SiberMagazin — Siber dünyanın nabzı | Siber Güvenlik Haberleri

Yıllık 75 bin dolarlık AI okulu Alpha School'un kendi verisi: öğrencilerin yalnızca yüzde 42'si 'iki kat hızlı öğrenme' hedefini tutturdu

Öğretmen yerine AI destekli uygulama ve "rehber" kullanan Alpha School'un iç verilerine göre öğrencilerin yüzde 42'si hem matematikte hem okumada iki kat hızlı öğrenme hedefine ulaştı. Matematikte K-8 öğrencilerinin yaklaşık yarısı hedefin altında kaldı. Okulun yazılımı ise ABD'de devlet okullarına giriyor.

Microsoft 365 kesintisi alarm e-postasını durdurdu: Phantasialand otel havuzunda fazla klor fark edilmedi, 15 kişi yaralandı

Almanya'daki Phantasialand eğlence parkı, otel havuzundaki otomatik dozaj sisteminin gönderdiği uyarı e-postalarının 13 Kasım'daki Microsoft kesintisi nedeniyle ulaşmadığını açıkladı. Fazla klor yüzünden 15 misafir solunum yolu şikâyetiyle etkilendi, dört kişi hastaneye kaldırıldı.

Google DeepMind Gemini Robotics 2.5'i tanıttı: robot hareket modeli yalnızca iş ortaklarına açık, yanında açık bir jailbreak güvenlik testi de var

Google DeepMind, robotların kol ve el hareketlerini üreten görsel-dil-eylem (VLA) modeli Gemini Robotics 2.5'i duyurdu. Model şimdilik yalnızca seçili robotik iş ortaklarına açılıyor; DeepMind, robotlara yönelik jailbreak girişimlerini ölçen ASIMOV-Jailbreak adlı açık bir güvenlik benchmark'ı da yayımladı.

World Triathlon veri ihlalini doğruladı: Metabase açığı üzerinden veritabanı tabloları kopyalandı, sporcuların sağlık bilgileri de etkilendi

Dünya triatlon federasyonu World Triathlon, üçüncü taraf raporlama aracı Metabase'deki bir güvenlik açığının istismar edilmesiyle veritabanlarına erişildiğini ulusal federasyonlara bildirdi. Ad, iletişim bilgisi, yarış geçmişi ve sporcuların etkinlik sağlık görevlilerine verdiği alerji, hastalık ve ilaç bilgileri etkilenenler arasında.

NYT: Ticaret Bakanı Lutnick, yurt dışı veri merkezlerine yönelik AI çip kuralının daraltılmasını istedi; kural Cantor'un iş alanıyla örtüşüyor

The New York Times'ın incelemesine göre ABD Ticaret Bakanı Howard Lutnick, Çinli müşterilere hizmet veren yurt dışı veri merkezlerini hedefleyen yeni ihracat kuralının daha dar bir sürümünü savundu. Gazete, oğullarının yönettiği Cantor Fitzgerald'ın bazı müşterilerinin kuraldan etkilenebileceğini, ancak bu ilişkinin kararları etkilediğine dair kanıt bulmadığını yazdı.

Amadeus ihlali Karayipler'e uzandı: Caribbean Airlines yolcuların rezervasyon bilgilerine yetkisiz erişildiğini doğruladı

Caribbean Airlines, rezervasyon altyapısı sağlayıcısı Amadeus'taki ihlalde yolcularının rezervasyon ve seyahat bilgilerine yetkisiz bir tarafın eriştiğini açıkladı. Havayoluna göre Amadeus'un ilk verileri ödeme kartı bilgisine erişilmediğini gösteriyor; müşterilere bildirim süreci sürüyor.

Güney Koreli kripto borsası Coinone veri ihlali bildirdi: destek yüklenicisi MetaM'ın sunucularından müşteri kayıtlarına erişildi

Güney Kore'nin kripto para borsalarından Coinone, destek hizmeti aldığı yüklenici MetaM'ın sunucularının hacklendiğini ve müşteri destek kayıtlarına erişildiğini açıkladı. Ad, telefon, banka ve belge bilgileri, destek talebinde paylaşılan parolalar ve cüzdan adresleri etkilenmiş olabilir; etkilenen kişi sayısı açıklanmadı.

Pony.ai finans direktörü: Çinli otonom sürüş şirketleri Nvidia'ya karşı yıllardır Plan B çalışıyor, yerli çipler henüz maliyet açısından en iyi seçenek değil

Çinli otonom sürüş şirketi Pony.ai'ın finans direktörü Leo Wang, TechCrunch'a hesaplama gücüne olan talebin arzı çoktan aştığını, şirketin modellerini orta seviye donanımda verimli çalıştırmaya ve yerli çiplere yöneldiğini söyledi. Wang'a göre sektör ihracat kontrollerinin sıkılaşmasına karşı yıllardır Plan B hazırlıyor.

ABD Hazine Bakanı Bessent'ten Nvidia'ya 10 gün: yönetim kurulu ihracat uyumu sorularını yanıtlamalı, yeni CEO dışarıdan gelmeli

Hazine Bakanı Scott Bessent, Nvidia yönetim kurulunun ve dış hukuk danışmanlarının şirketin ihracat kısıtlamalarına uyum kültürüne dair soruları 10 gün içinde yanıtlaması gerektiğini söyledi. Bessent'e göre asıl soru Huang'ın özel hayatı değil, "Nvidia müşterisini tanıyor muydu?"

Güney Kore Ulusal Güvenlik Ofisi, AI destekli saldırılara karşı kamu, özel sektör ve ordudaki BT varlıklarını denetliyor; SBOM geçişi hızlanacak

Güney Kore cumhurbaşkanlığına bağlı Ulusal Güvenlik Ofisi, kamu-özel-askeri ortak siber güvenlik toplantısında tüm BT varlıklarının yönetim durumunu gözden geçirdi. Ofis, kurumların ağ şemalarıyla gerçekte işlettikleri sistemlerin örtüşmediğini, bunun yeni açıklara hızlı müdahaleyi zorlaştırdığını söylüyor.

Polonyalı ödeme operatörü Autopay yetkisiz erişimi duyurdu: kart verileri, e-posta, telefon ve IP adresleri risk altında olabilir

Polonya'nın ödeme hizmeti sağlayıcılarından Autopay, altyapısının bir bölümüne yetkisiz erişim olduğunu ve bazı ödeme verilerine ulaşılmış olabileceğini açıkladı. Şirket verilerin kopyalandığını doğrulamadığını ama ihtimali dışlayamadığını söylüyor; olay UODO, polis ve CSIRT KNF'ye bildirildi.

Tehdit İstihbaratıİDDİAORTA

AWS Emulator yayında: yerel AWS test ortamının kodunu baştan sona AI agent'lar yazdı, insan review'u yok

AWS, servislerini geliştiricinin bilgisayarında, sunucuda ya da CI hattında taklit eden ücretsiz AWS Emulator'ı yayımladı. Şirkete göre kodun tamamını üç ekibe ayrılmış yüzlerce otonom agent yazdı ve hiçbir satırı bir mühendis tarafından incelenmedi. Araç IAM politikalarını değerlendirmediği için güvenlik testinde kullanılmamalı.

Remus Stealer'a aylık 1.000 dolarlık Gmail özelliği: şifre değişse de gelen kutusuna erişimin sürdüğü iddiası

Hudson Rock'a göre Remus adlı infostealer'ın geliştiricisi, şifre değiştirildikten ve oturumlar kapatıldıktan sonra da Gmail gelen kutusunu okumayı sürdürdüğünü öne sürdüğü bir özelliği aylık 1.000 dolara satıyor. Aracın nasıl çalıştığı bilinmiyor; iddia doğrulanmadı.

Michigan Üniversitesi: üretken AI, İngilizce dışındaki dillerde 1,4 ile 180 kat daha fazla enerji harcıyor

EMNLP'de yayımlanan çalışmaya göre Qwen 3, Gemma 3 ve Llama 3.1 modelleri İngilizce dışı metin üretirken çok daha fazla enerji tüketiyor; Bengalce için fark 15,3 kat. Araştırmacılar 5,2 milyar kişinin ana dilinde iki kattan fazla enerji harcadığını hesaplıyor.

Veri SızıntısıİDDİAORTA

Landmark Group'un Shukran sadakat programında yetkisiz erişim: şirket kart verisinin etkilenmediğini söylüyor, N0n grubu veri sızdırdığını iddia ediyor

BAE merkezli perakende grubu Landmark Group, Shukran sadakat programında yetkisiz erişim tespit ettiğini ve ad, iletişim bilgisi ile doğum tarihinin etkilenmiş olabileceğini açıkladı. N0n grubu ise sızıntı sitesinde gruptan veri yayımladığını iddia ediyor; şirket bu iddiaya yanıt vermedi.

Anthropic halka arz haftası: fiyat 18 Kasım'da belirlenecek, hisseler 19 Kasım'da Nasdaq'ta "ANT" koduyla işlem görecek

Anthropic halka arz fiyatını 18 Kasım Çarşamba günü belirleyecek ve 19 Kasım Perşembe Nasdaq'ta ANT koduyla işlem görmeye başlayacak. Aynı hafta Nvidia, Jensen Huang'ın ayrılığından sonraki ilk bilançosunu açıklayacak.

Filipinler'de 23 kamu kurumunu etkileyen ihlal dalgası: CICC, bazı saldırganların gerçek kimliklerini belirlediğini açıkladı

Filipinler Siber Suç Soruşturma ve Koordinasyon Merkezi (CICC), 23 ulusal kamu kurumu ve diğer kurumları hedef alan ihlal dalgasının arkasındaki bazı kişilerin kimliklerini tespit ettiğini ve NBI ile delil topladığını söyledi. İsim açıklanmadı, gözaltı yok.

Cyfirma: Kuzey Kore bağlantılı Lazarus, Windows'ta çalışan PHP sunucularını PHP2Shell açıklarıyla hedefliyor; 10 ülkede 216 sunucu listede

Korea JoongAng Daily'nin aktardığı Cyfirma raporuna göre Lazarus'a atfedilen kampanya, Windows üzerinde çalışan PHP çekirdeğindeki iki uzaktan kod çalıştırma açığını (PHP2Shell) kullanıyor. Listede 10 ülkeden 216 savunmasız sunucu var; yaklaşık 30'u Güney Kore'de.

İran, Fransa'nın süpermarket soğutma saldırısı suçlamasını reddetti; Devrim Muhafızları sözcüsü "false flag" uyarısı yaptı

Fransa'nın 11–12 Ekim'de 700'ü aşkın perakende noktasında soğutma kontrolcülerini hedef alan saldırıyı IRGC'ye bağlı Shahid Kaveh birimine atfetmesinin ardından İran Dışişleri Bakanlığı iddiaları "asılsız" buldu, IRGC sözcüsü Hossein Mohebbi de Paris'i İsrail'in "false flag" tuzağına karşı uyardı. Atıf için kamuya açık teknik kanıt hâlâ yayımlanmadı.

Avustralya Merkez Bankası: AI'ın iş piyasasına ilk etkisi gençlerde görülüyor; yazılım ve müşteri hizmetleri gibi alanlarda istihdam zayıflıyor

RBA'nın yeni izleme çalışmasına göre AI'a en açık meslek grubunda 15–24 yaş arası çalışanlar ve yeni mezunlar daha yaşlı çalışanlara göre daha zayıf istihdam ve daha yüksek işsizlik gösteriyor. Banka nedenselliğin kanıtlanmadığını ve genel etkinin şimdilik sınırlı olduğunu vurguluyor.

ZafiyetORTA

AMD SEV-SNP'ye iki yeni saldırı, Mior ve Skyfall: kötü niyetli host gizli VM'in belleğini okuyabiliyor, platform firmware Kasım ve Aralık'ta

Microsoft'tan out-of-band Windows güncellemesi: SLMGR aktivasyonundaki 0x80041008 hatası düzeltildi, paketler yalnızca Update Catalog'da

IBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümünde

UnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyor

Check Point DynamicCLI açığı (CVE-2026-123039) CISA KEV kataloğuna girdi: federal kurumlara son tarih 16 Kasım

Siemens'te PHP2Shell ve Node2Shell: beş ICS bülteni, Spectrum Power ve AMIS TS dahil birçok üründe henüz patch yok

Windows Kasım güncellemelerinde iki bilinen sorun daha: bazı belgeler yazdırılamıyor, SLMGR ile aktivasyon 0x80041008 hatası veriyor

Check Point DynamicCLI zero-day'i (CVE-2026-123039): düzeltilmiş Jumbo Hotfix take'leri belli oldu, R81.10 ve R81 için patch yok

Cisco Secure Email Gateway'de saldırılarda kullanılan CVE-2026-76519: e-posta ekiyle root yetkisi, workaround yok

Check Point: Yamasız Security Gateway'ler PHP2Shell ile ele geçirildi; Mobile Access portalından girildi, bazı kurumlarda wiper çalıştırıldı (CVE-2026-123039)

Microsoft Aspire Dashboard'da kritik açık (CVE-2026-118740): kimlik doğrulamasız rota telemetriyi sildirebiliyor, browser token'ı açığa çıkarabiliyor

Red Hat Quay'deki kritik açıklar için patch geldi: Quay 3'ün sekiz dalına RHSA yayımlandı, Quay 5 hâlâ bekliyor

IBM QRadar SIEM'de reflected XSS (CVE-2026-105467, CVSS 8.1): düzeltme 7.6.0.6 ve 7.5.0 UP16 IF03

Cisco Meraki hardening sürümü: MX, MR, MS, MG ve MV'de yedi CVE grubu, en yükseği CVSS 9.6 (CVE-2026-76464)

FortiManager ve FortiAnalyzer'da 23 yüksek bildirim: kimliksiz HA bozma (CVE-2026-126184), 7.2'de düzeltmesi olmayanlar

FortiMail'de yedinci kritik açık: kimliksiz SQL injection (CVE-2026-126164) ve 14 yüksek bildirim daha

NetScaler bülteninin tamamı 28 CVE: SAML, WebAuth, LDAP ve yönetim arayüzünde 15 yüksek puanlı açık daha (CVE-2026-107413, CVE-2026-107414, CVE-2026-120863)

Copeland XWEB EVO soğutma kontrolcülerinde 14 açık: kimliksiz root komut çalıştırma mümkün, son sürüm için patch yok

PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti

N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor

Meituan LongCat-2.5'in ağırlıklarını açtı: 1,6 trilyon parametreli agent modeli tamamen Çin donanımında eğitildi

Google AI Studio'ya uygulama içi Cloud kredisi geldi: AI Pro ve Ultra aboneleri aylık kredilerini Gemini API için tek ekrandan alabiliyor

Cursor Projects ekiplere açıldı: takım arkadaşlarının agent'ları ortak bağlamla birbirine haber veriyor

Alibaba Qwen4 ailesinin ilk modelini açtı: Qwen4-Max-Preview iki haftalık önizlemede, ağırlık ve benchmark yok

Altman'ı görevden alan eski OpenAI yönetim kurulu üyesi Helen Toner: AI güvenliği tek bir kişiye güvenmeye dayanıyorsa işimiz zor

IBM'den prompt injection'a karşı yeni yaklaşım: LLMON işaretleme dili, Granite 4.1 3B ve 8B önizleme modelleriyle yayında

Samsung, SK Hynix ve Micron'a açılan DRAM arz kısıtlama davası sürecek: ABD'li yargıç düşme talebini reddetti

Jensen Huang'ın Nvidia'ya geri dönmesi için açılan dilekçe 115 bin imzayı aştı; Güney Kore, Tayvan ve Japonya tedarik taahhüdünü izliyor

SpaceX, Starship Flight 15'te üst kademeyi ilk kez fırlatma kulesinin kollarıyla yakaladı

L3Harris'ten 13 Kasım ground stop açıklaması: hava sahası iletişiminin bakırdan fibere geçişinde yüzde 70'i aşıldı, FAA soruşturmasına destek veriliyor

Tesla, sürücüsüz Cybercab için bireysel ön siparişleri açtı: 29.990 dolar, aylık 299 dolar ücret ve yalnızca belirli bölgelerde çalışma

Gemini artık Google Wallet'a bağlanıyor: ABD'deki kullanıcılar harcama geçmişine göre bütçe ve abonelik analizi isteyebilecek

Okyanusun ısısıyla çalışan yüzer veri merkezi: altı aylık girişim Drogue 20 milyon dolar topladı, ilk prototip 2028 başında denizde olacak

Palantir, İngiltere'de üç polis teşkilatıyla 10,1 milyon sterlinlik beş yıllık veri platformu sözleşmesi aldı; milletvekilleri tedarikçi bağımlılığı uyarısında

NVIDIA, 753 milyar parametreli GLM-5.3'ü iki DGX Station üzerinde vLLM ile sunmanın tarifini yayımladı: şirkete göre zirve 607,8 token/sn

Cloudflare'de harcama limiti dönemi: Spend Management, Workers ve Durable Objects'i limit aşılınca otomatik durduruyor

Google, Antigravity'nin çok agent'lı /teamwork özelliğinden yeni sonuçlar paylaştı: Weil conjectures'ın Lean formalizasyonu ve 800 bin satırlık Rust çekirdek yeniden yazımı iddiası

FAA, AI destekli trafik öneri sistemi SMART'ı ABD'nin 22 hava trafik merkezine yayıyor; kontrolörler sendikası tasarıma dahil edilmediğini söylüyor

Türkiye'nin en büyük kuantum bilgisayarı TÜBİTAK'a kuruluyor: 54 kübitlik IQM Radiance sistemi 2027'de devreye girecek

Takip: Panoyu izleyin: sibermagazin.com/ajan-cuzdan

Perplexity, Decider v1.3 karar modelini Apache lisansıyla açtı: sınıflandırma, yeniden sıralama ve kişisel veri tespiti için tek model

Son Haberler
00:00Yıllık 75 bin dolarlık AI okulu Alpha School'un kendi verisi: öğrencilerin yalnızca yüzde 42'si 'iki kat hızlı öğrenme' hedefini tutturdu00:00Microsoft 365 kesintisi alarm e-postasını durdurdu: Phantasialand otel havuzunda fazla klor fark edilmedi, 15 kişi yaralandı23:00Google DeepMind Gemini Robotics 2.5'i tanıttı: robot hareket modeli yalnızca iş ortaklarına açık, yanında açık bir jailbreak güvenlik testi de var23:00World Triathlon veri ihlalini doğruladı: Metabase açığı üzerinden veritabanı tabloları kopyalandı, sporcuların sağlık bilgileri de etkilendi22:00NYT: Ticaret Bakanı Lutnick, yurt dışı veri merkezlerine yönelik AI çip kuralının daraltılmasını istedi; kural Cantor'un iş alanıyla örtüşüyor22:00Amadeus ihlali Karayipler'e uzandı: Caribbean Airlines yolcuların rezervasyon bilgilerine yetkisiz erişildiğini doğruladı21:00Güney Koreli kripto borsası Coinone veri ihlali bildirdi: destek yüklenicisi MetaM'ın sunucularından müşteri kayıtlarına erişildi21:00Pony.ai finans direktörü: Çinli otonom sürüş şirketleri Nvidia'ya karşı yıllardır Plan B çalışıyor, yerli çipler henüz maliyet açısından en iyi seçenek değil20:00ABD Hazine Bakanı Bessent'ten Nvidia'ya 10 gün: yönetim kurulu ihracat uyumu sorularını yanıtlamalı, yeni CEO dışarıdan gelmeli20:00Güney Kore Ulusal Güvenlik Ofisi, AI destekli saldırılara karşı kamu, özel sektör ve ordudaki BT varlıklarını denetliyor; SBOM geçişi hızlanacak20:00Polonyalı ödeme operatörü Autopay yetkisiz erişimi duyurdu: kart verileri, e-posta, telefon ve IP adresleri risk altında olabilir19:00AWS Emulator yayında: yerel AWS test ortamının kodunu baştan sona AI agent'lar yazdı, insan review'u yok

▶

Trinity Begüm anlatıyor

Yapay zekâ 100.000 TL'yi yönetirse? Test ediyoruz

Trinity Begüm, SiberMagazin'in Ajan Cüzdan simülasyonunu anlatıyor: sanal 100.000 TL, gerçek veri, al-sat ücretleri dahil; A (kuant) ve B (kuant + Claude) portföyleri yarışıyor. Başlangıç 13 Kasım 09:00.

Ayrıntılar ve video ›

▶

Kara Şahin alarm veriyor

Outlook'ta zero-day: bir dosya açılınca kimliğiniz sızıyor

Microsoft Kasım Patch Tuesday'de Outlook'taki CVE-2026-124194'ün saldırılarda kullanıldığını doğruladı. Hazırlanmış bir dosya açıldığında kullanıcının NTLMv2 hash'i sızabiliyor; CVSS 6.5 olsa da öncelik en üstte.

Kontrol: Outlook'ta Dosya › Office Hesabı › Outlook Hakkında ekranından sürümü görünDüzeltme: Office / Microsoft 365 Apps Kasım güvenlik sürümünü acil change olarak yükleyinİzleme: SIEM'de dış IP'lere giden SMB/WebDAV denemelerini izleyin

Ayrıntılar ve video ›

▶

Tomris Abla uyarıyor

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Google, saldırılarda kullanılan bir Chrome açığını kapattı; Apple da iOS 27.2.1 ile iMessage grup sohbetine izinsiz katılıma izin veren açık dahil dokuz açığı giderdi. İkisi de birkaç tıkla güncelleniyor.

Chrome: Sağ üstteki ⋮ menüyü açıniPhone / iPad: Ayarlar › Genel › Yazılım Güncelleme

Ayrıntılar ve video ›

Köşe Yazıları

Tüm yazarlar ve yazılar ›11 köşe yazarı, 79 yazı

Mimir'in Çırağı

Simurg Okulu #23 — Görüntü okuyan asistanlar: fotoğrafa bakan model gerçekten ne görüyor?

15 Kasım 2026 19:00

Orion Derviş

Liste neden her gün uzuyor? Expedia, Amadeus ve Fireworks AI'da etkilenenler tedarikçiden geriye doğru sayılıyor

15 Kasım 2026 17:00

Trinity Begüm

Tek kapıya bağlı ekonomi: Nvidia'daki kriz, AI'ın asıl bedelinin çipte değil bağımlılıkta olduğunu gösteriyor

15 Kasım 2026 16:00

Kara Şahin

CVE-2026-76519: Ekle gelen root, kapıdaki bekçinin kendisi düşünce

15 Kasım 2026 14:00

Çekirge Ufuk

Gelecek Bülteni — 9 Kasım haftası

15 Kasım 2026 12:00

Sentinel Doğan

Gizli VM, kimin firmware'i? Mior ve Skyfall'da düzeltme sizin değil, host'un elinde

15 Kasım 2026 11:00

Wise Tuna

Otuz günlük saat kuruldu; iyi haber şu ki patch tarafının da artık bir motoru var

15 Kasım 2026 10:00

Cipher Derya

"Hesabınız 24 saat içinde kapatılacak" mesajı geldiğinde ne yapmalısınız? 5 adımda sahte e-Devlet tuzağından korunmak

13 Kasım 2026 20:00

Siber NabızSon 7 gün

440Bu hafta haber

81Kritik

128Yüksek

345CVE

⌕Zafiyet Takip Merkezi ›

Gündem Radarı

Son 12 haber · merkeze yakın olan en yeni

Yapay ZekaYıllık 75 bin dolarlık AI okulu Alpha School'un kendi verisi: öğrencilerin yalnızca yüzde 42'si 'iki kat hızlı öğrenme' hedefini tutturdu TeknolojiMicrosoft 365 kesintisi alarm e-postasını durdurdu: Phantasialand otel havuzunda fazla klor fark edilmedi, 15 kişi yaralandı Yapay ZekaGoogle DeepMind Gemini Robotics 2.5'i tanıttı: robot hareket modeli yalnızca iş ortaklarına açık, yanında açık bir jailbreak güvenlik testi de var Veri SızıntısıWorld Triathlon veri ihlalini doğruladı: Metabase açığı üzerinden veritabanı tabloları kopyalandı, sporcuların sağlık bilgileri de etkilendi TeknolojiNYT: Ticaret Bakanı Lutnick, yurt dışı veri merkezlerine yönelik AI çip kuralının daraltılmasını istedi; kural Cantor'un iş alanıyla örtüşüyor Veri SızıntısıAmadeus ihlali Karayipler'e uzandı: Caribbean Airlines yolcuların rezervasyon bilgilerine yetkisiz erişildiğini doğruladı Veri SızıntısıGüney Koreli kripto borsası Coinone veri ihlali bildirdi: destek yüklenicisi MetaM'ın sunucularından müşteri kayıtlarına erişildi TeknolojiPony.ai finans direktörü: Çinli otonom sürüş şirketleri Nvidia'ya karşı yıllardır Plan B çalışıyor, yerli çipler henüz maliyet açısından en iyi seçenek değil TeknolojiABD Hazine Bakanı Bessent'ten Nvidia'ya 10 gün: yönetim kurulu ihracat uyumu sorularını yanıtlamalı, yeni CEO dışarıdan gelmeli Tehdit İstihbaratıGüney Kore Ulusal Güvenlik Ofisi, AI destekli saldırılara karşı kamu, özel sektör ve ordudaki BT varlıklarını denetliyor; SBOM geçişi hızlanacak Veri SızıntısıPolonyalı ödeme operatörü Autopay yetkisiz erişimi duyurdu: kart verileri, e-posta, telefon ve IP adresleri risk altında olabilir Yapay ZekaAWS Emulator yayında: yerel AWS test ortamının kodunu baştan sona AI agent'lar yazdı, insan review'u yok

KritikYüksekOrta / diğer

Üretici Nabzı

Tümünü filtrele ›

Microsoft 58 10 kritik11 istismar Google 41 2 kritik6 istismar Apple 25 1 kritik3 istismar Fortinet 24 7 kritik3 istismar OpenAI 18 Anthropic 18 NVIDIA 18 Palo Alto Networks 17 4 kritik5 istismar Check Point 13 7 kritik7 istismar Cisco 12 6 kritik6 istismar

Öne Çıkanlar

JPCERT/CC liderliğindeki inceleme, AI destekli saldırılarda kullanıldığından şüphelenilen yaklaşık 1.000 sunucu buldu; çoğunda Artex var

15 Kas 16:00

Veri Sızıntısı

Japonya'da Keisei, Skyliner rezervasyon sistemine yetkisiz erişimi doğruladı: 3,37 milyona kadar kullanıcı kaydı etkilenmiş olabilir

15 Kas 16:00

Veri Sızıntısı

La Poste doğruladı: Maileva ihlalinde 22 milyon kişinin adı ve posta adresi çalındı

15 Kas 15:00

2026'da yayımlanan CVE sayısı 100 bini geçti: VulnCheck'e göre artışın ana nedeni AI ile zafiyet avı, sahada istismar oranı yüzde 1,4'te sabit

15 Kas 14:00

Cursor ihlalinin zinciri açıklandı: Fireworks AI'da açığa çıkan anahtar, sahte Claude Code eklentisine kadar uzandı

15 Kas 13:00

ORTA

Veri Sızıntısı

Singapur'da iki haftada üçüncü ihlal bildirimi: Fullerton Health göçmen işçi programının sunucusu da etkilendi

15 Kas 12:00

ORTA

Macfinger ClickFix kampanyası Mac kullanıcılarını hedeflemeyi sürdürüyor: sahte CAPTCHA, Terminal'e yapıştırılan komutla DownTheDRAIN infostealer'ı kuruyor

15 Kas 10:00

ORTA

Fed'in Kasım finansal istikrar raporu: yapay zekâ en sık anılan risk oldu, siber saldırılar en ağır sonuç doğurabilecekler arasında

15 Kas 09:00

Nvidia'nın güvenlik ekibi neredeydi? Huang olayı kurumsal güvenliğin insider threat ve karşı istihbarat açığını tartışmaya açtı

15 Kas 04:00

Google Project Zero ifşa süresini kısaltıyor: "Full 90" bugünden, Şubat 2027'de 60 gün, Ocak 2028'de 30 gün

15 Kas 04:00

Mobil

Samsung Kasım 2026 güvenlik güncellemesi: Google'ın 20 kritik açığı ve Samsung'a özel 24 açık

15 Kas 02:40

Mobil

Pixel Kasım 2026 güncellemesi 166 açığı kapattı, 43'ü kritik

15 Kas 02:40

Reklam Ornisby İşNet Siber güvenlikte görünürlük, kontrol ve dayanıklılıkYerli Ornis ürün ailesi · Türkiye'deki Tier IV sertifikalı veri merkezlerinden

Ornis VistaZafiyet Yönetimi Ornis ReconSiber Tehdit İstihbaratı Ornis GuardYapay Zekâlı SOC Analisti

Türkiye

Gaziantep merkezli 7 ilde bilişim yoluyla dolandırıcılık operasyonu: 12 şüpheli yakalandı, hesaplarda 3,2 milyar liralık hareket

İzmir merkezli 4 ilde siber dolandırıcılık operasyonu: gözaltına alınan 8 şüpheli tutuklandı

Türkiye

Türkiye ile AB arasında e-imza ve e-mühürlerin karşılıklı tanınması için süreç başladı; ilk teknik toplantı kasım ayında

BTK görünümlü sahte e-posta ve sahte mahkeme kararıyla haber sitelerinden içerik kaldırmaları istendi

NATO, İzmir'deki savunma sanayii konferansı için Yandex Go önerisini gönderdikten kısa süre sonra geri çekti

Başsavcılık açıkladı: Telegram'da kişisel veri satışı soruşturmasında 43 ilde 100 şüpheli belirlendi, 22'si çocuk

İstanbul merkezli 42 ilde kişisel veri operasyonu: mesajlaşma gruplarında kimlik ve kart bilgisi satan şüpheliler gözaltında

Bafra merkezli 5 ilde yasa dışı sorgu paneli operasyonu: vatandaşların kişisel verilerini ele geçirip paylaşan 10 şüpheli gözaltına alındı

Aksaray merkezli 4 ilde siber suç operasyonu: adına izinsiz kredi çekilen vatandaşın şikâyeti 589 milyon liralık hesap hareketine uzandı

Sosyal medya yaş doğrulaması bahanesiyle sahte e-Devlet mesajları: "Hesabınız 24 saat içinde kapatılacak"

KVKK'dan 11 Kasım'da yedi ihlal duyurusu daha: Bursa TSO'da SQL injection, DHL'in Türkiye'deki 10.622 çalışanı etkilendi

KVKK'dan Pegasus için ihlal duyurusu: ele geçirilen admin parolasıyla 11.762 kişinin verisine erişildi

İçişleri Bakanlığı: 14 il merkezli jandarma operasyonlarında 112 şüpheli yakalandı, hesaplarda 22 milyar liralık hareket

Hollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildi

Jandarmanın siber dolandırıcılık operasyonları: 11 ilde 230 şüpheli, Gümüşhane merkezli soruşturmada 6,1 milyar liralık hesap hareketi

Ankara İl Jandarma Komutanlığı bir haftalık siber devriye sonucunu açıkladı: 400 siteye erişim engeli, 3'ü phishing sitesi

Ankara merkezli 12 ilde sahte yatırım uygulaması operasyonu: MASAK 47 paravan şirket tespit etti, 38 şüpheli gözaltında

İçişleri Bakanlığı 23 ildeki siber operasyonların bilançosunu açıkladı: 521 şüpheli yakalandı, 367'si tutuklandı

Zonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

7 Kas 17:16

KVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilir

7 Kas 00:00

KVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişim

7 Kas 00:00

Zafiyet

ZafiyetORTA

AMD SEV-SNP'ye iki yeni saldırı, Mior ve Skyfall: kötü niyetli host gizli VM'in belleğini okuyabiliyor, platform firmware Kasım ve Aralık'ta

IBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümünde

UnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyor

Check Point DynamicCLI açığı (CVE-2026-123039) CISA KEV kataloğuna girdi: federal kurumlara son tarih 16 Kasım

Siemens'te PHP2Shell ve Node2Shell: beş ICS bülteni, Spectrum Power ve AMIS TS dahil birçok üründe henüz patch yok

Check Point DynamicCLI zero-day'i (CVE-2026-123039): düzeltilmiş Jumbo Hotfix take'leri belli oldu, R81.10 ve R81 için patch yok

Cisco Secure Email Gateway'de saldırılarda kullanılan CVE-2026-76519: e-posta ekiyle root yetkisi, workaround yok

Check Point: Yamasız Security Gateway'ler PHP2Shell ile ele geçirildi; Mobile Access portalından girildi, bazı kurumlarda wiper çalıştırıldı (CVE-2026-123039)

Microsoft Aspire Dashboard'da kritik açık (CVE-2026-118740): kimlik doğrulamasız rota telemetriyi sildirebiliyor, browser token'ı açığa çıkarabiliyor

IBM QRadar SIEM'de reflected XSS (CVE-2026-105467, CVSS 8.1): düzeltme 7.6.0.6 ve 7.5.0 UP16 IF03

Cisco Meraki hardening sürümü: MX, MR, MS, MG ve MV'de yedi CVE grubu, en yükseği CVSS 9.6 (CVE-2026-76464)

FortiManager ve FortiAnalyzer'da 23 yüksek bildirim: kimliksiz HA bozma (CVE-2026-126184), 7.2'de düzeltmesi olmayanlar

FortiMail'de yedinci kritik açık: kimliksiz SQL injection (CVE-2026-126164) ve 14 yüksek bildirim daha

NetScaler bülteninin tamamı 28 CVE: SAML, WebAuth, LDAP ve yönetim arayüzünde 15 yüksek puanlı açık daha (CVE-2026-107413, CVE-2026-107414, CVE-2026-120863)

Copeland XWEB EVO soğutma kontrolcülerinde 14 açık: kimliksiz root komut çalıştırma mümkün, son sürüm için patch yok

N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor

ZafiyetİDDİAYÜKSEK

Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok

PTC Windchill ve FlexPLM'de yeni kritik RCE açığı CVE-2026-126325: kendi sunucusunda barındıranlara acil patch çağrısı

N-central'da yeni exploit iddiası: 4EverAble2Shell ve Agent2Shell, yamalı 2026.4 HF2 sunucularını hedefliyor; N-able Legacy API'nin kapatılmasını istiyor

NetScaler ADC ve Gateway'de dokuz kritik bellek açığı, Console'da kimliksiz erişim (CVE-2026-120868, CVE-2026-107412, CVE-2026-120869)

MISP Modules'te iki kritik açık: external tools ekranı kimliksiz yönetilebiliyor, API anahtarları açıkta

12 Kas 18:30

FortiMail'de kimlik doğrulamasız kod çalıştırma ve IBE hesap ele geçirme, FortiAuthenticator'da hard-coded parola: Fortinet'in Kasım bülteninde gözden kaçan 8 kritik açık

12 Kas 17:30

Synology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101)

12 Kas 16:20

Yama & Sürüm

Microsoft'tan out-of-band Windows güncellemesi: SLMGR aktivasyonundaki 0x80041008 hatası düzeltildi, paketler yalnızca Update Catalog'da

Windows Kasım güncellemelerinde iki bilinen sorun daha: bazı belgeler yazdırılamıyor, SLMGR ile aktivasyon 0x80041008 hatası veriyor

Red Hat Quay'deki kritik açıklar için patch geldi: Quay 3'ün sekiz dalına RHSA yayımlandı, Quay 5 hâlâ bekliyor

PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti

Microsoft uyardı: Exchange Server 2016 ve 2019 artık "kalıcı olarak açık"; Kasım yamaları yalnızca Subscription Edition'a

Microsoft doğruladı: Ekim'den beri çıkan Windows güncellemeleri SQL Server linked server bağlantılarını açık bırakıyor

Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free

Node.js 16 açığı kapattı: HTTP/2 sunucuları çökertiliyor, HTTPS sunucularında başka bağlantıların belleği okunabiliyor

Ubuntu 26.10'da curl iptal edilmiş sertifikaları reddediyor: upki ve CRLite ile yerel denetim, sırada OpenSSL var

Ekim güncellemelerinin bozduğu Exchange oturumları Kasım Patch Tuesday ile düzeltildi

Intel ve AMD'den Kasım bülteni: 50'yi aşkın bildirimde 200'den fazla açık, Intel MigTD'de üç kritik açık

Ivanti Kasım bültenleri: Endpoint Manager'da kimliksiz kod çalıştırma (CVE-2026-121653) ve CSA'da kritik açık

Git 2.56.1 ve geri taşınmış sürümler yayımlandı; CVE-2026-111760 kötü niyetli depoyu recursive clone ile kod çalıştırmaya açıyor

Adobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritik

Microsoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık

Firefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escape

Progress WS_FTP Server'da 15 açık, biri kimlik doğrulamasız yönetici bilgilerini sızdırıyor (CVSS 10)

SAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher öncelikli

Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

6 Kas 20:08

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

6 Kas 16:00

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

5 Kas 18:00

Fidye Yazılım

TrendAI araştırmacısı: Ransomware 2027'de AI ile köklü biçimde değişecek; initial access pazarı değer kaybedip yetki yükseltme satışına dönebilir

Texas Üniversitesi Arlington doğruladı: geçen ayki siber saldırıda kişisel veriler çalındı; saldırıyı Qilin üstlendi

Belarus'un bulut sağlayıcısı ActiveCloud'a ransomware saldırısı: altyapının bir bölümü şifrelendi, müşteriler günlerce hizmet alamadı

Brezilya'nın en büyük limanı Santos bir haftadır ransomware saldırısıyla uğraşıyor; sistemlerin yüzde 70'i yedekten döndü

Maersk, satın aldığı lojistik şirketinin sisteminden veri çalındığını doğruladı; WhiteArmor 5 milyon dolar istiyor

Türkiye'yi hedef alan fidye yazılım grupları: 2026'da ilan sayısı ikiye katlandı, en çok imalat sektörü listelendi

Vanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor

Rus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye YazılımİDDİAORTA

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Fidye YazılımKRİTİK

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

Fidye YazılımİDDİAYÜKSEK

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Fidye YazılımİDDİAORTA

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

Fidye YazılımİDDİAORTA

The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

Fidye YazılımKRİTİK

SoftBank'a bağlı IDC Frontier'in bulut platformu fidye yazılım saldırısına uğradı: 495 kurum etkilendi

Çip test devi Advantest, şubattaki fidye yazılım saldırısında kişisel verilerin çalındığını açıkladı

Osaka Metropolitan Üniversitesi'nde şüpheli fidye yazılım saldırısı: 500 sunucu durdu, dersler iptal edildi

Warlock fidye yazılımı SharePoint açıklarıyla su idaresi ve telekom şirketini hedef aldı

Minnesota'daki Winona County, ocak ayındaki saldırının ardından 128 bin dolar fidye ödediğini açıkladı

Georgia'daki Norcross belediyesi fidye yazılım saldırısını doğruladı

Manitoba'nın en büyük hastanesinde fidye yazılım bina sistemlerini vurdu

11 Ağu 18:00

Oklahoma'daki Coweta belediyesi sistem genelinde fidye yazılım saldırısına uğradı

5 Ağu 20:00

Qilin bağlantılı saldırganlar Palo Alto GlobalProtect açığıyla ağlara sızıyor

20 Tem 17:00

Veri Sızıntısı

World Triathlon veri ihlalini doğruladı: Metabase açığı üzerinden veritabanı tabloları kopyalandı, sporcuların sağlık bilgileri de etkilendi

Amadeus ihlali Karayipler'e uzandı: Caribbean Airlines yolcuların rezervasyon bilgilerine yetkisiz erişildiğini doğruladı

Güney Koreli kripto borsası Coinone veri ihlali bildirdi: destek yüklenicisi MetaM'ın sunucularından müşteri kayıtlarına erişildi

Polonyalı ödeme operatörü Autopay yetkisiz erişimi duyurdu: kart verileri, e-posta, telefon ve IP adresleri risk altında olabilir

Veri SızıntısıİDDİAORTA

Landmark Group'un Shukran sadakat programında yetkisiz erişim: şirket kart verisinin etkilenmediğini söylüyor, N0n grubu veri sızdırdığını iddia ediyor

Japonya'da Keisei, Skyliner rezervasyon sistemine yetkisiz erişimi doğruladı: 3,37 milyona kadar kullanıcı kaydı etkilenmiş olabilir

La Poste doğruladı: Maileva ihlalinde 22 milyon kişinin adı ve posta adresi çalındı

Singapur'da iki haftada üçüncü ihlal bildirimi: Fullerton Health göçmen işçi programının sunucusu da etkilendi

Veri SızıntısıİDDİAYÜKSEK

Lovable ile yapılan 24.664 sitede veritabanı kayıtları giriş yapmadan açık: Crissy Field analizinde pasaport bilgileri ve 200 bini aşkın sohbet mesajı

Expedia, tedarikçi üzerinden saldırıya uğradığını doğruladı; n0n grubu yaklaşık 1 milyar yolcu kaydı çaldığını iddia ediyor

Hong Kong'da Sogo ve Chow Sang Sang veri ihlali açıkladı: Sogo'da 820 bine kadar sadakat programı üyesi etkilenmiş olabilir

Amadeus ihlali Norveç'e uzandı: Norwegian ve Widerøe'de 144.249 yolcunun bilgileri etkilendi

İngiltere'de hasta kayıtlarına merakla bakan personel: ICO bu yıl 300'den fazla bildirim aldı, 200'den fazla sağlık yöneticisinden kişisel güvence istedi

Uber, binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı: kaynak, tedarikçisi Fireworks AI'daki ihlal

Osaka Belediyesi 1 milyondan fazla e-posta adresinin sızdığını duyurdu; kaynak, yaklaşık 400 müşterisi etkilenen e-posta dağıtım servisi Arara

Brezilyalı sigortacı Caixa Vida e Previdência'da veri ihlali: 7,6 milyon aktif müşterinin tamamının adı ve vergi kimlik numarası açığa çıktı

LEGO doğruladı: BrickLink'te bazı kullanıcı adlarına, IP adreslerine ve az sayıda e-posta adresine erişildi; site yeniden açıldı

TSMC doğruladı: mevcut ve eski çalışanlara ait veriler izinsiz olarak harici bir sitede yayımlandı; şirket kendi sistemlerinde ihlal izi görmediğini söylüyor

Apify iç sistemlerine yetkisiz erişildiğini açıkladı; API token'ları yenilendi, bazı müşterilerden 2FA sıfırlaması istendi

ABD'li denetim ve danışmanlık firması Baker Tilly, üçüncü taraf sağlayıcıdaki ihlal nedeniyle müşterilerini uyarıyor

Japon mobilya devi Nitori, 37,6 milyon müşteri kaydının dışarı çıkmış olabileceğini açıkladı

11 Kas 13:00

Güncelleme: Railway, Ekim ihlalinde çalınan müşteri AI anahtarlarıyla yaklaşık 740 bin dolarlık yetkisiz harcama yapıldığını açıkladı

11 Kas 12:00

Güney Kore'de finans sektörünün siber olaylarına bakan Finansal Güvenlik Enstitüsü saldırıya uğradı; yaklaşık 300 çalışanın bilgisi sızdı

11 Kas 06:00

Tehdit İstihbaratı

Tehdit İstihbaratıİDDİAORTA

Güney Kore Ulusal Güvenlik Ofisi, AI destekli saldırılara karşı kamu, özel sektör ve ordudaki BT varlıklarını denetliyor; SBOM geçişi hızlanacak

Remus Stealer'a aylık 1.000 dolarlık Gmail özelliği: şifre değişse de gelen kutusuna erişimin sürdüğü iddiası

Filipinler'de 23 kamu kurumunu etkileyen ihlal dalgası: CICC, bazı saldırganların gerçek kimliklerini belirlediğini açıkladı

Cyfirma: Kuzey Kore bağlantılı Lazarus, Windows'ta çalışan PHP sunucularını PHP2Shell açıklarıyla hedefliyor; 10 ülkede 216 sunucu listede

İran, Fransa'nın süpermarket soğutma saldırısı suçlamasını reddetti; Devrim Muhafızları sözcüsü "false flag" uyarısı yaptı

JPCERT/CC liderliğindeki inceleme, AI destekli saldırılarda kullanıldığından şüphelenilen yaklaşık 1.000 sunucu buldu; çoğunda Artex var

2026'da yayımlanan CVE sayısı 100 bini geçti: VulnCheck'e göre artışın ana nedeni AI ile zafiyet avı, sahada istismar oranı yüzde 1,4'te sabit

Cursor ihlalinin zinciri açıklandı: Fireworks AI'da açığa çıkan anahtar, sahte Claude Code eklentisine kadar uzandı

Macfinger ClickFix kampanyası Mac kullanıcılarını hedeflemeyi sürdürüyor: sahte CAPTCHA, Terminal'e yapıştırılan komutla DownTheDRAIN infostealer'ı kuruyor

Fed'in Kasım finansal istikrar raporu: yapay zekâ en sık anılan risk oldu, siber saldırılar en ağır sonuç doğurabilecekler arasında

Nvidia'nın güvenlik ekibi neredeydi? Huang olayı kurumsal güvenliğin insider threat ve karşı istihbarat açığını tartışmaya açtı

Google Project Zero ifşa süresini kısaltıyor: "Full 90" bugünden, Şubat 2027'de 60 gün, Ocak 2028'de 30 gün

LinkedIn ve Monster, CBC araştırmasının ardından yaklaşık 1.500 yanıltıcı iş ilanını kaldırdı: "deneyimsiz uzaktan iş" ilanları ücretli bir MLM programına yönlendiriyordu

İtalya veri koruma otoritesi Meta'ya 805 milyon euro ceza verdi: Facebook uygulaması Android galerisine izinsiz eriştiği gerekçesiyle

Proofpoint: Avrupa'da phishing tespitleri bir yılda 4,5 kat arttı, dünya ortalaması 1,5 kat; tıklama oranı da dört kat yüksek

Reklam verisiyle telefon takibi yapan Webloc'un müşteri listesi genişledi: Citizen Lab'e göre İngiltere, Hollanda ve Almanya'daki güvenlik kurumları da kullanıcı

Beyaz Saray AI görev gücü, AI destekli saldırılara uğrayan kurumlara en az 12 ay düzenleyici esneklik istedi

Predator, Pegasus, Graphite: Avrupa'da spyware mağdurları yıllardır hesap soramıyor, tek ceza davası Yunanistan'da sonuçlandı

Cloudflare: AI pentest orkestratörlerinden gelen günlük istek 1 Ekim'den beri 30 kat arttı, Artex kaldırılınca fork'lar çoğaldı

New York, kişisel veriye göre fiyat belirlemeyi yasaklıyor: Belediye Meclisi surveillance pricing tasarısını 44'e 5 kabul etti

2026'da yayımlanan CVE sayısı 100 bini aştı: VulnCheck'e göre artışın ana nedeni AI ile zafiyet avcılığı

14 Kas 09:00

FBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyor

14 Kas 07:00

Sahte GTA 6 PC indirmesi WARDEN Stealer kuruyor: hedefte Steam ve Roblox hesapları ile kripto cüzdanlar var

13 Kas 23:00

Yapay Zeka

Yıllık 75 bin dolarlık AI okulu Alpha School'un kendi verisi: öğrencilerin yalnızca yüzde 42'si 'iki kat hızlı öğrenme' hedefini tutturdu

Google DeepMind Gemini Robotics 2.5'i tanıttı: robot hareket modeli yalnızca iş ortaklarına açık, yanında açık bir jailbreak güvenlik testi de var

AWS Emulator yayında: yerel AWS test ortamının kodunu baştan sona AI agent'lar yazdı, insan review'u yok

Michigan Üniversitesi: üretken AI, İngilizce dışındaki dillerde 1,4 ile 180 kat daha fazla enerji harcıyor

Anthropic halka arz haftası: fiyat 18 Kasım'da belirlenecek, hisseler 19 Kasım'da Nasdaq'ta "ANT" koduyla işlem görecek

Avustralya Merkez Bankası: AI'ın iş piyasasına ilk etkisi gençlerde görülüyor; yazılım ve müşteri hizmetleri gibi alanlarda istihdam zayıflıyor

Meituan LongCat-2.5'in ağırlıklarını açtı: 1,6 trilyon parametreli agent modeli tamamen Çin donanımında eğitildi

Google AI Studio'ya uygulama içi Cloud kredisi geldi: AI Pro ve Ultra aboneleri aylık kredilerini Gemini API için tek ekrandan alabiliyor

Cursor Projects ekiplere açıldı: takım arkadaşlarının agent'ları ortak bağlamla birbirine haber veriyor

Alibaba Qwen4 ailesinin ilk modelini açtı: Qwen4-Max-Preview iki haftalık önizlemede, ağırlık ve benchmark yok

Altman'ı görevden alan eski OpenAI yönetim kurulu üyesi Helen Toner: AI güvenliği tek bir kişiye güvenmeye dayanıyorsa işimiz zor

IBM'den prompt injection'a karşı yeni yaklaşım: LLMON işaretleme dili, Granite 4.1 3B ve 8B önizleme modelleriyle yayında

Gemini artık Google Wallet'a bağlanıyor: ABD'deki kullanıcılar harcama geçmişine göre bütçe ve abonelik analizi isteyebilecek

NVIDIA, 753 milyar parametreli GLM-5.3'ü iki DGX Station üzerinde vLLM ile sunmanın tarifini yayımladı: şirkete göre zirve 607,8 token/sn

Google, Antigravity'nin çok agent'lı /teamwork özelliğinden yeni sonuçlar paylaştı: Weil conjectures'ın Lean formalizasyonu ve 800 bin satırlık Rust çekirdek yeniden yazımı iddiası

FAA, AI destekli trafik öneri sistemi SMART'ı ABD'nin 22 hava trafik merkezine yayıyor; kontrolörler sendikası tasarıma dahil edilmediğini söylüyor

Perplexity, Decider v1.3 karar modelini Apache lisansıyla açtı: sınıflandırma, yeniden sıralama ve kişisel veri tespiti için tek model

ggml 1.0.0 yayımlandı: eski API kaldırıldı, FP8 desteği geldi, RPC protokolü v9 eski istemcileri reddediyor

GitHub Copilot'ta altı model 14 Aralık'ta kullanımdan kalkıyor: Claude Fable 5, Gemini 4 Argon ve Kimi K3 listede

Mozilla, AI destekli site oluşturucusu Solo'yu kapatıyor: siteler ve veriler 30 Kasım'da siliniyor

LogicLens, makale ve paylaşımlarda yanlış bilgi ile mantık hatası arayan AI aracını tanıttı: Chrome eklentisi ve iOS'ta Receipts uygulaması

14 Kas 11:00

Yatırımcılar ve kurucular: Jensen Huang'ın ayrılışı AI girişim fonlamasında büyük bir boşluk açıyor

14 Kas 10:00

Reuters: Amazon, internetteki tüm ürünlerin verisini toplayacak World Product Graph projesini tartışıyor; şirket belgeyi eski taslak olarak niteledi

14 Kas 09:00

Teknoloji

Microsoft 365 kesintisi alarm e-postasını durdurdu: Phantasialand otel havuzunda fazla klor fark edilmedi, 15 kişi yaralandı

NYT: Ticaret Bakanı Lutnick, yurt dışı veri merkezlerine yönelik AI çip kuralının daraltılmasını istedi; kural Cantor'un iş alanıyla örtüşüyor

Pony.ai finans direktörü: Çinli otonom sürüş şirketleri Nvidia'ya karşı yıllardır Plan B çalışıyor, yerli çipler henüz maliyet açısından en iyi seçenek değil

ABD Hazine Bakanı Bessent'ten Nvidia'ya 10 gün: yönetim kurulu ihracat uyumu sorularını yanıtlamalı, yeni CEO dışarıdan gelmeli

Samsung, SK Hynix ve Micron'a açılan DRAM arz kısıtlama davası sürecek: ABD'li yargıç düşme talebini reddetti

Jensen Huang'ın Nvidia'ya geri dönmesi için açılan dilekçe 115 bin imzayı aştı; Güney Kore, Tayvan ve Japonya tedarik taahhüdünü izliyor

SpaceX, Starship Flight 15'te üst kademeyi ilk kez fırlatma kulesinin kollarıyla yakaladı

L3Harris'ten 13 Kasım ground stop açıklaması: hava sahası iletişiminin bakırdan fibere geçişinde yüzde 70'i aşıldı, FAA soruşturmasına destek veriliyor

Tesla, sürücüsüz Cybercab için bireysel ön siparişleri açtı: 29.990 dolar, aylık 299 dolar ücret ve yalnızca belirli bölgelerde çalışma

Okyanusun ısısıyla çalışan yüzer veri merkezi: altı aylık girişim Drogue 20 milyon dolar topladı, ilk prototip 2028 başında denizde olacak

Palantir, İngiltere'de üç polis teşkilatıyla 10,1 milyon sterlinlik beş yıllık veri platformu sözleşmesi aldı; milletvekilleri tedarikçi bağımlılığı uyarısında

Cloudflare'de harcama limiti dönemi: Spend Management, Workers ve Durable Objects'i limit aşılınca otomatik durduruyor

Türkiye'nin en büyük kuantum bilgisayarı TÜBİTAK'a kuruluyor: 54 kübitlik IQM Radiance sistemi 2027'de devreye girecek

TeknolojiİDDİA

Nvidia'nın GPU talebini canlı tutmak için GPU alacak AI girişimlerini fonladığı iddiası: WSJ, Huang ile Kress arasındaki Ağustos toplantısını aktardı

Microsoft 365 kesintisi sona erdi: Microsoft kesintiyi bir ağ kapasite yükseltmesindeki soruna bağladı ve özür diledi

İngiltere'de uzmanlar parlamento komitesine anlattı: platformlar Online Safety Act'e asgari düzeyde uyuyor, kaldırma taleplerinde başarı oranı düştü

FAA ground stop'u dört saati aşkın süre sonra kaldırdı: Ulaştırma Bakanı arızayı eski telekom cihazlarına ve sisteme uygulanan patch'lere bağladı

İngiltere'de polis denetim kurumu uyardı: geriye dönük yüz tanıma sonuçları sık sık istihbarat yerine delil gibi kullanılıyor

FAA, ABD genelinde tüm kalkışları durdurdu: hava trafik kontrol merkezlerinde iletişim arızası var, yetkililer saldırı izi görmediklerini söylüyor

Microsoft 365 kesintisi küresel krize dönüştü: yaklaşık 18 saat sonra toparlanma başladı, Copilot, Defender ve Intune da etkilendi

Apple, Secure Exclaves mimarisini anlattı: kamera ve mikrofon verisi ana işletim sisteminin erişemediği izole ortamda işleniyor

13 Kas 15:00

C++26 son aşamada takıldı: ISO oylaması Contracts anlaşmazlığı yüzünden reddedildi, sürüm C++27'ye kayabilir

13 Kas 11:00

SpaceX, Texas ve Arizona'daki iki süper bilgisayar tesisi için 74 milyar doları aşan yatırım planını açıkladı

13 Kas 10:00

Mobil

Samsung Kasım 2026 güvenlik güncellemesi: Google'ın 20 kritik açığı ve Samsung'a özel 24 açık

Pixel Kasım 2026 güncellemesi 166 açığı kapattı, 43'ü kritik

Binance'ten iOS uyarısı — worse_query adlı sandbox escape uygulama verilerini açıkta bırakabilir, Apple düzeltmesi yok

iOS 27.2.1 dokuz açığı kapattı, iMessage grup sohbetine davetsiz katılım ve Bluetooth eşleşme açıkları dahil