition'a

Teknoloji

Nebius 2027 için 40–45 milyar dolarlık yatırım planladı; AI bulut büyümesini müşteri ön ödemeleriyle finanse edecek

TeknolojiORTA

Rust 1.100 çıktı: never type 10 yıl sonra kararlı, Cargo'ya tedarik zinciri saldırılarına karşı "dependency cooldown" geldi

TeknolojiORTA

Microsoft 365'te büyük kesinti: Outlook ve Exchange Online posta kutularına erişilemedi, Teams de etkilendi

Yapay ZekaORTA

Google, Gemini 4 Hydrogen'i Search'e taşıdı: karmaşık ve çok parçalı sorulara "en büyük model iyileştirmesi"

Yapay ZekaORTA

Anthropic, Claude Managed Agents'ı self-hosted olarak açtı: agent harness, credential ve oturum kayıtları şirketin kendi ortamında

▶
Trinity Begüm anlatıyor

Yapay zekâ 100.000 TL'yi yönetirse? Test ediyoruz

Trinity Begüm, SiberMagazin'in Ajan Cüzdan simülasyonunu anlatıyor: sanal 100.000 TL, gerçek veri, al-sat ücretleri dahil; A (kuant) ve B (kuant + Claude) portföyleri yarışıyor. Başlangıç 13 Kasım 09:00.

Takip: Panoyu izleyin: sibermagazin.com/ajan-cuzdan
Ayrıntılar ve video ›
▶
Kara Şahin alarm veriyor

Outlook'ta zero-day: bir dosya açılınca kimliğiniz sızıyor

Microsoft Kasım Patch Tuesday'de Outlook'taki CVE-2026-124194'ün saldırılarda kullanıldığını doğruladı. Hazırlanmış bir dosya açıldığında kullanıcının NTLMv2 hash'i sızabiliyor; CVSS 6.5 olsa da öncelik en üstte.

Kontrol: Outlook'ta Dosya › Office Hesabı › Outlook Hakkında ekranından sürümü görünDüzeltme: Office / Microsoft 365 Apps Kasım güvenlik sürümünü acil change olarak yükleyinİzleme: SIEM'de dış IP'lere giden SMB/WebDAV denemelerini izleyin
Ayrıntılar ve video ›
▶
Tomris Abla uyarıyor

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Google, saldırılarda kullanılan bir Chrome açığını kapattı; Apple da iOS 27.2.1 ile iMessage grup sohbetine izinsiz katılıma izin veren açık dahil dokuz açığı giderdi. İkisi de birkaç tıkla güncelleniyor.

Chrome: Sağ üstteki ⋮ menüyü açıniPhone / iPad: Ayarlar › Genel › Yazılım Güncelleme
Ayrıntılar ve video ›

Köşe Yazıları

Tümü ›
Commander Gökhan

Soğutma dolabından devlet saldırısına: OT cihazı internete açık kaldığında hesap kimden sorulur?
Sentinel Doğan

Patch Nöbeti, 13 Kasım: bugün hangi upgrade'ler bekliyor?
Cipher Derya

AI ajanı RSA'nın kenarını yokladı: bulgu neyi gösteriyor, neyi göstermiyor?
Orion Derviş

Rüzgârın ve güneşin açık kapısı: 538 tesis için kim, neyi kontrol etmeli?
Mimir'in Çırağı

Simurg Okulu #15 — NotebookLM: yalnızca sizin verdiğiniz kaynaklarla konuşan not defteri
Wise Tuna

Ajan Cüzdan, 12 Kasım: LLM'lerin borsa başarıları neden bu kadar parlak görünüyor?
Trinity Begüm

Yapay zekâ güvenliğin belini büküyor; ayakta kalmanın yolu tek tıkla upgrade
Kara Şahin

CVE-2026-0257: VPN kapısından hipervizöre, EDR'ın göremediği kat
Dedem Korkut

Arşivden: Morris solucanı — Bir deney interneti nasıl dize getirdi?
Ufuk

Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu
Tomris Abla

Parola yöneticiniz "saldırıya uğradık" derse ne yapmalısınız? Sakin kalıp 5 adımda toparlanmak

Tüm yazarlar ve yazılar ›11 köşe yazarı, 50 yazı
Siber NabızSon 7 gün
393Bu hafta haber
80Kritik
126Yüksek
282CVE
⌕Zafiyet Takip Merkezi ›

Gündem Radarı

Son 12 haber · merkeze yakın olan en yeni

Yapay ZekaOpenAI güvenlik ürünlerini tanıttı: Daybreak Red Team agent'larla pentest yapıyor, Defense Factory açıkları bulup patch PR'ı hazırlıyorTehdit İstihbaratıAlman İHA üreticisi Quantum Systems'e siber saldırı: Qbase görev planlama güncellemesine zararlı yazılım yerleştirildi, Bundeswehr filoyu geçici olarak durdurduYama & SürümPostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bittiYapay ZekaMeta'nın AI agent'ı Muse artık kullanıcı adına ABD'deki işletmeleri telefonla arayabiliyor; özellik yalnızca ücretli abonelere açıkTehdit İstihbaratıABD, Binance soygunundan 1,2 milyar dolara el koydu; FBI Kuzey Kore'nin sahte Zoom/Teams toplantılı "FaceStealer" altyapısını çökerttiTehdit İstihbaratıAçık kaynak AI pentest çatısı Cairn saldırıda kullanıldı; Unit 42'ye göre 19 kuruma yönelik 25 operasyonun 10'unda erişim sağlandıZafiyetN-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyorTeknolojiNebius 2027 için 40–45 milyar dolarlık yatırım planladı; AI bulut büyümesini müşteri ön ödemeleriyle finanse edecekTehdit İstihbaratıConnectWise, ScreenConnect saldırılarında üçüncü taraf eklentileri kapattı: yaklaşık 400 ortamda RMM+ erişimi durdurulduTürkiyeBafra merkezli 5 ilde yasa dışı sorgu paneli operasyonu: vatandaşların kişisel verilerini ele geçirip paylaşan 10 şüpheli gözaltına alındıTeknolojiRust 1.100 çıktı: never type 10 yıl sonra kararlı, Cargo'ya tedarik zinciri saldırılarına karşı "dependency cooldown" geldiTeknolojiMicrosoft 365'te büyük kesinti: Outlook ve Exchange Online posta kutularına erişilemedi, Teams de etkilendi
KritikYüksekOrta / diğer

Üretici Nabzı

Tümünü filtrele ›
Microsoft 48 9 kritik11 istismar Google 31 2 kritik6 istismar Apple 23 1 kritik3 istismar Fortinet 22 6 kritik3 istismar Palo Alto Networks 17 4 kritik5 istismar Anthropic 15 OpenAI 14 Check Point 10 6 kritik4 istismar Cisco 10 4 kritik5 istismar NVIDIA 9

Öne Çıkanlar

YÜKSEK
Tehdit İstihbaratı

Açık kaynak AI pentest çatısı Cairn saldırıda kullanıldı; Unit 42'ye göre 19 kuruma yönelik 25 operasyonun 10'unda erişim sağlandı

KRİTİK
Tehdit İstihbaratı

ConnectWise, ScreenConnect saldırılarında üçüncü taraf eklentileri kapattı: yaklaşık 400 ortamda RMM+ erişimi durduruldu

ORTA
Türkiye

Bafra merkezli 5 ilde yasa dışı sorgu paneli operasyonu: vatandaşların kişisel verilerini ele geçirip paylaşan 10 şüpheli gözaltına alındı

YÜKSEK
Tehdit İstihbaratı

Claude, ChatGPT ve Gemini'yi taklit eden 186 sahte domain: tek harf hatası ClickFix tuzağına, Net Guard'a ve arama ele geçiren eklentilere götürüyor

YÜKSEK
Tehdit İstihbaratı

Ele geçirilmiş Asya telekom altyapısı Tayvanlı abonelerin arama ve SMS'lerini dinlemek için kullanıldı; Enea SilentAir'i ifşa etti

YÜKSEK
Tehdit İstihbaratı

Belçika'da süpermarket soğutma saldırılarında İran izi tartışması: İçişleri Bakanı "işaretler var" dedi, Dışişleri Bakanı "suçlamak için yetersiz" yanıtını verdi

Yapay Zeka

Hugging Face CEO'su Delangue, Jensen Huang'ın ayrılışı sonrası: Açık kaynak AI için daha sıkı mücadele edeceğiz

ORTA
Tehdit İstihbaratı

Avrupa'da binlerce okula giden sahte bomba ihbarları gerçek kurumların ele geçirilmiş e-posta hesaplarından gönderildi

Reklam Ornisby İşNet Siber güvenlikte görünürlük, kontrol ve dayanıklılıkYerli Ornis ürün ailesi · Türkiye'deki Tier IV sertifikalı veri merkezlerinden
Ornis VistaZafiyet YönetimiOrnis ReconSiber Tehdit İstihbaratıOrnis GuardYapay Zekâlı SOC Analisti

Türkiye

Tümü ›
TürkiyeORTA

Bafra merkezli 5 ilde yasa dışı sorgu paneli operasyonu: vatandaşların kişisel verilerini ele geçirip paylaşan 10 şüpheli gözaltına alındı

TürkiyeORTA

Aksaray merkezli 4 ilde siber suç operasyonu: adına izinsiz kredi çekilen vatandaşın şikâyeti 589 milyon liralık hesap hareketine uzandı

TürkiyeORTA

Sosyal medya yaş doğrulaması bahanesiyle sahte e-Devlet mesajları: "Hesabınız 24 saat içinde kapatılacak"

TürkiyeORTA

KVKK'dan 11 Kasım'da yedi ihlal duyurusu daha: Bursa TSO'da SQL injection, DHL'in Türkiye'deki 10.622 çalışanı etkilendi

TürkiyeYÜKSEK

KVKK'dan Pegasus için ihlal duyurusu: ele geçirilen admin parolasıyla 11.762 kişinin verisine erişildi

İçişleri Bakanlığı: 14 il merkezli jandarma operasyonlarında 112 şüpheli yakalandı, hesaplarda 22 milyar liralık hareket

Hollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildi

Jandarmanın siber dolandırıcılık operasyonları: 11 ilde 230 şüpheli, Gümüşhane merkezli soruşturmada 6,1 milyar liralık hesap hareketi

Zafiyet

Tümü ›
ZafiyetKRİTİK

N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor

ZafiyetİDDİAYÜKSEK

Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok

ZafiyetKRİTİK

PTC Windchill ve FlexPLM'de yeni kritik RCE açığı CVE-2026-126325: kendi sunucusunda barındıranlara acil patch çağrısı

ZafiyetKRİTİK

N-central'da yeni exploit iddiası: 4EverAble2Shell ve Agent2Shell, yamalı 2026.4 HF2 sunucularını hedefliyor; N-able Legacy API'nin kapatılmasını istiyor

ZafiyetKRİTİK

MISP Modules'te iki kritik açık: external tools ekranı kimliksiz yönetilebiliyor, API anahtarları açıkta

FortiMail'de kimlik doğrulamasız kod çalıştırma ve IBE hesap ele geçirme, FortiAuthenticator'da hard-coded parola: Fortinet'in Kasım bülteninde gözden kaçan 8 kritik açık

Synology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101)

Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-110003

Yama & Sürüm

Tümü ›
Yama & SürümYÜKSEK

PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti

Yama & SürümYÜKSEK

Microsoft uyardı: Exchange Server 2016 ve 2019 artık "kalıcı olarak açık"; Kasım yamaları yalnızca Subscription Edition'a

Yama & SürümORTA

Microsoft doğruladı: Ekim'den beri çıkan Windows güncellemeleri SQL Server linked server bağlantılarını açık bırakıyor

Yama & SürümYÜKSEK

Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free

Yama & SürümYÜKSEK

Node.js 16 açığı kapattı: HTTP/2 sunucuları çökertiliyor, HTTPS sunucularında başka bağlantıların belleği okunabiliyor

Ubuntu 26.10'da curl iptal edilmiş sertifikaları reddediyor: upki ve CRLite ile yerel denetim, sırada OpenSSL var

Ekim güncellemelerinin bozduğu Exchange oturumları Kasım Patch Tuesday ile düzeltildi

Intel ve AMD'den Kasım bülteni: 50'yi aşkın bildirimde 200'den fazla açık, Intel MigTD'de üç kritik açık

Fidye Yazılım

Tümü ›
Fidye YazılımYÜKSEK

Maersk, satın aldığı lojistik şirketinin sisteminden veri çalındığını doğruladı; WhiteArmor 5 milyon dolar istiyor

Fidye YazılımYÜKSEK

Türkiye'yi hedef alan fidye yazılım grupları: 2026'da ilan sayısı ikiye katlandı, en çok imalat sektörü listelendi

Fidye YazılımYÜKSEK

Vanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor

Fidye YazılımYÜKSEK

Rus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay

Fidye YazılımORTA

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Veri Sızıntısı

Tümü ›
Veri SızıntısıORTA

ABD'li denetim ve danışmanlık firması Baker Tilly, üçüncü taraf sağlayıcıdaki ihlal nedeniyle müşterilerini uyarıyor

Veri SızıntısıYÜKSEK

Japon mobilya devi Nitori, 37,6 milyon müşteri kaydının dışarı çıkmış olabileceğini açıkladı

Veri SızıntısıYÜKSEK

Güncelleme: Railway, Ekim ihlalinde çalınan müşteri AI anahtarlarıyla yaklaşık 740 bin dolarlık yetkisiz harcama yapıldığını açıkladı

Veri SızıntısıYÜKSEK

Güney Kore'de finans sektörünün siber olaylarına bakan Finansal Güvenlik Enstitüsü saldırıya uğradı; yaklaşık 300 çalışanın bilgisi sızdı

Veri SızıntısıYÜKSEK

Claroc: Grok Build'in paylaşım linkleri yaklaşık 35 bin uygulamayı ve içindeki gizli iş verilerini açıkta bıraktı

NEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldı

Hediye kutusu sağlayıcısı SmartBox ve Avusturyalı kupon platformu INCERT siber olay bildirdi: ad, e-posta ve sipariş verileri risk altında

Wyndham'ın Android uygulamasına gömülü parola, müşteri verilerinin tutulduğu Salesforce veritabanını açıkta bıraktı

Tehdit İstihbaratı

Tümü ›
Tehdit İstihbaratıYÜKSEK

Alman İHA üreticisi Quantum Systems'e siber saldırı: Qbase görev planlama güncellemesine zararlı yazılım yerleştirildi, Bundeswehr filoyu geçici olarak durdurdu

Tehdit İstihbaratıYÜKSEK

ABD, Binance soygunundan 1,2 milyar dolara el koydu; FBI Kuzey Kore'nin sahte Zoom/Teams toplantılı "FaceStealer" altyapısını çökertti

Tehdit İstihbaratıYÜKSEK

Açık kaynak AI pentest çatısı Cairn saldırıda kullanıldı; Unit 42'ye göre 19 kuruma yönelik 25 operasyonun 10'unda erişim sağlandı

Tehdit İstihbaratıKRİTİK

ConnectWise, ScreenConnect saldırılarında üçüncü taraf eklentileri kapattı: yaklaşık 400 ortamda RMM+ erişimi durduruldu

Tehdit İstihbaratıYÜKSEK

Claude, ChatGPT ve Gemini'yi taklit eden 186 sahte domain: tek harf hatası ClickFix tuzağına, Net Guard'a ve arama ele geçiren eklentilere götürüyor

Ele geçirilmiş Asya telekom altyapısı Tayvanlı abonelerin arama ve SMS'lerini dinlemek için kullanıldı; Enea SilentAir'i ifşa etti

Belçika'da süpermarket soğutma saldırılarında İran izi tartışması: İçişleri Bakanı "işaretler var" dedi, Dışişleri Bakanı "suçlamak için yetersiz" yanıtını verdi

Avrupa'da binlerce okula giden sahte bomba ihbarları gerçek kurumların ele geçirilmiş e-posta hesaplarından gönderildi

Yapay Zeka

Tümü ›
Yapay ZekaORTA

OpenAI güvenlik ürünlerini tanıttı: Daybreak Red Team agent'larla pentest yapıyor, Defense Factory açıkları bulup patch PR'ı hazırlıyor

Yapay Zeka

Meta'nın AI agent'ı Muse artık kullanıcı adına ABD'deki işletmeleri telefonla arayabiliyor; özellik yalnızca ücretli abonelere açık

Yapay ZekaORTA

Google, Gemini 4 Hydrogen'i Search'e taşıdı: karmaşık ve çok parçalı sorulara "en büyük model iyileştirmesi"

Yapay ZekaORTA

Anthropic, Claude Managed Agents'ı self-hosted olarak açtı: agent harness, credential ve oturum kayıtları şirketin kendi ortamında

Yapay Zeka

Hugging Face CEO'su Delangue, Jensen Huang'ın ayrılışı sonrası: Açık kaynak AI için daha sıkı mücadele edeceğiz

Otonom araç simülasyonu AI agent'lara: Plurai 13 milyon dolar seed yatırım aldı

Databricks, AI agent'ı Genie'yi uzun süren çok adımlı işleri gözetimsiz yapacak şekilde güncelledi

Darktrace laboratuvarda gösterdi: çalınan Claude API anahtarı, Claude Code'u uzaktan yönetilen bir implant'a çevirebiliyor

Teknoloji

Tümü ›
Teknoloji

Nebius 2027 için 40–45 milyar dolarlık yatırım planladı; AI bulut büyümesini müşteri ön ödemeleriyle finanse edecek

TeknolojiORTA

Rust 1.100 çıktı: never type 10 yıl sonra kararlı, Cargo'ya tedarik zinciri saldırılarına karşı "dependency cooldown" geldi

TeknolojiORTA

Microsoft 365'te büyük kesinti: Outlook ve Exchange Online posta kutularına erişilemedi, Teams de etkilendi

TeknolojiORTA

Jensen Huang, ABD Kongresi'nde kapalı oturumda ifade vermeyi kabul etti

TeknolojiYÜKSEK

Jensen Huang Nvidia CEO'luğundan istifa etti; CFO Colette Kress geçici CEO oldu

Microsoft Entra'ya kalıcı silmeye karşı yedi günlük koruma: Hard Deletion Protection önizlemede

WSJ: Nvidia yönetim kurulu Jensen Huang'ı görevden almaya hazırlanıyor; hisse mesai sonrası yaklaşık yüzde 8 düştü

Amazon, ev içinde uçan Ring Drone Cam ve işletmeler için tekerlekli Rover Cam'i tanıttı

Mobil

Tümü ›
MobilYÜKSEK

Binance'ten iOS uyarısı — worse_query adlı sandbox escape uygulama verilerini açıkta bırakabilir, Apple düzeltmesi yok

MobilYÜKSEK

iOS 27.2.1 dokuz açığı kapattı, iMessage grup sohbetine davetsiz katılım ve Bluetooth eşleşme açıkları dahil

MobilYÜKSEK

GhostMap: Android'de tek bir APK kurulumu telefonu sonsuz yeniden başlatma döngüsüne sokabiliyor

MobilORTA

Apple, iOS 27.3 ile "Bağlantıya sahip herkes" iCloud paylaşımlarını zararlı içerik için taramaya başlıyor

MobilYÜKSEK

CISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi

Android Kasım bülteni 200'den fazla açığı kapattı: biri tıklama gerektirmeyen kritik RCE

Google, Android TV kutularına gizlenen X.CPE botnet'ini çökertti: 1,3 milyon cihaz etkilendi

Apple'ın spyware uyarıları Bundestag'a ulaştı: BSI milletvekillerine acil önlem listesi gönderdi

Ağ Güvenliği

Tümü ›
Ağ GüvenliğiKRİTİK

NetScaler ADC ve Gateway'de dokuz kritik bellek açığı, Console'da kimliksiz erişim (CVE-2026-120868, CVE-2026-107412, CVE-2026-120869)

Ağ GüvenliğiYÜKSEK

D-Link DGS-3130 switch'lerinde yamasız zero-day açıkları: üretici DDP'nin kapatılmasını öneriyor

Ağ GüvenliğiYÜKSEK

Cisco ASA ve FTD'de SSL VPN'i çökerten zero-day açığı yamalandı

Ağ GüvenliğiKRİTİK

PHP açıkları PAN-OS yönetim arayüzünü vurdu, internete açık cihazlarda istismar görüldü

Ağ GüvenliğiORTA

PAN-OS'ta güvenlik duvarını bakım moduna düşüren DoS açığı giderildi

PAN-OS yönetim arayüzünde istismar edilen kod çalıştırma açığı yamalandı

FortiOS 8.0.0 ve 7.6 hattında HTTPS yönetim arayüzünü kilitleyen DoS açığı

FortiManager fgfmd servisinde komut enjeksiyonu: küme düğümünü taklit eden saldırgan komut çalıştırabilir