Reklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNetReklam Yapay Zekâlı SOC AnalistiOrnis Guard Tehditleri anında anlayan bir kalkan.SIEM olaylarını yorumlar, yeni sorgular üretir; yerel LLM ile veri kurum dışına taşınmaz.Detaylı bilgi ›Ornis ürün ailesi · İşNet
14 Kasım 2026 CumartesiRSSMarkaHakkımızda
SON DAKİKA
07:00 LangChain 3 milyar dolar değerlemeyle 300 milyon dolar yatırım aldı; odağı AI agent yönetimi07:00 FBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyor07:00 Uber, binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı: kaynak, tedarikçisi Fireworks AI'daki ihlal06:30 IBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümünde04:00 FAA, ABD genelinde tüm kalkışları durdurdu: hava trafik kontrol merkezlerinde iletişim arızası var, yetkililer saldırı izi görmediklerini söylüyor00:00 OpenAI bağımsız robotik ekibini dağıttı: araştırmacılar ana araştırma ekibine geçti, şirket "robotikten çekilmiyoruz" diyor00:00 Osaka Belediyesi 1 milyondan fazla e-posta adresinin sızdığını duyurdu; kaynak, yaklaşık 400 müşterisi etkilenen e-posta dağıtım servisi Arara23:00 llama.cpp v1.0.0 yayımlandı: eski API kaldırıldı, llama-server'a yeni güvenlik varsayılanları geldi23:00 Sahte GTA 6 PC indirmesi WARDEN Stealer kuruyor: hedefte Steam ve Roblox hesapları ile kripto cüzdanlar var22:30 UnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyor07:00 LangChain 3 milyar dolar değerlemeyle 300 milyon dolar yatırım aldı; odağı AI agent yönetimi07:00 FBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyor07:00 Uber, binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı: kaynak, tedarikçisi Fireworks AI'daki ihlal06:30 IBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümünde04:00 FAA, ABD genelinde tüm kalkışları durdurdu: hava trafik kontrol merkezlerinde iletişim arızası var, yetkililer saldırı izi görmediklerini söylüyor00:00 OpenAI bağımsız robotik ekibini dağıttı: araştırmacılar ana araştırma ekibine geçti, şirket "robotikten çekilmiyoruz" diyor00:00 Osaka Belediyesi 1 milyondan fazla e-posta adresinin sızdığını duyurdu; kaynak, yaklaşık 400 müşterisi etkilenen e-posta dağıtım servisi Arara23:00 llama.cpp v1.0.0 yayımlandı: eski API kaldırıldı, llama-server'a yeni güvenlik varsayılanları geldi23:00 Sahte GTA 6 PC indirmesi WARDEN Stealer kuruyor: hedefte Steam ve Roblox hesapları ile kripto cüzdanlar var22:30 UnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyor
Reklam Gao Kaptan: GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›İşNet
Yapay Zeka

LangChain 3 milyar dolar değerlemeyle 300 milyon dolar yatırım aldı; odağı AI agent yönetimi

AI agent yönetim yazılımı LangSmith'in geliştiricisi LangChain, CapitalG liderliğinde 300 milyon dolarlık Series C turunu duyurdu. Şirketin değerlemesi bir yılda 1,25 milyar dolardan 3 milyar dolara çıktı; 7.000 LangSmith müşterisi olduğunu söylüyor.

Tehdit İstihbaratıYÜKSEK

FBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyor

FBI, açık kaynak AI saldırı çerçevesi Artex'in suç grupları ve devlet destekli aktörlerce yaygın biçimde kullanıldığını duyurdu. Uyarıya göre internete açık 1.600'den fazla Artex konsolu var; Amazon da aynı gün çalıntı AI anahtarlarıyla kendi kendini finanse eden bir kampanyayı açıkladı.

Veri SızıntısıYÜKSEK

Uber, binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı: kaynak, tedarikçisi Fireworks AI'daki ihlal

Uber, ABD'de birkaç eyalet başsavcılığına yaptığı bildirimlerde bir teknoloji sağlayıcısındaki ihlalde sürücülerin kişisel ve ehliyet bilgilerinin çalındığını açıkladı. TechCrunch'a göre sağlayıcı Fireworks AI; üç eyalette bildirilen kişi sayısı 7.870.

ZafiyetYÜKSEK

IBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümünde

IBM, Security QRadar EDR 3.12 – 3.12.26 sürümlerini etkileyen iki açık için güvenlik bülteni yayımladı. CVE-2026-91869 (CVSS 8.1) TOTP doğrulamasındaki yetersiz deneme sınırı nedeniyle güvenlik kısıtlamalarının aşılmasına, CVE-2026-91868 (CVSS 6.5) hassas bilginin açığa çıkmasına yol açabiliyor. Düzeltme 3.12.27; workaround yok.

TeknolojiYÜKSEK

FAA, ABD genelinde tüm kalkışları durdurdu: hava trafik kontrol merkezlerinde iletişim arızası var, yetkililer saldırı izi görmediklerini söylüyor

ABD Federal Havacılık İdaresi 13 Kasım'da ülke genelinde ground stop ilan etti. Ulaştırma Bakanı, sorunun tüm Air Route Traffic Control Center'ları etkileyen bir iletişim arızası olduğunu açıkladı; neden henüz belli değil, siber saldırı ne doğrulandı ne de resmen dışlandı.

Yapay ZekaORTA

OpenAI bağımsız robotik ekibini dağıttı: araştırmacılar ana araştırma ekibine geçti, şirket "robotikten çekilmiyoruz" diyor

Fortune'un haberine göre OpenAI, 2024'te yeniden kurduğu bağımsız robotik ekibini dağıtıp araştırmacıları diğer birimlere dağıttı. Şirket, genel amaçlı modellerinin robot kontrolüne doğrudan uygulanabildiğini gördüğünü ve yeniden yapılanmanın robotik çalışmalarını hızlandırmak için yapıldığını söylüyor.

Veri SızıntısıYÜKSEK

Osaka Belediyesi 1 milyondan fazla e-posta adresinin sızdığını duyurdu; kaynak, yaklaşık 400 müşterisi etkilenen e-posta dağıtım servisi Arara

Japonya'nın üçüncü büyük kenti Osaka, çevrimiçi idari hizmet platformunun kullandığı üçüncü taraf e-posta dağıtım servisine yetkisiz erişildiğini ve 1 milyondan fazla e-posta adresinin açığa çıktığını açıkladı. Servisi işleten Arara'ya göre 2 Kasım'daki saldırı yaklaşık 400 müşteriye ait 77 milyon e-posta adresini etkiledi.

Yapay Zeka

llama.cpp v1.0.0 yayımlandı: eski API kaldırıldı, llama-server'a yeni güvenlik varsayılanları geldi

Yerel AI araçlarının çoğunun altında çalışan llama.cpp, 13 Kasım'da v1.0.0 sürümünü yayımladı. Sürüm 35 eski fonksiyonu kaldırıyor, llama-server'da kimlik doğrulamasız tool kullanımını ve özel ağ adreslerinden medya çekmeyi açık izne bağlıyor.

Tehdit İstihbaratıORTA

Sahte GTA 6 PC indirmesi WARDEN Stealer kuruyor: hedefte Steam ve Roblox hesapları ile kripto cüzdanlar var

Cynet araştırmacıları, bir Google Colab not defterindeki "GTA 6 EXE" bağlantısının WARDEN Stealer yükleyicisine çıktığını bildirdi. Dosyanın yanındaki README, kullanıcıdan antivirüs istisnası eklemesini istiyor.

ZafiyetYÜKSEK

UnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyor

CISA, UnrealIRCd IRC sunucusundaki CVE-2026-114713 açığını 13 Kasım'da KEV kataloğuna ekledi. Birden fazla sunucunun bağlı olduğu ağlarda sıradan bir kullanıcı, sunucu yetkisiyle komut enjekte edebiliyor. Düzeltme 6.2.7.1 sürümünde.

ZafiyetYÜKSEK

Check Point DynamicCLI açığı (CVE-2026-123039) CISA KEV kataloğuna girdi: federal kurumlara son tarih 16 Kasım

CISA, sahada istismar edilen Check Point Gaia DynamicCLI açığını 13 Kasım'da KEV kataloğuna ekledi. Federal kurumlara verilen süre üç gün; kayıtta adli inceleme (forensics triage) şartı da işaretli. Düzeltilmiş Jumbo Hotfix take'leri değişmedi.

Tehdit İstihbaratı

ABD Adalet Bakanlığı Gootloader'ın bilançosunu açıkladı: 25 bin cihaz, en az 44 ransomware kurbanı, 28,8 milyon dolar zarar

Operation Endgame'in son ayağına ilişkin yeni ayrıntılar geldi. Adalet Bakanlığı'na göre 2018'den beri var olan Gootloader dünya genelinde 25 bin cihaza bulaştı; ABD'de 44'ten fazla ransomware kurbanının ilk bulaşması bu zararlıyla oldu.

Türkiye

Türkiye ile AB arasında e-imza ve e-mühürlerin karşılıklı tanınması için süreç başladı; ilk teknik toplantı kasım ayında

Ulaştırma ve Altyapı Bakanı Uraloğlu, Avrupa Komisyonu ile niyet beyanı teati edildiğini açıkladı. Süreç tamamlanırsa Türkiye'deki nitelikli elektronik imza ve mühürlerin AB ülkelerinde tanınmasının önü açılacak; icracı kurum BTK.

Yapay Zeka

Araştırma: Çin'in önde gelen açık ağırlıklı AI modelleri, ihracatı yasak Nvidia Blackwell çiplerinde eğitildiğine işaret eden izler taşıyor

TechCrunch'ın aktardığı araştırmaya göre DeepSeek, Moonshot AI, MiniMax ve Ant Group'un açık yayımladığı modellerin ağırlıkları, eğitimde kullanılan çiplerin yapılandırma izlerini taşıyor. Bulgu, export kontrolünün ihlal edildiğini tek başına kanıtlamıyor.

Fidye YazılımORTA

Texas Üniversitesi Arlington doğruladı: geçen ayki siber saldırıda kişisel veriler çalındı; saldırıyı Qilin üstlendi

41 binden fazla öğrencisi olan University of Texas at Arlington, geçen ayki saldırıda kişisel verilerin çalındığını doğruladı ancak hangi verilerin alındığını açıklamadı. MachForms portalı hâlâ kapalı; saldırıyı bu hafta Qilin ransomware grubu üstlendi.

Yapay Zeka

Cohere, AISLE satın almasını tamamladı; cubic ekibiyle secure coding birimi kuruyor

Kanadalı AI şirketi Cohere, zafiyet keşfi yapan AISLE'ın satın alımını tamamladığını ve AI destekli kod inceleme platformu cubic'in ekibinin şirkete katıldığını duyurdu. İki ekip, yeni kurulan Cohere Cyber ve secure coding biriminin çekirdeğini oluşturacak.

Tehdit İstihbaratıORTA

Almanya'da istihbarat reformu Bundestag'dan geçti: BND yurt dışında düşman sunucularını devre dışı bırakabilecek

Bundestag, dış istihbarat servisi BND ile iç istihbarat servisi BfV'nin yetkilerini yeniden yazan tasarıyı 308 kabul, 190 ret oyuyla onayladı. BND yurt dışındaki tehditlere karşı yalnızca raporlamakla kalmayıp harekete geçebilecek; hack operasyonları bağımsız bir kurulun ön onayına bağlı.

Veri SızıntısıYÜKSEK

Brezilyalı sigortacı Caixa Vida e Previdência'da veri ihlali: 7,6 milyon aktif müşterinin tamamının adı ve vergi kimlik numarası açığa çıktı

Caixa Seguridade, iştiraki Caixa Vida e Previdência'nın sistemlerine yetkisiz erişildiğini ve müşteri kayıt verilerinin kopyalandığını piyasaya bildirdi. Şirkete göre ad ve CPF numaraları açığa çıktı; finansal veriler ve parolaların etkilendiğine dair kanıt yok.

Yapay Zeka

OpenAI, ChatGPT Wallet'ı kullanıma açmaya başladı: agent alışverişi tamamlıyor, kart numarasını görmüyor

OpenAI, ChatGPT agent'larının kullanıcı adına ödeme yapmasını sağlayan ChatGPT Wallet'ı ABD'deki Pro abonelerine açmaya başladı. Ödeme, kart ağının ürettiği token ile yapılıyor; her alışveriş biyometrik onay istiyor. Şirket, sitelerin agent trafiğini tanıması için bir Commerce Partner Playbook da yayımladı.

TürkiyeORTA

BTK görünümlü sahte e-posta ve sahte mahkeme kararıyla haber sitelerinden içerik kaldırmaları istendi

dokuz8HABER, BTK adına açılmış izlenimi veren bir e-posta adresinden kendisine ve başka haber sitelerine "içeriğin çıkarılması ve/veya erişimin engellenmesi" bildirimi gönderildiğini, ekteki mahkeme kararının ise hatalarla dolu sahte bir belge olduğunu bildirdi. BTK'dan konuya ilişkin bir açıklama haberde yer almıyor.

ZafiyetKRİTİK

Siemens'te PHP2Shell ve Node2Shell: beş ICS bülteni, Spectrum Power ve AMIS TS dahil birçok üründe henüz patch yok

Yama & SürümORTA

Windows Kasım güncellemelerinde iki bilinen sorun daha: bazı belgeler yazdırılamıyor, SLMGR ile aktivasyon 0x80041008 hatası veriyor

ZafiyetYÜKSEK

Check Point DynamicCLI zero-day'i (CVE-2026-123039): düzeltilmiş Jumbo Hotfix take'leri belli oldu, R81.10 ve R81 için patch yok

ZafiyetKRİTİK

Cisco Secure Email Gateway'de saldırılarda kullanılan CVE-2026-76519: e-posta ekiyle root yetkisi, workaround yok

ZafiyetKRİTİK

Check Point: Yamasız Security Gateway'ler PHP2Shell ile ele geçirildi; Mobile Access portalından girildi, bazı kurumlarda wiper çalıştırıldı (CVE-2026-123039)

ZafiyetKRİTİK

Microsoft Aspire Dashboard'da kritik açık (CVE-2026-118740): kimlik doğrulamasız rota telemetriyi sildirebiliyor, browser token'ı açığa çıkarabiliyor

Yama & SürümKRİTİK

Red Hat Quay'deki kritik açıklar için patch geldi: Quay 3'ün sekiz dalına RHSA yayımlandı, Quay 5 hâlâ bekliyor

ZafiyetYÜKSEK

IBM QRadar SIEM'de reflected XSS (CVE-2026-105467, CVSS 8.1): düzeltme 7.6.0.6 ve 7.5.0 UP16 IF03

ZafiyetKRİTİK

Cisco Meraki hardening sürümü: MX, MR, MS, MG ve MV'de yedi CVE grubu, en yükseği CVSS 9.6 (CVE-2026-76464)

ZafiyetYÜKSEK

FortiManager ve FortiAnalyzer'da 23 yüksek bildirim: kimliksiz HA bozma (CVE-2026-126184), 7.2'de düzeltmesi olmayanlar

ZafiyetKRİTİK

FortiMail'de yedinci kritik açık: kimliksiz SQL injection (CVE-2026-126164) ve 14 yüksek bildirim daha

ZafiyetYÜKSEK

NetScaler bülteninin tamamı 28 CVE: SAML, WebAuth, LDAP ve yönetim arayüzünde 15 yüksek puanlı açık daha (CVE-2026-107413, CVE-2026-107414, CVE-2026-120863)

ZafiyetKRİTİK

Copeland XWEB EVO soğutma kontrolcülerinde 14 açık: kimliksiz root komut çalıştırma mümkün, son sürüm için patch yok

Yama & SürümYÜKSEK

PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti

ZafiyetKRİTİK

N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor

ZafiyetİDDİAYÜKSEK

Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok

ZafiyetKRİTİK

PTC Windchill ve FlexPLM'de yeni kritik RCE açığı CVE-2026-126325: kendi sunucusunda barındıranlara acil patch çağrısı

ZafiyetKRİTİK

N-central'da yeni exploit iddiası: 4EverAble2Shell ve Agent2Shell, yamalı 2026.4 HF2 sunucularını hedefliyor; N-able Legacy API'nin kapatılmasını istiyor

Yama & SürümYÜKSEK

Microsoft uyardı: Exchange Server 2016 ve 2019 artık "kalıcı olarak açık"; Kasım yamaları yalnızca Subscription Edition'a

ZafiyetKRİTİK

NetScaler ADC ve Gateway'de dokuz kritik bellek açığı, Console'da kimliksiz erişim (CVE-2026-120868, CVE-2026-107412, CVE-2026-120869)

Yapay ZekaORTA

ElevenLabs, toplantı notu ve dikteyi tek uygulamada birleştiren ElevenAI'ı ön izlemeye açtı

Yapay Zeka

Nectar, Creator Agent'ı duyurdu: AI agent içerik üreticisini buluyor, marka adına mesaj yazıyor, iş birliğini takip ediyor

TeknolojiYÜKSEK

Microsoft 365 kesintisi küresel krize dönüştü: yaklaşık 18 saat sonra toparlanma başladı, Copilot, Defender ve Intune da etkilendi

Yapay Zeka

Edge0, 145 milyar parametreli açık modelini yayımladı: şirkete göre dizüstü bilgisayarda 28 GB bellekle çalışıyor

Yapay ZekaORTA

Hirundo, Qwen'deki siyasi hizalamayı machine unlearning ile hedef aldı: şirkete göre işaretlenen yanıt oranı yüzde 89,8'den yüzde 2,8'e indi

TeknolojiORTA

Apple, Secure Exclaves mimarisini anlattı: kamera ve mikrofon verisi ana işletim sisteminin erişemediği izole ortamda işleniyor

Yapay ZekaORTA

Claude'da oturum açma sorunu: claude.ai, Claude Code ve Console'da hata oranı yükseldi, Anthropic inceliyor

Yapay ZekaORTA

TSMC, Anthropic ve OpenAI'a 500'er milyon dolara kadar yatırım için yönetim kurulu onayı aldı

Teknoloji

C++26 son aşamada takıldı: ISO oylaması Contracts anlaşmazlığı yüzünden reddedildi, sürüm C++27'ye kayabilir

Yapay ZekaYÜKSEK

Forescout: AI harness, IoT cihazlarında kullanılan 10 TCP/IP stack'inde 90 saatte 99 açık buldu

TeknolojiORTA

SpaceX, Texas ve Arizona'daki iki süper bilgisayar tesisi için 74 milyar doları aşan yatırım planını açıkladı

Yapay Zeka

Brave Search API artık AI agent'lardan istek başına ödeme kabul ediyor: hesap ve API anahtarı yok, ödeme x402 ile USDC üzerinden

TeknolojiORTA

SoftBank 7,1 milyar dolar çeyreklik zarar açıkladı: yarısından fazlası AI veri merkezleri için sipariş edilen enerji ekipmanından

TeknolojiORTA

ABD'de Demokratlar Nvidia'nın Çin'e çip satışları için inceleme başlattı; Ticaret Bakanı Lutnick'ten kayıtların saklanması istendi

TeknolojiTOPLULUK

Humble Bundle'ın yeni tasarımında iki adımlı doğrulama ayarının kaybolduğunu kullanıcılar bildiriyor; şirket henüz açıklama yapmadı

Yapay Zeka

Google, Gemini'li akıllı gözlüklerin gizlilik önlemlerini açıkladı: kayıt ışığı kapatılırsa çekim duruyor, çevredekilerin yüzleri redakte ediliyor

Yapay ZekaORTA

OpenAI güvenlik ürünlerini tanıttı: Daybreak Red Team agent'larla pentest yapıyor, Defense Factory açıkları bulup patch PR'ı hazırlıyor

Yapay Zeka

Meta'nın AI agent'ı Muse artık kullanıcı adına ABD'deki işletmeleri telefonla arayabiliyor; özellik yalnızca ücretli abonelere açık

Teknoloji

Nebius 2027 için 40–45 milyar dolarlık yatırım planladı; AI bulut büyümesini müşteri ön ödemeleriyle finanse edecek

TeknolojiORTA

Rust 1.100 çıktı: never type 10 yıl sonra kararlı, Cargo'ya tedarik zinciri saldırılarına karşı "dependency cooldown" geldi

Son Haberler
LangChain 3 milyar dolar değerlemeyle 300 milyon dolar yatırım aldı; odağı AI agent yönetimiFBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyorUber, binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı: kaynak, tedarikçisi Fireworks AI'daki ihlalIBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümündeFAA, ABD genelinde tüm kalkışları durdurdu: hava trafik kontrol merkezlerinde iletişim arızası var, yetkililer saldırı izi görmediklerini söylüyorOpenAI bağımsız robotik ekibini dağıttı: araştırmacılar ana araştırma ekibine geçti, şirket "robotikten çekilmiyoruz" diyorOsaka Belediyesi 1 milyondan fazla e-posta adresinin sızdığını duyurdu; kaynak, yaklaşık 400 müşterisi etkilenen e-posta dağıtım servisi Ararallama.cpp v1.0.0 yayımlandı: eski API kaldırıldı, llama-server'a yeni güvenlik varsayılanları geldiSahte GTA 6 PC indirmesi WARDEN Stealer kuruyor: hedefte Steam ve Roblox hesapları ile kripto cüzdanlar varUnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyorCheck Point DynamicCLI açığı (CVE-2026-123039) CISA KEV kataloğuna girdi: federal kurumlara son tarih 16 KasımABD Adalet Bakanlığı Gootloader'ın bilançosunu açıkladı: 25 bin cihaz, en az 44 ransomware kurbanı, 28,8 milyon dolar zarar
▶
Trinity Begüm anlatıyor

Yapay zekâ 100.000 TL'yi yönetirse? Test ediyoruz

Trinity Begüm, SiberMagazin'in Ajan Cüzdan simülasyonunu anlatıyor: sanal 100.000 TL, gerçek veri, al-sat ücretleri dahil; A (kuant) ve B (kuant + Claude) portföyleri yarışıyor. Başlangıç 13 Kasım 09:00.

Takip: Panoyu izleyin: sibermagazin.com/ajan-cuzdan
Ayrıntılar ve video ›
▶
Kara Şahin alarm veriyor

Outlook'ta zero-day: bir dosya açılınca kimliğiniz sızıyor

Microsoft Kasım Patch Tuesday'de Outlook'taki CVE-2026-124194'ün saldırılarda kullanıldığını doğruladı. Hazırlanmış bir dosya açıldığında kullanıcının NTLMv2 hash'i sızabiliyor; CVSS 6.5 olsa da öncelik en üstte.

Kontrol: Outlook'ta Dosya › Office Hesabı › Outlook Hakkında ekranından sürümü görünDüzeltme: Office / Microsoft 365 Apps Kasım güvenlik sürümünü acil change olarak yükleyinİzleme: SIEM'de dış IP'lere giden SMB/WebDAV denemelerini izleyin
Ayrıntılar ve video ›
▶
Tomris Abla uyarıyor

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Google, saldırılarda kullanılan bir Chrome açığını kapattı; Apple da iOS 27.2.1 ile iMessage grup sohbetine izinsiz katılıma izin veren açık dahil dokuz açığı giderdi. İkisi de birkaç tıkla güncelleniyor.

Chrome: Sağ üstteki ⋮ menüyü açıniPhone / iPad: Ayarlar › Genel › Yazılım Güncelleme
Ayrıntılar ve video ›

Köşe Yazıları

Tümü ›
Sentinel Doğan

Patch Nöbeti, 14 Kasım: bugün hangi upgrade'ler bekliyor?
Dedem Korkut

Arşivden: WannaCry — Bir cuma günü dünya neden fidye ekranına baktı?
Tomris Abla

"Hesabınız 24 saat içinde kapatılacak" mesajı geldiğinde ne yapmalısınız? 5 adımda sahte e-Devlet tuzağından korunmak
Mimir'in Çırağı

Simurg Okulu #17 — Sesli asistanlar: konuştuğumuzda arada neler oluyor?
Orion Derviş

Sorgu panelleri: bir haftanın dosyası açık, elimizde ne var, ne yok?
Trinity Begüm

Zil güzel fikir abi; peki zil çalınca kapıyı kim açıyor?
Kara Şahin

CVE-2026-90436 ve 4EverAble2Shell: "yamalıyım" diyen N-central sunucusu neden hâlâ avlanıyor?
Cipher Derya

Anahtar sızdığında agent'ın yetkisi kimin elinde?
Wise Tuna

Ajan Cüzdan, 13 Kasım: İlk fatura geldi; B'nin 19,80 TL'lik farkı görüş mü, masraf mı?
Commander Gökhan

Soğutma dolabından devlet saldırısına: OT cihazı internete açık kaldığında hesap kimden sorulur?
Ufuk

Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu

Tüm yazarlar ve yazılar ›11 köşe yazarı, 61 yazı
Siber NabızSon 7 gün
433Bu hafta haber
86Kritik
133Yüksek
338CVE
⌕Zafiyet Takip Merkezi ›

Gündem Radarı

Son 12 haber · merkeze yakın olan en yeni

Yapay ZekaLangChain 3 milyar dolar değerlemeyle 300 milyon dolar yatırım aldı; odağı AI agent yönetimiTehdit İstihbaratıFBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyorVeri SızıntısıUber, binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı: kaynak, tedarikçisi Fireworks AI'daki ihlalZafiyetIBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümündeTeknolojiFAA, ABD genelinde tüm kalkışları durdurdu: hava trafik kontrol merkezlerinde iletişim arızası var, yetkililer saldırı izi görmediklerini söylüyorYapay ZekaOpenAI bağımsız robotik ekibini dağıttı: araştırmacılar ana araştırma ekibine geçti, şirket "robotikten çekilmiyoruz" diyorVeri SızıntısıOsaka Belediyesi 1 milyondan fazla e-posta adresinin sızdığını duyurdu; kaynak, yaklaşık 400 müşterisi etkilenen e-posta dağıtım servisi AraraYapay Zekallama.cpp v1.0.0 yayımlandı: eski API kaldırıldı, llama-server'a yeni güvenlik varsayılanları geldiTehdit İstihbaratıSahte GTA 6 PC indirmesi WARDEN Stealer kuruyor: hedefte Steam ve Roblox hesapları ile kripto cüzdanlar varZafiyetUnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyorZafiyetCheck Point DynamicCLI açığı (CVE-2026-123039) CISA KEV kataloğuna girdi: federal kurumlara son tarih 16 KasımTehdit İstihbaratıABD Adalet Bakanlığı Gootloader'ın bilançosunu açıkladı: 25 bin cihaz, en az 44 ransomware kurbanı, 28,8 milyon dolar zarar
KritikYüksekOrta / diğer

Üretici Nabzı

Tümünü filtrele ›
Microsoft 54 10 kritik11 istismar Google 33 2 kritik6 istismar Fortinet 24 7 kritik3 istismar Apple 24 1 kritik3 istismar Palo Alto Networks 17 4 kritik5 istismar OpenAI 17 Anthropic 17 Check Point 13 7 kritik7 istismar Cisco 12 6 kritik6 istismar NVIDIA 11

Öne Çıkanlar

YÜKSEK
Tehdit İstihbaratı

Trezor doğruladı: CryptoBilis'ten alınan üç Safe 5 cüzdanda recovery phrase'i kopyalayan implant bulundu

YÜKSEK
Tehdit İstihbaratı

Symantec: Elle yazdığı komutlar engellenen saldırgan AI üretimi betiklere geçti, dakikalar içinde ikinci sunucuya ulaştı

ORTA
Türkiye

NATO, İzmir'deki savunma sanayii konferansı için Yandex Go önerisini gönderdikten kısa süre sonra geri çekti

ORTA
Tehdit İstihbaratı

Quantum Systems: İHA filosu yeniden uçuyor; önlem olarak yere indiren tek müşteri Bundeswehr'di

ORTA
Fidye Yazılım

Belarus'un bulut sağlayıcısı ActiveCloud'a ransomware saldırısı: altyapının bir bölümü şifrelendi, müşteriler günlerce hizmet alamadı

YÜKSEK
Tehdit İstihbaratı

wfx-loot kampanyası: ele geçirilmiş 4.837 GitHub hesabıyla 61 binden fazla depo yoklandı, en az 1.835 hedeften CI secret'ları çalındı

ORTA
Veri Sızıntısı

LEGO doğruladı: BrickLink'te bazı kullanıcı adlarına, IP adreslerine ve az sayıda e-posta adresine erişildi; site yeniden açıldı

ORTA
Tehdit İstihbaratı

İngiltere'de veri koruma kurumuna bildirilen siber olaylar rekor kırdı: üç ayda 1.371 bildirim, yalnızca 18'i soruşturuldu

YÜKSEK
Türkiye

Başsavcılık açıkladı: Telegram'da kişisel veri satışı soruşturmasında 43 ilde 100 şüpheli belirlendi, 22'si çocuk

ORTA
Tehdit İstihbaratı

Europol'den Operation TorNado: kapanmış beş dark web pazarının 354 satıcı ve alıcısı 14 ülkede yakalandı

YÜKSEK
Veri Sızıntısı

TSMC doğruladı: mevcut ve eski çalışanlara ait veriler izinsiz olarak harici bir sitede yayımlandı; şirket kendi sistemlerinde ihlal izi görmediğini söylüyor

YÜKSEK
Tehdit İstihbaratı

Qlik Sense sunucularına reverse shell denemeleri: saldırganın sunucusunda ActiveMQ ve Veeam exploit'leri hazır bekliyordu

Reklam Ornisby İşNet Siber güvenlikte görünürlük, kontrol ve dayanıklılıkYerli Ornis ürün ailesi · Türkiye'deki Tier IV sertifikalı veri merkezlerinden
Ornis VistaZafiyet YönetimiOrnis ReconSiber Tehdit İstihbaratıOrnis GuardYapay Zekâlı SOC Analisti

Türkiye

Tümü ›
Türkiye

Türkiye ile AB arasında e-imza ve e-mühürlerin karşılıklı tanınması için süreç başladı; ilk teknik toplantı kasım ayında

TürkiyeORTA

BTK görünümlü sahte e-posta ve sahte mahkeme kararıyla haber sitelerinden içerik kaldırmaları istendi

TürkiyeORTA

NATO, İzmir'deki savunma sanayii konferansı için Yandex Go önerisini gönderdikten kısa süre sonra geri çekti

TürkiyeYÜKSEK

Başsavcılık açıkladı: Telegram'da kişisel veri satışı soruşturmasında 43 ilde 100 şüpheli belirlendi, 22'si çocuk

TürkiyeYÜKSEK

İstanbul merkezli 42 ilde kişisel veri operasyonu: mesajlaşma gruplarında kimlik ve kart bilgisi satan şüpheliler gözaltında

TürkiyeORTA

Bafra merkezli 5 ilde yasa dışı sorgu paneli operasyonu: vatandaşların kişisel verilerini ele geçirip paylaşan 10 şüpheli gözaltına alındı

TürkiyeORTA

Aksaray merkezli 4 ilde siber suç operasyonu: adına izinsiz kredi çekilen vatandaşın şikâyeti 589 milyon liralık hesap hareketine uzandı

TürkiyeORTA

Sosyal medya yaş doğrulaması bahanesiyle sahte e-Devlet mesajları: "Hesabınız 24 saat içinde kapatılacak"

TürkiyeORTA

KVKK'dan 11 Kasım'da yedi ihlal duyurusu daha: Bursa TSO'da SQL injection, DHL'in Türkiye'deki 10.622 çalışanı etkilendi

TürkiyeYÜKSEK

KVKK'dan Pegasus için ihlal duyurusu: ele geçirilen admin parolasıyla 11.762 kişinin verisine erişildi

TürkiyeORTA

İçişleri Bakanlığı: 14 il merkezli jandarma operasyonlarında 112 şüpheli yakalandı, hesaplarda 22 milyar liralık hareket

TürkiyeYÜKSEK

Hollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildi

TürkiyeORTA

Jandarmanın siber dolandırıcılık operasyonları: 11 ilde 230 şüpheli, Gümüşhane merkezli soruşturmada 6,1 milyar liralık hesap hareketi

TürkiyeORTA

Ankara İl Jandarma Komutanlığı bir haftalık siber devriye sonucunu açıkladı: 400 siteye erişim engeli, 3'ü phishing sitesi

TürkiyeORTA

Ankara merkezli 12 ilde sahte yatırım uygulaması operasyonu: MASAK 47 paravan şirket tespit etti, 38 şüpheli gözaltında

TürkiyeORTA

İçişleri Bakanlığı 23 ildeki siber operasyonların bilançosunu açıkladı: 521 şüpheli yakalandı, 367'si tutuklandı

TürkiyeORTA

Zonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı

TürkiyeORTA

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

TürkiyeORTA

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

TürkiyeORTA

KVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilir

KVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişim

KVKK, NCL (Bahamas) ihlal bildirimini yayımladı: rezervasyon uygulamasındaki açık phishing e-postalarına yol açtı

Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

Zafiyet

Tümü ›
ZafiyetYÜKSEK

IBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümünde

ZafiyetYÜKSEK

UnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyor

ZafiyetYÜKSEK

Check Point DynamicCLI açığı (CVE-2026-123039) CISA KEV kataloğuna girdi: federal kurumlara son tarih 16 Kasım

ZafiyetKRİTİK

Siemens'te PHP2Shell ve Node2Shell: beş ICS bülteni, Spectrum Power ve AMIS TS dahil birçok üründe henüz patch yok

ZafiyetYÜKSEK

Check Point DynamicCLI zero-day'i (CVE-2026-123039): düzeltilmiş Jumbo Hotfix take'leri belli oldu, R81.10 ve R81 için patch yok

ZafiyetKRİTİK

Cisco Secure Email Gateway'de saldırılarda kullanılan CVE-2026-76519: e-posta ekiyle root yetkisi, workaround yok

ZafiyetKRİTİK

Check Point: Yamasız Security Gateway'ler PHP2Shell ile ele geçirildi; Mobile Access portalından girildi, bazı kurumlarda wiper çalıştırıldı (CVE-2026-123039)

ZafiyetKRİTİK

Microsoft Aspire Dashboard'da kritik açık (CVE-2026-118740): kimlik doğrulamasız rota telemetriyi sildirebiliyor, browser token'ı açığa çıkarabiliyor

ZafiyetYÜKSEK

IBM QRadar SIEM'de reflected XSS (CVE-2026-105467, CVSS 8.1): düzeltme 7.6.0.6 ve 7.5.0 UP16 IF03

ZafiyetKRİTİK

Cisco Meraki hardening sürümü: MX, MR, MS, MG ve MV'de yedi CVE grubu, en yükseği CVSS 9.6 (CVE-2026-76464)

ZafiyetYÜKSEK

FortiManager ve FortiAnalyzer'da 23 yüksek bildirim: kimliksiz HA bozma (CVE-2026-126184), 7.2'de düzeltmesi olmayanlar

ZafiyetKRİTİK

FortiMail'de yedinci kritik açık: kimliksiz SQL injection (CVE-2026-126164) ve 14 yüksek bildirim daha

ZafiyetYÜKSEK

NetScaler bülteninin tamamı 28 CVE: SAML, WebAuth, LDAP ve yönetim arayüzünde 15 yüksek puanlı açık daha (CVE-2026-107413, CVE-2026-107414, CVE-2026-120863)

ZafiyetKRİTİK

Copeland XWEB EVO soğutma kontrolcülerinde 14 açık: kimliksiz root komut çalıştırma mümkün, son sürüm için patch yok

ZafiyetKRİTİK

N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor

ZafiyetİDDİAYÜKSEK

Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok

ZafiyetKRİTİK

PTC Windchill ve FlexPLM'de yeni kritik RCE açığı CVE-2026-126325: kendi sunucusunda barındıranlara acil patch çağrısı

ZafiyetKRİTİK

N-central'da yeni exploit iddiası: 4EverAble2Shell ve Agent2Shell, yamalı 2026.4 HF2 sunucularını hedefliyor; N-able Legacy API'nin kapatılmasını istiyor

ZafiyetKRİTİK

NetScaler ADC ve Gateway'de dokuz kritik bellek açığı, Console'da kimliksiz erişim (CVE-2026-120868, CVE-2026-107412, CVE-2026-120869)

ZafiyetKRİTİK

MISP Modules'te iki kritik açık: external tools ekranı kimliksiz yönetilebiliyor, API anahtarları açıkta

FortiMail'de kimlik doğrulamasız kod çalıştırma ve IBE hesap ele geçirme, FortiAuthenticator'da hard-coded parola: Fortinet'in Kasım bülteninde gözden kaçan 8 kritik açık

Synology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101)

Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-110003

Yama & Sürüm

Tümü ›
Yama & SürümORTA

Windows Kasım güncellemelerinde iki bilinen sorun daha: bazı belgeler yazdırılamıyor, SLMGR ile aktivasyon 0x80041008 hatası veriyor

Yama & SürümKRİTİK

Red Hat Quay'deki kritik açıklar için patch geldi: Quay 3'ün sekiz dalına RHSA yayımlandı, Quay 5 hâlâ bekliyor

Yama & SürümYÜKSEK

PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti

Yama & SürümYÜKSEK

Microsoft uyardı: Exchange Server 2016 ve 2019 artık "kalıcı olarak açık"; Kasım yamaları yalnızca Subscription Edition'a

Yama & SürümORTA

Microsoft doğruladı: Ekim'den beri çıkan Windows güncellemeleri SQL Server linked server bağlantılarını açık bırakıyor

Yama & SürümYÜKSEK

Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free

Yama & SürümYÜKSEK

Node.js 16 açığı kapattı: HTTP/2 sunucuları çökertiliyor, HTTPS sunucularında başka bağlantıların belleği okunabiliyor

Yama & SürümORTA

Ubuntu 26.10'da curl iptal edilmiş sertifikaları reddediyor: upki ve CRLite ile yerel denetim, sırada OpenSSL var

Yama & SürümORTA

Ekim güncellemelerinin bozduğu Exchange oturumları Kasım Patch Tuesday ile düzeltildi

Yama & SürümYÜKSEK

Intel ve AMD'den Kasım bülteni: 50'yi aşkın bildirimde 200'den fazla açık, Intel MigTD'de üç kritik açık

Yama & SürümKRİTİK

Ivanti Kasım bültenleri: Endpoint Manager'da kimliksiz kod çalıştırma (CVE-2026-121653) ve CSA'da kritik açık

Yama & SürümYÜKSEK

Git 2.56.1 ve geri taşınmış sürümler yayımlandı; CVE-2026-111760 kötü niyetli depoyu recursive clone ile kod çalıştırmaya açıyor

Yama & SürümKRİTİK

Adobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritik

Yama & SürümKRİTİK

Microsoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık

Yama & SürümYÜKSEK

Firefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escape

Yama & SürümKRİTİK

Progress WS_FTP Server'da 15 açık, biri kimlik doğrulamasız yönetici bilgilerini sızdırıyor (CVSS 10)

Yama & SürümKRİTİK

SAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher öncelikli

Yama & SürümKRİTİK

Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti

Yama & SürümKRİTİK

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Yama & SürümYÜKSEK

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

Ivanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin

Fidye Yazılım

Tümü ›
Fidye YazılımORTA

Texas Üniversitesi Arlington doğruladı: geçen ayki siber saldırıda kişisel veriler çalındı; saldırıyı Qilin üstlendi

Fidye YazılımORTA

Belarus'un bulut sağlayıcısı ActiveCloud'a ransomware saldırısı: altyapının bir bölümü şifrelendi, müşteriler günlerce hizmet alamadı

Fidye YazılımYÜKSEK

Brezilya'nın en büyük limanı Santos bir haftadır ransomware saldırısıyla uğraşıyor; sistemlerin yüzde 70'i yedekten döndü

Fidye YazılımYÜKSEK

Maersk, satın aldığı lojistik şirketinin sisteminden veri çalındığını doğruladı; WhiteArmor 5 milyon dolar istiyor

Fidye YazılımYÜKSEK

Türkiye'yi hedef alan fidye yazılım grupları: 2026'da ilan sayısı ikiye katlandı, en çok imalat sektörü listelendi

Fidye YazılımYÜKSEK

Vanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor

Fidye YazılımYÜKSEK

Rus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay

Fidye YazılımORTA

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye YazılımİDDİAORTA

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Fidye YazılımKRİTİK

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

Fidye YazılımİDDİAYÜKSEK

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Fidye YazılımİDDİAORTA

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

Fidye YazılımİDDİAORTA

The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

Fidye YazılımKRİTİK

SoftBank'a bağlı IDC Frontier'in bulut platformu fidye yazılım saldırısına uğradı: 495 kurum etkilendi

Fidye YazılımORTA

Çip test devi Advantest, şubattaki fidye yazılım saldırısında kişisel verilerin çalındığını açıkladı

Fidye YazılımYÜKSEK

Osaka Metropolitan Üniversitesi'nde şüpheli fidye yazılım saldırısı: 500 sunucu durdu, dersler iptal edildi

Fidye YazılımYÜKSEK

Warlock fidye yazılımı SharePoint açıklarıyla su idaresi ve telekom şirketini hedef aldı

Fidye YazılımYÜKSEK

Minnesota'daki Winona County, ocak ayındaki saldırının ardından 128 bin dolar fidye ödediğini açıkladı

Fidye YazılımORTA

Georgia'daki Norcross belediyesi fidye yazılım saldırısını doğruladı

Fidye YazılımYÜKSEK

Manitoba'nın en büyük hastanesinde fidye yazılım bina sistemlerini vurdu

Oklahoma'daki Coweta belediyesi sistem genelinde fidye yazılım saldırısına uğradı

Qilin bağlantılı saldırganlar Palo Alto GlobalProtect açığıyla ağlara sızıyor

İspanyol savunma şirketi Indra, bir bağlı şirketinde fidye yazılım olayı yaşandığını doğruladı

Veri Sızıntısı

Tümü ›
Veri SızıntısıYÜKSEK

Uber, binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı: kaynak, tedarikçisi Fireworks AI'daki ihlal

Veri SızıntısıYÜKSEK

Osaka Belediyesi 1 milyondan fazla e-posta adresinin sızdığını duyurdu; kaynak, yaklaşık 400 müşterisi etkilenen e-posta dağıtım servisi Arara

Veri SızıntısıYÜKSEK

Brezilyalı sigortacı Caixa Vida e Previdência'da veri ihlali: 7,6 milyon aktif müşterinin tamamının adı ve vergi kimlik numarası açığa çıktı

Veri SızıntısıORTA

LEGO doğruladı: BrickLink'te bazı kullanıcı adlarına, IP adreslerine ve az sayıda e-posta adresine erişildi; site yeniden açıldı

Veri SızıntısıYÜKSEK

TSMC doğruladı: mevcut ve eski çalışanlara ait veriler izinsiz olarak harici bir sitede yayımlandı; şirket kendi sistemlerinde ihlal izi görmediğini söylüyor

Veri SızıntısıYÜKSEK

Apify iç sistemlerine yetkisiz erişildiğini açıkladı; API token'ları yenilendi, bazı müşterilerden 2FA sıfırlaması istendi

Veri SızıntısıORTA

ABD'li denetim ve danışmanlık firması Baker Tilly, üçüncü taraf sağlayıcıdaki ihlal nedeniyle müşterilerini uyarıyor

Veri SızıntısıYÜKSEK

Japon mobilya devi Nitori, 37,6 milyon müşteri kaydının dışarı çıkmış olabileceğini açıkladı

Veri SızıntısıYÜKSEK

Güncelleme: Railway, Ekim ihlalinde çalınan müşteri AI anahtarlarıyla yaklaşık 740 bin dolarlık yetkisiz harcama yapıldığını açıkladı

Veri SızıntısıYÜKSEK

Güney Kore'de finans sektörünün siber olaylarına bakan Finansal Güvenlik Enstitüsü saldırıya uğradı; yaklaşık 300 çalışanın bilgisi sızdı

Veri SızıntısıYÜKSEK

Claroc: Grok Build'in paylaşım linkleri yaklaşık 35 bin uygulamayı ve içindeki gizli iş verilerini açıkta bıraktı

Veri SızıntısıYÜKSEK

NEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldı

Veri SızıntısıORTA

Hediye kutusu sağlayıcısı SmartBox ve Avusturyalı kupon platformu INCERT siber olay bildirdi: ad, e-posta ve sipariş verileri risk altında

Veri SızıntısıORTA

Wyndham'ın Android uygulamasına gömülü parola, müşteri verilerinin tutulduğu Salesforce veritabanını açıkta bıraktı

Veri SızıntısıYÜKSEK

Iris Ohyama'nın online mağazası Iris Plaza'da harici bulut ihlali: 7,7 milyon kişinin bilgileri görüntülenmiş ya da alınmış olabilir

Veri SızıntısıYÜKSEK

Notion, Fireworks AI ihlalinden etkilendiğini açıkladı: Insights için kullanılan AI sohbet kayıtları erişilmiş olabilir, özellik kapatıldı

Veri SızıntısıYÜKSEK

Tayvanlı seyahat platformu ezTravel'de üye merkezi saldırısı: 690 binden fazla kişinin sipariş iletişim bilgileri ele geçirildi

Veri SızıntısıYÜKSEK

Web3Auth kaynaklı açık Keplr cüzdanlarını vurdu: Google ve Apple ile açılan hesaplardan fon çekildi, sosyal giriş durduruldu

Veri SızıntısıYÜKSEK

SEGA, Arara ihlalinde 2,2 milyon bülten abonesinin e-posta adresinin açığa çıktığını doğruladı

Veri SızıntısıYÜKSEK

York Üniversitesi ihlali doğruladı: 14 web sitesindeki formlarla 2007'den bu yana toplanan kişisel veriler çalındı

Revolve'daki veri ihlalinden 1,5 milyon kişi etkilendi: kayıtlı kart numaraları ve son kullanma tarihleri de erişilen veriler arasında

Binance'te 335 milyon kullanıcı kaydının satışa çıkarıldığı iddiası: borsa ihlali yalanladı, ilanı "büyük olasılıkla dolandırıcılık" olarak niteledi

Japonya'da e-posta gönderim servisi Arara Message ihlali: 77 milyon adres, belediyeler ve SMBC de etkilenenler arasında

Tehdit İstihbaratı

Tümü ›
Tehdit İstihbaratıYÜKSEK

FBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyor

Tehdit İstihbaratıORTA

Sahte GTA 6 PC indirmesi WARDEN Stealer kuruyor: hedefte Steam ve Roblox hesapları ile kripto cüzdanlar var

Tehdit İstihbaratı

ABD Adalet Bakanlığı Gootloader'ın bilançosunu açıkladı: 25 bin cihaz, en az 44 ransomware kurbanı, 28,8 milyon dolar zarar

Tehdit İstihbaratıORTA

Almanya'da istihbarat reformu Bundestag'dan geçti: BND yurt dışında düşman sunucularını devre dışı bırakabilecek

Tehdit İstihbaratıYÜKSEK

Trezor doğruladı: CryptoBilis'ten alınan üç Safe 5 cüzdanda recovery phrase'i kopyalayan implant bulundu

Tehdit İstihbaratıYÜKSEK

Symantec: Elle yazdığı komutlar engellenen saldırgan AI üretimi betiklere geçti, dakikalar içinde ikinci sunucuya ulaştı

Tehdit İstihbaratıORTA

Quantum Systems: İHA filosu yeniden uçuyor; önlem olarak yere indiren tek müşteri Bundeswehr'di

Tehdit İstihbaratıYÜKSEK

wfx-loot kampanyası: ele geçirilmiş 4.837 GitHub hesabıyla 61 binden fazla depo yoklandı, en az 1.835 hedeften CI secret'ları çalındı

Tehdit İstihbaratıORTA

İngiltere'de veri koruma kurumuna bildirilen siber olaylar rekor kırdı: üç ayda 1.371 bildirim, yalnızca 18'i soruşturuldu

Tehdit İstihbaratıORTA

Europol'den Operation TorNado: kapanmış beş dark web pazarının 354 satıcı ve alıcısı 14 ülkede yakalandı

Tehdit İstihbaratıYÜKSEK

Qlik Sense sunucularına reverse shell denemeleri: saldırganın sunucusunda ActiveMQ ve Veeam exploit'leri hazır bekliyordu

Tehdit İstihbaratıORTA

Avrupa'da okullara giden asılsız bomba ihbarı e-postaları: Hudson Rock, bağlantılı iki üniversite hesabını infostealer verisinde buldu

Tehdit İstihbaratıORTA

Kuzey Kore bağlantılı olduğundan şüphelenilen sahte BT çalışanlarından 27'si onboarding aşamasına ulaştı; içeride açık paylaşılmış yüz binlerce hassas dosya vardı

Tehdit İstihbaratıORTA

Sabitlenmiş MCP server beş haftada 15 farklı bağımlılık setiyle çalıştı: Corelight, sürüm sabitlemenin alt paketleri kilitlemediğini gösterdi

Tehdit İstihbaratıYÜKSEK

Sahte Teams toplantı planlayıcısı device code phishing'e dönüştü; kod kurbana "rezervasyon numarası" diye gösterildi

Tehdit İstihbaratıYÜKSEK

Luna Moth, fidye ödemeyen hukuk bürolarına ikinci kez döndü: sahte BT desteği bu kez Microsoft access token'ını istiyor

Tehdit İstihbaratıORTA

İngiltere NCSC, kritik altyapı için Cyber Adversary Simulation programını başlattı: onaylı ekipler gerçekçi saldırı senaryosu kuracak

Tehdit İstihbaratıYÜKSEK

İnternete açık SQL Server'lara brute force: zayıf parolayla girilen sunuculara Monero miner ve Gh0st RAT kuruluyor

Tehdit İstihbaratıORTA

Sahte Zillow daire yorum sayfaları ClickFix ile NetSupport RAT kuruyor; hedefte kiralık ev arayanlar var

Tehdit İstihbaratıYÜKSEK

Alman İHA üreticisi Quantum Systems'e siber saldırı: Qbase görev planlama güncellemesine zararlı yazılım yerleştirildi, Bundeswehr filoyu geçici olarak durdurdu

ABD, Binance soygunundan 1,2 milyar dolara el koydu; FBI Kuzey Kore'nin sahte Zoom/Teams toplantılı "FaceStealer" altyapısını çökertti

Açık kaynak AI pentest çatısı Cairn saldırıda kullanıldı; Unit 42'ye göre 19 kuruma yönelik 25 operasyonun 10'unda erişim sağlandı

ConnectWise, ScreenConnect saldırılarında üçüncü taraf eklentileri kapattı: yaklaşık 400 ortamda RMM+ erişimi durduruldu

Yapay Zeka

Tümü ›
Yapay Zeka

LangChain 3 milyar dolar değerlemeyle 300 milyon dolar yatırım aldı; odağı AI agent yönetimi

Yapay ZekaORTA

OpenAI bağımsız robotik ekibini dağıttı: araştırmacılar ana araştırma ekibine geçti, şirket "robotikten çekilmiyoruz" diyor

Yapay Zeka

llama.cpp v1.0.0 yayımlandı: eski API kaldırıldı, llama-server'a yeni güvenlik varsayılanları geldi

Yapay Zeka

Araştırma: Çin'in önde gelen açık ağırlıklı AI modelleri, ihracatı yasak Nvidia Blackwell çiplerinde eğitildiğine işaret eden izler taşıyor

Yapay Zeka

Cohere, AISLE satın almasını tamamladı; cubic ekibiyle secure coding birimi kuruyor

Yapay Zeka

OpenAI, ChatGPT Wallet'ı kullanıma açmaya başladı: agent alışverişi tamamlıyor, kart numarasını görmüyor

Yapay ZekaORTA

ElevenLabs, toplantı notu ve dikteyi tek uygulamada birleştiren ElevenAI'ı ön izlemeye açtı

Yapay Zeka

Nectar, Creator Agent'ı duyurdu: AI agent içerik üreticisini buluyor, marka adına mesaj yazıyor, iş birliğini takip ediyor

Yapay Zeka

Edge0, 145 milyar parametreli açık modelini yayımladı: şirkete göre dizüstü bilgisayarda 28 GB bellekle çalışıyor

Yapay ZekaORTA

Hirundo, Qwen'deki siyasi hizalamayı machine unlearning ile hedef aldı: şirkete göre işaretlenen yanıt oranı yüzde 89,8'den yüzde 2,8'e indi

Yapay ZekaORTA

Claude'da oturum açma sorunu: claude.ai, Claude Code ve Console'da hata oranı yükseldi, Anthropic inceliyor

Yapay ZekaORTA

TSMC, Anthropic ve OpenAI'a 500'er milyon dolara kadar yatırım için yönetim kurulu onayı aldı

Yapay ZekaYÜKSEK

Forescout: AI harness, IoT cihazlarında kullanılan 10 TCP/IP stack'inde 90 saatte 99 açık buldu

Yapay Zeka

Brave Search API artık AI agent'lardan istek başına ödeme kabul ediyor: hesap ve API anahtarı yok, ödeme x402 ile USDC üzerinden

Yapay Zeka

Google, Gemini'li akıllı gözlüklerin gizlilik önlemlerini açıkladı: kayıt ışığı kapatılırsa çekim duruyor, çevredekilerin yüzleri redakte ediliyor

Yapay ZekaORTA

OpenAI güvenlik ürünlerini tanıttı: Daybreak Red Team agent'larla pentest yapıyor, Defense Factory açıkları bulup patch PR'ı hazırlıyor

Yapay Zeka

Meta'nın AI agent'ı Muse artık kullanıcı adına ABD'deki işletmeleri telefonla arayabiliyor; özellik yalnızca ücretli abonelere açık

Yapay ZekaORTA

Google, Gemini 4 Hydrogen'i Search'e taşıdı: karmaşık ve çok parçalı sorulara "en büyük model iyileştirmesi"

Yapay ZekaORTA

Anthropic, Claude Managed Agents'ı self-hosted olarak açtı: agent harness, credential ve oturum kayıtları şirketin kendi ortamında

Yapay Zeka

Hugging Face CEO'su Delangue, Jensen Huang'ın ayrılışı sonrası: Açık kaynak AI için daha sıkı mücadele edeceğiz

Otonom araç simülasyonu AI agent'lara: Plurai 13 milyon dolar seed yatırım aldı

Databricks, AI agent'ı Genie'yi uzun süren çok adımlı işleri gözetimsiz yapacak şekilde güncelledi

Darktrace laboratuvarda gösterdi: çalınan Claude API anahtarı, Claude Code'u uzaktan yönetilen bir implant'a çevirebiliyor

Teknoloji

Tümü ›
TeknolojiYÜKSEK

FAA, ABD genelinde tüm kalkışları durdurdu: hava trafik kontrol merkezlerinde iletişim arızası var, yetkililer saldırı izi görmediklerini söylüyor

TeknolojiYÜKSEK

Microsoft 365 kesintisi küresel krize dönüştü: yaklaşık 18 saat sonra toparlanma başladı, Copilot, Defender ve Intune da etkilendi

TeknolojiORTA

Apple, Secure Exclaves mimarisini anlattı: kamera ve mikrofon verisi ana işletim sisteminin erişemediği izole ortamda işleniyor

Teknoloji

C++26 son aşamada takıldı: ISO oylaması Contracts anlaşmazlığı yüzünden reddedildi, sürüm C++27'ye kayabilir

TeknolojiORTA

SpaceX, Texas ve Arizona'daki iki süper bilgisayar tesisi için 74 milyar doları aşan yatırım planını açıkladı

TeknolojiORTA

SoftBank 7,1 milyar dolar çeyreklik zarar açıkladı: yarısından fazlası AI veri merkezleri için sipariş edilen enerji ekipmanından

TeknolojiORTA

ABD'de Demokratlar Nvidia'nın Çin'e çip satışları için inceleme başlattı; Ticaret Bakanı Lutnick'ten kayıtların saklanması istendi

TeknolojiTOPLULUK

Humble Bundle'ın yeni tasarımında iki adımlı doğrulama ayarının kaybolduğunu kullanıcılar bildiriyor; şirket henüz açıklama yapmadı

Teknoloji

Nebius 2027 için 40–45 milyar dolarlık yatırım planladı; AI bulut büyümesini müşteri ön ödemeleriyle finanse edecek

TeknolojiORTA

Rust 1.100 çıktı: never type 10 yıl sonra kararlı, Cargo'ya tedarik zinciri saldırılarına karşı "dependency cooldown" geldi

TeknolojiORTA

Microsoft 365'te büyük kesinti: Outlook ve Exchange Online posta kutularına erişilemedi, Teams de etkilendi

TeknolojiORTA

Jensen Huang, ABD Kongresi'nde kapalı oturumda ifade vermeyi kabul etti

TeknolojiYÜKSEK

Jensen Huang Nvidia CEO'luğundan istifa etti; CFO Colette Kress geçici CEO oldu

TeknolojiORTA

Microsoft Entra'ya kalıcı silmeye karşı yedi günlük koruma: Hard Deletion Protection önizlemede

TeknolojiYÜKSEK

WSJ: Nvidia yönetim kurulu Jensen Huang'ı görevden almaya hazırlanıyor; hisse mesai sonrası yaklaşık yüzde 8 düştü

TeknolojiORTA

Amazon, ev içinde uçan Ring Drone Cam ve işletmeler için tekerlekli Rover Cam'i tanıttı

Teknoloji

SpaceX, değiştirilebilir bataryalı Starlink Mini 2'yi tanıttı: harici güç olmadan 4,5 saate kadar uydu interneti

Teknoloji

ABD'de nükleer düzenleyici, X-energy'nin dört küçük modüler reaktörüne inşaat izni verdi

Teknoloji

Google'ın ilk eşya takip cihazı Pixel Tag satışa çıkıyor: Find Hub ağı, UWB ve 29,99 dolar

Teknoloji

Oura, AI tabanlı birinci basamak sağlık girişimi Counsel Health'i 625 milyon dolara satın alıyor

Windows 11 26H2 ile ayar yedeklemesi uygun cihazlarda varsayılan olarak açık geliyor

GitHub secret scanning artık Actions workflow loglarını da tarıyor (public preview)

Apple Intelligence Çin'de iPad ve Mac için de tescil edildi; iPhone'da lansman Aralık'ta iOS 27.3 ile bekleniyor

Mobil

Tümü ›
MobilYÜKSEK

Binance'ten iOS uyarısı — worse_query adlı sandbox escape uygulama verilerini açıkta bırakabilir, Apple düzeltmesi yok

MobilYÜKSEK

iOS 27.2.1 dokuz açığı kapattı, iMessage grup sohbetine davetsiz katılım ve Bluetooth eşleşme açıkları dahil

MobilYÜKSEK

GhostMap: Android'de tek bir APK kurulumu telefonu sonsuz yeniden başlatma döngüsüne sokabiliyor

MobilORTA

Apple, iOS 27.3 ile "Bağlantıya sahip herkes" iCloud paylaşımlarını zararlı içerik için taramaya başlıyor

MobilYÜKSEK

CISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi

Android Kasım bülteni 200'den fazla açığı kapattı: biri tıklama gerektirmeyen kritik RCE

Google, Android TV kutularına gizlenen X.CPE botnet'ini çökertti: 1,3 milyon cihaz etkilendi

Apple'ın spyware uyarıları Bundestag'a ulaştı: BSI milletvekillerine acil önlem listesi gönderdi