Köşe Yazıları
Tümü ›
Commander Gökhan
Soğutma dolabından devlet saldırısına: OT cihazı internete açık kaldığında hesap kimden sorulur?
Sentinel Doğan
Tek panelden yüzlerce müşteri: MSP platformu düştüğünde ilk 24 saatte ne yapılır?
Cipher Derya
AI ajanı RSA'nın kenarını yokladı: bulgu neyi gösteriyor, neyi göstermiyor?
Orion Derviş
Kapınız kilitli, anahtar tedarikçide: Kendi sistemi temiz bir kurumun verisi nasıl dışarı çıkar?
Mimir'in Çırağı
Simurg Okulu #11 — Benchmark: model karşılaştırma tablolarındaki yüzdeler neyi ölçer, neyi ölçmez
Wise Tuna
Açık ağırlık saldırganın değil, önce denetçinin aleti; yeter ki ağırlıkla birlikte rapor da gelsin
Trinity Begüm
Rapor bir kez okunur, ağırlık bir daha geri çağrılamaz
Kara Şahin
CVE-2026-123158 — SSHole: Konteynerin içinde unutulan SSH kapısı
Dedem Korkut
Arşivden: Morris solucanı — Bir deney interneti nasıl dize getirdi?
Ufuk
Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu
Tomris Abla
Parola yöneticiniz "saldırıya uğradık" derse ne yapmalısınız? Sakin kalıp 5 adımda toparlanmak
Siber NabızSon 7 gün
296Bu hafta haber
60Kritik
101Yüksek
183CVE
⌕Zafiyet Takip Merkezi ›Gündem Radarı
Son 12 haber · merkeze yakın olan en yeni
Yama & SürümAdobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritikYapay ZekaNew York, RAISE Act için kayıt portalını açtı: OpenAI ve Anthropic gibi frontier AI laboratuvarları 1 Ocak'a kadar kayıt olacakVeri SızıntısıClaroc: Grok Build'in paylaşım linkleri yaklaşık 35 bin uygulamayı ve içindeki gizli iş verilerini açıkta bıraktıFidye Yazılım"Türkiye'yi hedef alan fidye yazılım grupları: 2026'da ilan sayısı ikiye katlandı, en çok imalat sektörü listelendi"TeknolojiGoogle'ın ilk eşya takip cihazı Pixel Tag satışa çıkıyor: Find Hub ağı, UWB ve 29,99 dolarTehdit İstihbaratıAcronis: 575'ten fazla zararlı OpenClaw skill'i Windows ve macOS'a trojan, miner ve infostealer taşıdıTeknolojiOura, AI tabanlı birinci basamak sağlık girişimi Counsel Health'i 625 milyon dolara satın alıyorMobilBinance'ten iOS uyarısı — worse_query adlı sandbox escape uygulama verilerini açıkta bırakabilir, Apple düzeltmesi yokZafiyet"CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder"Yapay ZekaGoogle, Gemini Intelligence'ı Pixel 10 ve Motorola'ya genişletti: komutla widget oluşturma ve cihaz asistanı geliyorTehdit İstihbaratıCheck Point: Üç ayrı casusluk kampanyası tek bir "tedarikçiye" bağlandı, Sparrow ekosistemi ve CopperDragonVeri SızıntısıNEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldı
KritikYüksekOrta / diğer
Üretici Nabzı
Tümünü filtrele ›Öne Çıkanlar
YÜKSEKMobil
Binance'ten iOS uyarısı — worse_query adlı sandbox escape uygulama verilerini açıkta bırakabilir, Apple düzeltmesi yok
YÜKSEKTehdit İstihbaratı
Check Point: Üç ayrı casusluk kampanyası tek bir "tedarikçiye" bağlandı, Sparrow ekosistemi ve CopperDragon
YÜKSEKVeri Sızıntısı
NEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldı
ORTATehdit İstihbaratı
Datadog raporu - bulut iş yüklerinde yüksek ve kritik zafiyet sayısı altı ayda dört katına çıktı
ORTATehdit İstihbaratı
CISA olay bildirim formunu MITRE ATT&CK ile yeniledi; zorunlu bildirim kuralı CIRCIA hâlâ onay bekliyor
YÜKSEKTehdit İstihbaratı
AhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi
Yapay Zeka
Meta'nın AI agent'ı Muse artık Apple Watch ve Wear OS saatlerde: sesli arama, mesaj ve dikte
ORTATehdit İstihbaratı
Blind Eagle sahte mahkeme tebligatlarıyla geri döndü: SVG içinde HTML smuggling, bellekte çalışan AsyncRAT türevi
Türkiye
Tümü ›
KVKK, NCL (Bahamas) ihlal bildirimini yayımladı: rezervasyon uygulamasındaki açık phishing e-postalarına yol açtı
Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok
KVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi
Zafiyet
Tümü ›
"Next.js'te iki kritik RCE: Image Optimization açığı CVE-2026-96889 ve 'use cache' hatası için 15.5.28 ile 16.4.1 şart"
Axis Camera Station ve Camera Station Pro'da CVSS 9,9 kritik açık, sistemin ele geçirilmesine yol açabiliyor
Hitachi HiRDB veritabanında CVSS 9,8 açık: kimlik doğrulamasız ağ erişimiyle tetiklenebiliyor, Version 9 için düzeltme listesi yok
Yama & Sürüm
Tümü ›
Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti
Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var
Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler
Fidye Yazılım
Tümü ›
Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi
New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi
Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı
Veri Sızıntısı
Tümü ›
Notion, Fireworks AI ihlalinden etkilendiğini açıkladı: Insights için kullanılan AI sohbet kayıtları erişilmiş olabilir, özellik kapatıldı
Tayvanlı seyahat platformu ezTravel'de üye merkezi saldırısı: 690 binden fazla kişinin sipariş iletişim bilgileri ele geçirildi
Web3Auth kaynaklı açık Keplr cüzdanlarını vurdu: Google ve Apple ile açılan hesaplardan fon çekildi, sosyal giriş durduruldu
Tehdit İstihbaratı
Tümü ›
Blind Eagle sahte mahkeme tebligatlarıyla geri döndü: SVG içinde HTML smuggling, bellekte çalışan AsyncRAT türevi
iVerify raporu: iPhone spyware'i artık suçluların aracı; tüketici taramalarında her 1.000 cihazda 1,07 enfeksiyon
Microsoft: Storm-3358 kümesi Artex ile dünya genelinde bankaları hedef alıyor
Yapay Zeka
Tümü ›
Meta'nın AI agent'ı Muse artık Apple Watch ve Wear OS saatlerde: sesli arama, mesaj ve dikte
Google Cloud "Gemini for healthcare"ı önizlemeye açtı: hasta kaydı özeti ve ön onay incelemesi gibi çok adımlı işler için
Anthropic halka arz fiyat aralığını 70–78 dolar olarak belirledi; değerleme 1,404 trilyon dolara çıkabilir
Teknoloji
Tümü ›
Anthropic, 1,7 GW'lık Caterpillar gaz jeneratörlerine 3,4 milyar dolar ödüyor; AI şirketleri sahada elektrik üretimine yöneliyor
NHTSA: Waymo robotaxileri yazılım düzeltmesinden sonra da duran okul servislerini geçmeye devam etti, düzeltmenin yeterliliği incelenecek
