Reklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNetReklam Yapay Zekâlı SOC AnalistiOrnis Guard Tehditleri anında anlayan bir kalkan.SIEM olaylarını yorumlar, yeni sorgular üretir; yerel LLM ile veri kurum dışına taşınmaz.Detaylı bilgi ›Ornis ürün ailesi · İşNet
15 Kasım 2026 PazarRSSMarkaHakkımızda
SON DAKİKA
02:40 Samsung Kasım 2026 güvenlik güncellemesi: Google'ın 20 kritik açığı ve Samsung'a özel 24 açık02:40 Pixel Kasım 2026 güncellemesi 166 açığı kapattı, 43'ü kritik00:00 Tesla, sürücüsüz Cybercab için bireysel ön siparişleri açtı: 29.990 dolar, aylık 299 dolar ücret ve yalnızca belirli bölgelerde çalışma00:00 LinkedIn ve Monster, CBC araştırmasının ardından yaklaşık 1.500 yanıltıcı iş ilanını kaldırdı: "deneyimsiz uzaktan iş" ilanları ücretli bir MLM programına yönlendiriyordu23:00 Gemini artık Google Wallet'a bağlanıyor: ABD'deki kullanıcılar harcama geçmişine göre bütçe ve abonelik analizi isteyebilecek23:00 Lovable ile yapılan 24.664 sitede veritabanı kayıtları giriş yapmadan açık: Crissy Field analizinde pasaport bilgileri ve 200 bini aşkın sohbet mesajı22:00 Okyanusun ısısıyla çalışan yüzer veri merkezi: altı aylık girişim Drogue 20 milyon dolar topladı, ilk prototip 2028 başında denizde olacak22:00 Palantir, İngiltere'de üç polis teşkilatıyla 10,1 milyon sterlinlik beş yıllık veri platformu sözleşmesi aldı; milletvekilleri tedarikçi bağımlılığı uyarısında21:00 NVIDIA, 753 milyar parametreli GLM-5.3'ü iki DGX Station üzerinde vLLM ile sunmanın tarifini yayımladı: şirkete göre zirve 607,8 token/sn21:00 Expedia, tedarikçi üzerinden saldırıya uğradığını doğruladı; n0n grubu yaklaşık 1 milyar yolcu kaydı çaldığını iddia ediyor02:40 Samsung Kasım 2026 güvenlik güncellemesi: Google'ın 20 kritik açığı ve Samsung'a özel 24 açık02:40 Pixel Kasım 2026 güncellemesi 166 açığı kapattı, 43'ü kritik00:00 Tesla, sürücüsüz Cybercab için bireysel ön siparişleri açtı: 29.990 dolar, aylık 299 dolar ücret ve yalnızca belirli bölgelerde çalışma00:00 LinkedIn ve Monster, CBC araştırmasının ardından yaklaşık 1.500 yanıltıcı iş ilanını kaldırdı: "deneyimsiz uzaktan iş" ilanları ücretli bir MLM programına yönlendiriyordu23:00 Gemini artık Google Wallet'a bağlanıyor: ABD'deki kullanıcılar harcama geçmişine göre bütçe ve abonelik analizi isteyebilecek23:00 Lovable ile yapılan 24.664 sitede veritabanı kayıtları giriş yapmadan açık: Crissy Field analizinde pasaport bilgileri ve 200 bini aşkın sohbet mesajı22:00 Okyanusun ısısıyla çalışan yüzer veri merkezi: altı aylık girişim Drogue 20 milyon dolar topladı, ilk prototip 2028 başında denizde olacak22:00 Palantir, İngiltere'de üç polis teşkilatıyla 10,1 milyon sterlinlik beş yıllık veri platformu sözleşmesi aldı; milletvekilleri tedarikçi bağımlılığı uyarısında21:00 NVIDIA, 753 milyar parametreli GLM-5.3'ü iki DGX Station üzerinde vLLM ile sunmanın tarifini yayımladı: şirkete göre zirve 607,8 token/sn21:00 Expedia, tedarikçi üzerinden saldırıya uğradığını doğruladı; n0n grubu yaklaşık 1 milyar yolcu kaydı çaldığını iddia ediyor
Reklam Gao Kaptan: GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›İşNet
Aktif istismarCheck Point DynamicCLI açığı (CVE-2026-123039) CISA KEV kataloğuna girdi: federal kurumlara son tarih 16 Kasım4 haber · Oku ›Sona erdiMicrosoft 365 kesintisi sona erdi: Microsoft kesintiyi bir ağ kapasite yükseltmesindeki soruna bağladı ve özür diledi3 haber · Oku ›GündemMicrosoft'tan out-of-band Windows güncellemesi: SLMGR aktivasyonundaki 0x80041008 hatası düzeltildi, paketler yalnızca Update Catalog'da3 haber · Oku ›Aktif istismarCisco Secure Email Gateway'de saldırılarda kullanılan CVE-2026-76519: e-posta ekiyle root yetkisi, workaround yokOku ›Aktif istismarUnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyorOku ›Kritik açıkFortiManager ve FortiAnalyzer'da 23 yüksek bildirim: kimliksiz HA bozma (CVE-2026-126184), 7.2'de düzeltmesi olmayanlar4 haber · Oku ›Aktif istismarN-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor3 haber · Oku ›Kritik açıkNetScaler bülteninin tamamı 28 CVE: SAML, WebAuth, LDAP ve yönetim arayüzünde 15 yüksek puanlı açık daha (CVE-2026-107413, CVE-2026-107414, CVE-2026-120863)3 haber · Oku ›Fidye yazılımTrendAI araştırmacısı: Ransomware 2027'de AI ile köklü biçimde değişecek; initial access pazarı değer kaybedip yetki yükseltme satışına dönebilirOku ›Kritik açıkMicrosoft Aspire Dashboard'da kritik açık (CVE-2026-118740): kimlik doğrulamasız rota telemetriyi sildirebiliyor, browser token'ı açığa çıkarabiliyorOku ›GündemABD'de Demokratlar Nvidia'nın Çin'e çip satışları için inceleme başlattı; Ticaret Bakanı Lutnick'ten kayıtların saklanması istendi4 haber · Oku ›GündemSahte Teams toplantı planlayıcısı device code phishing'e dönüştü; kod kurbana "rezervasyon numarası" diye gösterildi2 haber · Oku ›Kritik açıkRed Hat Quay'deki kritik açıklar için patch geldi: Quay 3'ün sekiz dalına RHSA yayımlandı, Quay 5 hâlâ bekliyor2 haber · Oku ›Kritik açıkCisco Meraki hardening sürümü: MX, MR, MS, MG ve MV'de yedi CVE grubu, en yükseği CVSS 9.6 (CVE-2026-76464)Oku ›TürkiyeBaşsavcılık açıkladı: Telegram'da kişisel veri satışı soruşturmasında 43 ilde 100 şüpheli belirlendi, 22'si çocukOku ›GündemMicrosoft uyardı: Exchange Server 2016 ve 2019 artık "kalıcı olarak açık"; Kasım yamaları yalnızca Subscription Edition'a2 haber · Oku ›Türkiyeİstanbul merkezli 42 ilde kişisel veri operasyonu: mesajlaşma gruplarında kimlik ve kart bilgisi satan şüpheliler gözaltındaOku ›Kritik açıkConnectWise, ScreenConnect saldırılarında üçüncü taraf eklentileri kapattı: yaklaşık 400 ortamda RMM+ erişimi durduruldu2 haber · Oku ›Kritik açıkCopeland XWEB EVO soğutma kontrolcülerinde 14 açık: kimliksiz root komut çalıştırma mümkün, son sürüm için patch yokOku ›Kritik açıkPTC Windchill ve FlexPLM'de yeni kritik RCE açığı CVE-2026-126325: kendi sunucusunda barındıranlara acil patch çağrısıOku ›1 / 20
Video · Haftalık Güvenlik Raporu

2026 · 46. Hafta Güvenlik Raporu

Haftalık Yayın Toplantısı: Jensen Huang'ın istifası, Microsoft 365 kesintisi, Check Point gateway saldırıları, Fortinet ve Palo Alto bültenleri, Türkiye'de veri ticareti operasyonları ve Ajan Cüzdan'ın ilk günü.

MobilYÜKSEK

Samsung Kasım 2026 güvenlik güncellemesi: Google'ın 20 kritik açığı ve Samsung'a özel 24 açık

Samsung, SMR Nov-2026 Release 1 paketiyle Android Kasım bültenindeki patch'leri ve Galaxy cihazlara özel 24 açığı kapatıyor. Bootloader ve sistem kütüphanelerindeki açıklar yüksek önem derecesinde; Samsung istismar bildirmedi.

MobilYÜKSEK

Pixel Kasım 2026 güncellemesi 166 açığı kapattı, 43'ü kritik

Google 10 Kasım'da yayımladığı Pixel Update Bulletin ile Pixel cihazlara özel 166 açık için patch dağıttı; 43 açık kritik sınıfta. Düzeltme 2026-11-05 güvenlik patch seviyesinde; Google bültende istismar bildirmedi.

TeknolojiORTA

Tesla, sürücüsüz Cybercab için bireysel ön siparişleri açtı: 29.990 dolar, aylık 299 dolar ücret ve yalnızca belirli bölgelerde çalışma

Tesla, direksiyonsuz robotaksi aracı Cybercab'i "kişisel kullanım için" seçili müşterilere ön siparişe açtı. Sipariş sayfasına göre teslimat Teksas'taki birkaç şehirde yapılıyor, araç yalnızca geofence ile sınırlı bölgelerde çalışıyor ve tahmini teslim tarihi Aralık 2026.

Tehdit İstihbaratıORTA

LinkedIn ve Monster, CBC araştırmasının ardından yaklaşık 1.500 yanıltıcı iş ilanını kaldırdı: "deneyimsiz uzaktan iş" ilanları ücretli bir MLM programına yönlendiriyordu

CBC News'ün görsel araştırma ekibi, seyahat temalı sayfaların yayımladığı yaklaşık 1.500 iş ilanının başvuranları peşin ücret ve aylık abonelik isteyen bir çok katlı pazarlama (MLM) programına yönlendirdiğini bildirdi. LinkedIn yaklaşık 900, Monster 600 ilanı kaldırdı.

Yapay Zeka

Gemini artık Google Wallet'a bağlanıyor: ABD'deki kullanıcılar harcama geçmişine göre bütçe ve abonelik analizi isteyebilecek

Google, Gemini uygulamasında Google Wallet bağlantısını ABD'deki tüm kullanıcılara açtı. Kullanıcı isterse Plaid üzerinden banka ve kredi kartı hesaplarını da bağlayabiliyor; Google, Gemini'nin hesapları yalnızca okuyabildiğini, para hareketi yapamadığını söylüyor.

Veri SızıntısıYÜKSEK

Lovable ile yapılan 24.664 sitede veritabanı kayıtları giriş yapmadan açık: Crissy Field analizinde pasaport bilgileri ve 200 bini aşkın sohbet mesajı

Hamburg merkezli Crissy Field, Handelsblatt ile birlikte vibe coding platformu Lovable'da yapılan 159.041 projeyi inceledi. Supabase kullanan sitelerin 24.664'ünün sayfa açılırken oturum açmadan veritabanı kaydı gönderdiğini, sorunun erişim denetimi hatalarından kaynaklandığını bildirdi.

Teknoloji

Okyanusun ısısıyla çalışan yüzer veri merkezi: altı aylık girişim Drogue 20 milyon dolar topladı, ilk prototip 2028 başında denizde olacak

Washington merkezli Drogue, sıcak yüzey suyu ile 1.000 metre derinlikteki soğuk su arasındaki sıcaklık farkından elektrik üreten OTEC teknolojisini gemi üzerindeki veri merkezlerine bağlamayı planlıyor. Şirket, AI talebinin karada yıllar süren enerji bağlantısı süreçlerine sığmadığını savunuyor.

Teknoloji

Palantir, İngiltere'de üç polis teşkilatıyla 10,1 milyon sterlinlik beş yıllık veri platformu sözleşmesi aldı; milletvekilleri tedarikçi bağımlılığı uyarısında

Cambridgeshire, Bedfordshire ve Hertfordshire polisi, birden çok sistemdeki verinin tek platformda birleştirilip analiz edileceği sözleşmeyi Palantir'e verdi. Londra'da 50 milyon sterlinlik Met Polisi anlaşması belediye başkanınca durdurulmuştu.

Yapay Zeka

NVIDIA, 753 milyar parametreli GLM-5.3'ü iki DGX Station üzerinde vLLM ile sunmanın tarifini yayımladı: şirkete göre zirve 607,8 token/sn

Tek GB300 GPU'nun 252 GB belleğine sığmayan yaklaşık 464 GB'lık GLM-5.3 NVFP4 modeli, ConnectX-8 RDMA ile bağlanan iki DGX Station'a bölünerek tek bir OpenAI uyumlu endpoint'ten sunuluyor. NVIDIA'nın ölçümünde yük arttıkça bekleme süresi dakikalara çıkıyor.

Veri SızıntısıİDDİAYÜKSEK

Expedia, tedarikçi üzerinden saldırıya uğradığını doğruladı; n0n grubu yaklaşık 1 milyar yolcu kaydı çaldığını iddia ediyor

Expedia Group, sistemlerine güvenilen bir üçüncü taraf veri platformu sağlayıcısı üzerinden erişildiğini doğruladı. Rus n0n grubunun 830 milyonu aşkın sadakat programı kaydı dahil yaklaşık bir milyar kayıt aldığı iddiası ise şirket tarafından doğrulanmadı.

TeknolojiORTA

Cloudflare'de harcama limiti dönemi: Spend Management, Workers ve Durable Objects'i limit aşılınca otomatik durduruyor

Cloudflare, kullandıkça öde (PayGo) müşterileri için Spend Management'ı beta olarak açtı. Workers ve Durable Objects için harcama limiti ve uyarı eşikleri tanımlanabiliyor; limit dolunca ücretli çağrılar duruyor.

Yama & SürümORTA

Microsoft'tan out-of-band Windows güncellemesi: SLMGR aktivasyonundaki 0x80041008 hatası düzeltildi, paketler yalnızca Update Catalog'da

Microsoft, Kasım 2026 güncellemelerinden sonra SLMGR ile KMS ve ürün anahtarı işlemlerinde görülen 0x80041008 hatasını 13 Kasım tarihli out-of-band güncellemelerle düzeltti. Paketler Windows 10, Windows 11 23H2 ve Windows Server 2019/2022/2025 için çıktı; yazdırma sorunu için henüz düzeltme yok.

Yapay Zeka

Google, Antigravity'nin çok agent'lı /teamwork özelliğinden yeni sonuçlar paylaştı: Weil conjectures'ın Lean formalizasyonu ve 800 bin satırlık Rust çekirdek yeniden yazımı iddiası

Google Research, Antigravity'deki /teamwork çok agent'lı iş akışlarının matematik, kimya ve sistem yazılımında açık problemlere uygulandığını ve araçların dış kullanıcılara açıldığını duyurdu. Şirket, 10.000 akademisyene altı ay ücretsiz en yüksek kullanım katmanı için başvuru da açtı.

Tehdit İstihbaratıYÜKSEK

İtalya veri koruma otoritesi Meta'ya 805 milyon euro ceza verdi: Facebook uygulaması Android galerisine izinsiz eriştiği gerekçesiyle

İtalya'nın veri koruma otoritesi, Facebook uygulamasındaki paylaşım önerisi özelliği üzerinden Android kullanıcılarının fotoğraf ve videolarına onay alınmadan ve bilgi verilmeden erişildiği gerekçesiyle Meta'ya 805 milyon euro (yaklaşık 887 milyon dolar) ceza verdi. Meta'ya özelliği varsayılan olarak kapatması için 60 gün süre tanındı.

Yapay ZekaORTA

FAA, AI destekli trafik öneri sistemi SMART'ı ABD'nin 22 hava trafik merkezine yayıyor; kontrolörler sendikası tasarıma dahil edilmediğini söylüyor

ABD Federal Havacılık İdaresi, Eylül'de Washington bölgesinde başlattığı bulut tabanlı SMART sistemini ülke genelindeki 22 merkezin hava sahasına genişletiyor. FAA'ya göre sistem 180 uçuşun rotasını değiştirmeye yardım etti; Ars Technica'ya göre kontrolörleri temsil eden sendika sistemin tasarımında ve testinde yer almadı.

Fidye YazılımORTA

TrendAI araştırmacısı: Ransomware 2027'de AI ile köklü biçimde değişecek; initial access pazarı değer kaybedip yetki yükseltme satışına dönebilir

TrendAI'ın siber suç araştırmaları direktörü Bob McArdle, Dublin'deki IRISSCON 2026'da Artex gibi AI çerçevelerinin initial access engelini kaldırdığını, saldırı zincirini "makine hızına" indireceğini ve 2027'de fidye ile veri satışı modellerinin yan yana büyüyeceğini söyledi.

TeknolojiORTA

Türkiye'nin en büyük kuantum bilgisayarı TÜBİTAK'a kuruluyor: 54 kübitlik IQM Radiance sistemi 2027'de devreye girecek

Sanayi ve Teknoloji Bakanı Mehmet Fatih Kacır, TÜBİTAK bünyesinde 54 kübit kapasiteli IQM Radiance R3 kuantum sistemi için proje imzalandığını duyurdu. Sistemin 2027'de devreye alınması ve yapay zekâdan siber güvenliğe yerli kuantum algoritmaları geliştirilmesinde kullanılması planlanıyor.

Tehdit İstihbaratıORTA

Proofpoint: Avrupa'da phishing tespitleri bir yılda 4,5 kat arttı, dünya ortalaması 1,5 kat; tıklama oranı da dört kat yüksek

Proofpoint'in 12 Kasım'da yayımladığı Avrupa tehdit tablosuna göre kıtada phishing tespitleri dünya geneline göre üç kat hızlı büyüdü. Sağlıkta callback phishing (TOAD) yüzde 257 arttı; açık kaynak AI altyapısına yönelik saldırılar 90 günde 4,6 kat çoğaldı.

Yapay Zeka

Perplexity, Decider v1.3 karar modelini Apache lisansıyla açtı: sınıflandırma, yeniden sıralama ve kişisel veri tespiti için tek model

Perplexity, metin ve görselde sınıflandırma, puanlama ve yeniden sıralama yapan Decider v1.3 ile küçük kardeşi Decider Flash v1.3'ü Hugging Face'te Apache lisansıyla yayımladı. Şirket modeli kendi AI agent loglarını denetlemekte de kullandığını söylüyor.

Veri SızıntısıORTA

Hong Kong'da Sogo ve Chow Sang Sang veri ihlali açıkladı: Sogo'da 820 bine kadar sadakat programı üyesi etkilenmiş olabilir

Hong Kong'un en büyük mağazası Sogo, üyelik sisteminde anormal veri erişimi tespit ettiğini açıkladı; Kişisel Veri Gizliliği Komiserliği 820.000'e kadar üyenin etkilenmiş olabileceğini duyurdu ve resmi soruşturma başlattı. Kuyumcu zinciri Chow Sang Sang da ayrı bir ihlal bildirdi.

ZafiyetYÜKSEK

IBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümünde

ZafiyetYÜKSEK

UnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyor

ZafiyetYÜKSEK

Check Point DynamicCLI açığı (CVE-2026-123039) CISA KEV kataloğuna girdi: federal kurumlara son tarih 16 Kasım

ZafiyetKRİTİK

Siemens'te PHP2Shell ve Node2Shell: beş ICS bülteni, Spectrum Power ve AMIS TS dahil birçok üründe henüz patch yok

Yama & SürümORTA

Windows Kasım güncellemelerinde iki bilinen sorun daha: bazı belgeler yazdırılamıyor, SLMGR ile aktivasyon 0x80041008 hatası veriyor

ZafiyetYÜKSEK

Check Point DynamicCLI zero-day'i (CVE-2026-123039): düzeltilmiş Jumbo Hotfix take'leri belli oldu, R81.10 ve R81 için patch yok

ZafiyetKRİTİK

Cisco Secure Email Gateway'de saldırılarda kullanılan CVE-2026-76519: e-posta ekiyle root yetkisi, workaround yok

ZafiyetKRİTİK

Check Point: Yamasız Security Gateway'ler PHP2Shell ile ele geçirildi; Mobile Access portalından girildi, bazı kurumlarda wiper çalıştırıldı (CVE-2026-123039)

ZafiyetKRİTİK

Microsoft Aspire Dashboard'da kritik açık (CVE-2026-118740): kimlik doğrulamasız rota telemetriyi sildirebiliyor, browser token'ı açığa çıkarabiliyor

Yama & SürümKRİTİK

Red Hat Quay'deki kritik açıklar için patch geldi: Quay 3'ün sekiz dalına RHSA yayımlandı, Quay 5 hâlâ bekliyor

ZafiyetYÜKSEK

IBM QRadar SIEM'de reflected XSS (CVE-2026-105467, CVSS 8.1): düzeltme 7.6.0.6 ve 7.5.0 UP16 IF03

ZafiyetKRİTİK

Cisco Meraki hardening sürümü: MX, MR, MS, MG ve MV'de yedi CVE grubu, en yükseği CVSS 9.6 (CVE-2026-76464)

ZafiyetYÜKSEK

FortiManager ve FortiAnalyzer'da 23 yüksek bildirim: kimliksiz HA bozma (CVE-2026-126184), 7.2'de düzeltmesi olmayanlar

ZafiyetKRİTİK

FortiMail'de yedinci kritik açık: kimliksiz SQL injection (CVE-2026-126164) ve 14 yüksek bildirim daha

ZafiyetYÜKSEK

NetScaler bülteninin tamamı 28 CVE: SAML, WebAuth, LDAP ve yönetim arayüzünde 15 yüksek puanlı açık daha (CVE-2026-107413, CVE-2026-107414, CVE-2026-120863)

ZafiyetKRİTİK

Copeland XWEB EVO soğutma kontrolcülerinde 14 açık: kimliksiz root komut çalıştırma mümkün, son sürüm için patch yok

Yama & SürümYÜKSEK

PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti

ZafiyetKRİTİK

N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor

ZafiyetİDDİAYÜKSEK

Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok

ZafiyetKRİTİK

PTC Windchill ve FlexPLM'de yeni kritik RCE açığı CVE-2026-126325: kendi sunucusunda barındıranlara acil patch çağrısı

TeknolojiİDDİA

Nvidia'nın GPU talebini canlı tutmak için GPU alacak AI girişimlerini fonladığı iddiası: WSJ, Huang ile Kress arasındaki Ağustos toplantısını aktardı

Yapay Zeka

ggml 1.0.0 yayımlandı: eski API kaldırıldı, FP8 desteği geldi, RPC protokolü v9 eski istemcileri reddediyor

Yapay Zeka

GitHub Copilot'ta altı model 14 Aralık'ta kullanımdan kalkıyor: Claude Fable 5, Gemini 4 Argon ve Kimi K3 listede

TeknolojiYÜKSEK

Microsoft 365 kesintisi sona erdi: Microsoft kesintiyi bir ağ kapasite yükseltmesindeki soruna bağladı ve özür diledi

Teknoloji

İngiltere'de uzmanlar parlamento komitesine anlattı: platformlar Online Safety Act'e asgari düzeyde uyuyor, kaldırma taleplerinde başarı oranı düştü

Yapay Zeka

Mozilla, AI destekli site oluşturucusu Solo'yu kapatıyor: siteler ve veriler 30 Kasım'da siliniyor

Yapay ZekaORTA

LogicLens, makale ve paylaşımlarda yanlış bilgi ile mantık hatası arayan AI aracını tanıttı: Chrome eklentisi ve iOS'ta Receipts uygulaması

TeknolojiYÜKSEK

FAA ground stop'u dört saati aşkın süre sonra kaldırdı: Ulaştırma Bakanı arızayı eski telekom cihazlarına ve sisteme uygulanan patch'lere bağladı

Yapay ZekaORTA

Yatırımcılar ve kurucular: Jensen Huang'ın ayrılışı AI girişim fonlamasında büyük bir boşluk açıyor

TeknolojiORTA

İngiltere'de polis denetim kurumu uyardı: geriye dönük yüz tanıma sonuçları sık sık istihbarat yerine delil gibi kullanılıyor

Yapay Zeka

Reuters: Amazon, internetteki tüm ürünlerin verisini toplayacak World Product Graph projesini tartışıyor; şirket belgeyi eski taslak olarak niteledi

Yapay Zeka

Cloudflare, AI agent'lar için geliştirdiği tarayıcı motoru Kitesurf'ü Apache 2.0 lisansıyla açık kaynak yaptı

Yapay Zeka

LangChain 3 milyar dolar değerlemeyle 300 milyon dolar yatırım aldı; odağı AI agent yönetimi

TeknolojiYÜKSEK

FAA, ABD genelinde tüm kalkışları durdurdu: hava trafik kontrol merkezlerinde iletişim arızası var, yetkililer saldırı izi görmediklerini söylüyor

Yapay ZekaORTA

OpenAI bağımsız robotik ekibini dağıttı: araştırmacılar ana araştırma ekibine geçti, şirket "robotikten çekilmiyoruz" diyor

Yapay Zeka

llama.cpp v1.0.0 yayımlandı: eski API kaldırıldı, llama-server'a yeni güvenlik varsayılanları geldi

Yapay Zeka

Araştırma: Çin'in önde gelen açık ağırlıklı AI modelleri, ihracatı yasak Nvidia Blackwell çiplerinde eğitildiğine işaret eden izler taşıyor

Yapay Zeka

Cohere, AISLE satın almasını tamamladı; cubic ekibiyle secure coding birimi kuruyor

Yapay Zeka

OpenAI, ChatGPT Wallet'ı kullanıma açmaya başladı: agent alışverişi tamamlıyor, kart numarasını görmüyor

Yapay ZekaORTA

ElevenLabs, toplantı notu ve dikteyi tek uygulamada birleştiren ElevenAI'ı ön izlemeye açtı

Son Haberler
Samsung Kasım 2026 güvenlik güncellemesi: Google'ın 20 kritik açığı ve Samsung'a özel 24 açıkPixel Kasım 2026 güncellemesi 166 açığı kapattı, 43'ü kritikTesla, sürücüsüz Cybercab için bireysel ön siparişleri açtı: 29.990 dolar, aylık 299 dolar ücret ve yalnızca belirli bölgelerde çalışmaLinkedIn ve Monster, CBC araştırmasının ardından yaklaşık 1.500 yanıltıcı iş ilanını kaldırdı: "deneyimsiz uzaktan iş" ilanları ücretli bir MLM programına yönlendiriyorduGemini artık Google Wallet'a bağlanıyor: ABD'deki kullanıcılar harcama geçmişine göre bütçe ve abonelik analizi isteyebilecekLovable ile yapılan 24.664 sitede veritabanı kayıtları giriş yapmadan açık: Crissy Field analizinde pasaport bilgileri ve 200 bini aşkın sohbet mesajıOkyanusun ısısıyla çalışan yüzer veri merkezi: altı aylık girişim Drogue 20 milyon dolar topladı, ilk prototip 2028 başında denizde olacakPalantir, İngiltere'de üç polis teşkilatıyla 10,1 milyon sterlinlik beş yıllık veri platformu sözleşmesi aldı; milletvekilleri tedarikçi bağımlılığı uyarısındaNVIDIA, 753 milyar parametreli GLM-5.3'ü iki DGX Station üzerinde vLLM ile sunmanın tarifini yayımladı: şirkete göre zirve 607,8 token/snExpedia, tedarikçi üzerinden saldırıya uğradığını doğruladı; n0n grubu yaklaşık 1 milyar yolcu kaydı çaldığını iddia ediyorCloudflare'de harcama limiti dönemi: Spend Management, Workers ve Durable Objects'i limit aşılınca otomatik durduruyorMicrosoft'tan out-of-band Windows güncellemesi: SLMGR aktivasyonundaki 0x80041008 hatası düzeltildi, paketler yalnızca Update Catalog'da
▶
Trinity Begüm anlatıyor

Yapay zekâ 100.000 TL'yi yönetirse? Test ediyoruz

Trinity Begüm, SiberMagazin'in Ajan Cüzdan simülasyonunu anlatıyor: sanal 100.000 TL, gerçek veri, al-sat ücretleri dahil; A (kuant) ve B (kuant + Claude) portföyleri yarışıyor. Başlangıç 13 Kasım 09:00.

Takip: Panoyu izleyin: sibermagazin.com/ajan-cuzdan
Ayrıntılar ve video ›
▶
Kara Şahin alarm veriyor

Outlook'ta zero-day: bir dosya açılınca kimliğiniz sızıyor

Microsoft Kasım Patch Tuesday'de Outlook'taki CVE-2026-124194'ün saldırılarda kullanıldığını doğruladı. Hazırlanmış bir dosya açıldığında kullanıcının NTLMv2 hash'i sızabiliyor; CVSS 6.5 olsa da öncelik en üstte.

Kontrol: Outlook'ta Dosya › Office Hesabı › Outlook Hakkında ekranından sürümü görünDüzeltme: Office / Microsoft 365 Apps Kasım güvenlik sürümünü acil change olarak yükleyinİzleme: SIEM'de dış IP'lere giden SMB/WebDAV denemelerini izleyin
Ayrıntılar ve video ›
▶
Tomris Abla uyarıyor

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Google, saldırılarda kullanılan bir Chrome açığını kapattı; Apple da iOS 27.2.1 ile iMessage grup sohbetine izinsiz katılıma izin veren açık dahil dokuz açığı giderdi. İkisi de birkaç tıkla güncelleniyor.

Chrome: Sağ üstteki ⋮ menüyü açıniPhone / iPad: Ayarlar › Genel › Yazılım Güncelleme
Ayrıntılar ve video ›

Köşe Yazıları

Tümü ›
Mimir'in Çırağı

Simurg Okulu #20 — Yazı ve e-posta asistanları: taslağı model yazınca imza kimin?
Cipher Derya

Sürücü ehliyeti bir inference servisinde ne arıyordu?
Trinity Begüm

Kiralık zekâ: servis kapanınca faturayı kim öder?
Kara Şahin

CVE-2026-123039: portaldan root'a giden kısa yol ve gateway'in kendi logu neden yetmez?
Commander Gökhan

Merakla açılan kayıt: erişim denetiminin hesabını yönetim verir
Wise Tuna

Zil satılmaya başladı kardeşim: agent'ın artık kendi tarayıcısı ve kendi bekçisi var
Sentinel Doğan

Patch Nöbeti, 14 Kasım: bugün hangi upgrade'ler bekliyor?
Dedem Korkut

Arşivden: WannaCry — Bir cuma günü dünya neden fidye ekranına baktı?
Tomris Abla

"Hesabınız 24 saat içinde kapatılacak" mesajı geldiğinde ne yapmalısınız? 5 adımda sahte e-Devlet tuzağından korunmak
Orion Derviş

Sorgu panelleri: bir haftanın dosyası açık, elimizde ne var, ne yok?
Çekirge Ufuk

Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu

Tüm yazarlar ve yazılar ›11 köşe yazarı, 69 yazı
Siber NabızSon 7 gün
435Bu hafta haber
84Kritik
128Yüksek
347CVE
⌕Zafiyet Takip Merkezi ›

Gündem Radarı

Son 12 haber · merkeze yakın olan en yeni

MobilSamsung Kasım 2026 güvenlik güncellemesi: Google'ın 20 kritik açığı ve Samsung'a özel 24 açıkMobilPixel Kasım 2026 güncellemesi 166 açığı kapattı, 43'ü kritikTeknolojiTesla, sürücüsüz Cybercab için bireysel ön siparişleri açtı: 29.990 dolar, aylık 299 dolar ücret ve yalnızca belirli bölgelerde çalışmaTehdit İstihbaratıLinkedIn ve Monster, CBC araştırmasının ardından yaklaşık 1.500 yanıltıcı iş ilanını kaldırdı: "deneyimsiz uzaktan iş" ilanları ücretli bir MLM programına yönlendiriyorduYapay ZekaGemini artık Google Wallet'a bağlanıyor: ABD'deki kullanıcılar harcama geçmişine göre bütçe ve abonelik analizi isteyebilecekVeri SızıntısıLovable ile yapılan 24.664 sitede veritabanı kayıtları giriş yapmadan açık: Crissy Field analizinde pasaport bilgileri ve 200 bini aşkın sohbet mesajıTeknolojiOkyanusun ısısıyla çalışan yüzer veri merkezi: altı aylık girişim Drogue 20 milyon dolar topladı, ilk prototip 2028 başında denizde olacakTeknolojiPalantir, İngiltere'de üç polis teşkilatıyla 10,1 milyon sterlinlik beş yıllık veri platformu sözleşmesi aldı; milletvekilleri tedarikçi bağımlılığı uyarısındaYapay ZekaNVIDIA, 753 milyar parametreli GLM-5.3'ü iki DGX Station üzerinde vLLM ile sunmanın tarifini yayımladı: şirkete göre zirve 607,8 token/snVeri SızıntısıExpedia, tedarikçi üzerinden saldırıya uğradığını doğruladı; n0n grubu yaklaşık 1 milyar yolcu kaydı çaldığını iddia ediyorTeknolojiCloudflare'de harcama limiti dönemi: Spend Management, Workers ve Durable Objects'i limit aşılınca otomatik durduruyorYama & SürümMicrosoft'tan out-of-band Windows güncellemesi: SLMGR aktivasyonundaki 0x80041008 hatası düzeltildi, paketler yalnızca Update Catalog'da
KritikYüksekOrta / diğer

Üretici Nabzı

Tümünü filtrele ›
Microsoft 57 10 kritik11 istismar Google 37 2 kritik6 istismar Fortinet 24 7 kritik3 istismar Apple 24 1 kritik3 istismar Palo Alto Networks 17 4 kritik5 istismar OpenAI 17 Anthropic 17 NVIDIA 14 Check Point 13 7 kritik7 istismar Cisco 12 6 kritik6 istismar

Öne Çıkanlar

ORTA
Veri Sızıntısı

Amadeus ihlali Norveç'e uzandı: Norwegian ve Widerøe'de 144.249 yolcunun bilgileri etkilendi

ORTA
Türkiye

Gaziantep merkezli 7 ilde bilişim yoluyla dolandırıcılık operasyonu: 12 şüpheli yakalandı, hesaplarda 3,2 milyar liralık hareket

ORTA
Tehdit İstihbaratı

Reklam verisiyle telefon takibi yapan Webloc'un müşteri listesi genişledi: Citizen Lab'e göre İngiltere, Hollanda ve Almanya'daki güvenlik kurumları da kullanıcı

ORTA
Tehdit İstihbaratı

Beyaz Saray AI görev gücü, AI destekli saldırılara uğrayan kurumlara en az 12 ay düzenleyici esneklik istedi

Tehdit İstihbaratı

Predator, Pegasus, Graphite: Avrupa'da spyware mağdurları yıllardır hesap soramıyor, tek ceza davası Yunanistan'da sonuçlandı

YÜKSEK
Tehdit İstihbaratı

Cloudflare: AI pentest orkestratörlerinden gelen günlük istek 1 Ekim'den beri 30 kat arttı, Artex kaldırılınca fork'lar çoğaldı

ORTA
Türkiye

İzmir merkezli 4 ilde siber dolandırıcılık operasyonu: gözaltına alınan 8 şüpheli tutuklandı

Tehdit İstihbaratı

New York, kişisel veriye göre fiyat belirlemeyi yasaklıyor: Belediye Meclisi surveillance pricing tasarısını 44'e 5 kabul etti

YÜKSEK
Tehdit İstihbaratı

2026'da yayımlanan CVE sayısı 100 bini aştı: VulnCheck'e göre artışın ana nedeni AI ile zafiyet avcılığı

ORTA
Veri Sızıntısı

İngiltere'de hasta kayıtlarına merakla bakan personel: ICO bu yıl 300'den fazla bildirim aldı, 200'den fazla sağlık yöneticisinden kişisel güvence istedi

YÜKSEK
Tehdit İstihbaratı

FBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyor

YÜKSEK
Veri Sızıntısı

Uber, binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı: kaynak, tedarikçisi Fireworks AI'daki ihlal

Reklam Ornisby İşNet Siber güvenlikte görünürlük, kontrol ve dayanıklılıkYerli Ornis ürün ailesi · Türkiye'deki Tier IV sertifikalı veri merkezlerinden
Ornis VistaZafiyet YönetimiOrnis ReconSiber Tehdit İstihbaratıOrnis GuardYapay Zekâlı SOC Analisti

Türkiye

Tümü ›
TürkiyeORTA

Gaziantep merkezli 7 ilde bilişim yoluyla dolandırıcılık operasyonu: 12 şüpheli yakalandı, hesaplarda 3,2 milyar liralık hareket

TürkiyeORTA

İzmir merkezli 4 ilde siber dolandırıcılık operasyonu: gözaltına alınan 8 şüpheli tutuklandı

Türkiye

Türkiye ile AB arasında e-imza ve e-mühürlerin karşılıklı tanınması için süreç başladı; ilk teknik toplantı kasım ayında

TürkiyeORTA

BTK görünümlü sahte e-posta ve sahte mahkeme kararıyla haber sitelerinden içerik kaldırmaları istendi

TürkiyeORTA

NATO, İzmir'deki savunma sanayii konferansı için Yandex Go önerisini gönderdikten kısa süre sonra geri çekti

TürkiyeYÜKSEK

Başsavcılık açıkladı: Telegram'da kişisel veri satışı soruşturmasında 43 ilde 100 şüpheli belirlendi, 22'si çocuk

TürkiyeYÜKSEK

İstanbul merkezli 42 ilde kişisel veri operasyonu: mesajlaşma gruplarında kimlik ve kart bilgisi satan şüpheliler gözaltında

TürkiyeORTA

Bafra merkezli 5 ilde yasa dışı sorgu paneli operasyonu: vatandaşların kişisel verilerini ele geçirip paylaşan 10 şüpheli gözaltına alındı

TürkiyeORTA

Aksaray merkezli 4 ilde siber suç operasyonu: adına izinsiz kredi çekilen vatandaşın şikâyeti 589 milyon liralık hesap hareketine uzandı

TürkiyeORTA

Sosyal medya yaş doğrulaması bahanesiyle sahte e-Devlet mesajları: "Hesabınız 24 saat içinde kapatılacak"

TürkiyeORTA

KVKK'dan 11 Kasım'da yedi ihlal duyurusu daha: Bursa TSO'da SQL injection, DHL'in Türkiye'deki 10.622 çalışanı etkilendi

TürkiyeYÜKSEK

KVKK'dan Pegasus için ihlal duyurusu: ele geçirilen admin parolasıyla 11.762 kişinin verisine erişildi

TürkiyeORTA

İçişleri Bakanlığı: 14 il merkezli jandarma operasyonlarında 112 şüpheli yakalandı, hesaplarda 22 milyar liralık hareket

TürkiyeYÜKSEK

Hollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildi

TürkiyeORTA

Jandarmanın siber dolandırıcılık operasyonları: 11 ilde 230 şüpheli, Gümüşhane merkezli soruşturmada 6,1 milyar liralık hesap hareketi

TürkiyeORTA

Ankara İl Jandarma Komutanlığı bir haftalık siber devriye sonucunu açıkladı: 400 siteye erişim engeli, 3'ü phishing sitesi

TürkiyeORTA

Ankara merkezli 12 ilde sahte yatırım uygulaması operasyonu: MASAK 47 paravan şirket tespit etti, 38 şüpheli gözaltında

TürkiyeORTA

İçişleri Bakanlığı 23 ildeki siber operasyonların bilançosunu açıkladı: 521 şüpheli yakalandı, 367'si tutuklandı

TürkiyeORTA

Zonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı

TürkiyeORTA

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

KVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilir

KVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişim

Zafiyet

Tümü ›
ZafiyetYÜKSEK

IBM QRadar EDR'da TOTP doğrulamasında deneme sınırı açığı (CVE-2026-91869): düzeltme 3.12.27 sürümünde

ZafiyetYÜKSEK

UnrealIRCd'de sahada istismar edilen açık (CVE-2026-114713) CISA KEV'e girdi: 6.2.7.1'e upgrade ya da hot-patch gerekiyor

ZafiyetYÜKSEK

Check Point DynamicCLI açığı (CVE-2026-123039) CISA KEV kataloğuna girdi: federal kurumlara son tarih 16 Kasım

ZafiyetKRİTİK

Siemens'te PHP2Shell ve Node2Shell: beş ICS bülteni, Spectrum Power ve AMIS TS dahil birçok üründe henüz patch yok

ZafiyetYÜKSEK

Check Point DynamicCLI zero-day'i (CVE-2026-123039): düzeltilmiş Jumbo Hotfix take'leri belli oldu, R81.10 ve R81 için patch yok

ZafiyetKRİTİK

Cisco Secure Email Gateway'de saldırılarda kullanılan CVE-2026-76519: e-posta ekiyle root yetkisi, workaround yok

ZafiyetKRİTİK

Check Point: Yamasız Security Gateway'ler PHP2Shell ile ele geçirildi; Mobile Access portalından girildi, bazı kurumlarda wiper çalıştırıldı (CVE-2026-123039)

ZafiyetKRİTİK

Microsoft Aspire Dashboard'da kritik açık (CVE-2026-118740): kimlik doğrulamasız rota telemetriyi sildirebiliyor, browser token'ı açığa çıkarabiliyor

ZafiyetYÜKSEK

IBM QRadar SIEM'de reflected XSS (CVE-2026-105467, CVSS 8.1): düzeltme 7.6.0.6 ve 7.5.0 UP16 IF03

ZafiyetKRİTİK

Cisco Meraki hardening sürümü: MX, MR, MS, MG ve MV'de yedi CVE grubu, en yükseği CVSS 9.6 (CVE-2026-76464)

ZafiyetYÜKSEK

FortiManager ve FortiAnalyzer'da 23 yüksek bildirim: kimliksiz HA bozma (CVE-2026-126184), 7.2'de düzeltmesi olmayanlar

ZafiyetKRİTİK

FortiMail'de yedinci kritik açık: kimliksiz SQL injection (CVE-2026-126164) ve 14 yüksek bildirim daha

ZafiyetYÜKSEK

NetScaler bülteninin tamamı 28 CVE: SAML, WebAuth, LDAP ve yönetim arayüzünde 15 yüksek puanlı açık daha (CVE-2026-107413, CVE-2026-107414, CVE-2026-120863)

ZafiyetKRİTİK

Copeland XWEB EVO soğutma kontrolcülerinde 14 açık: kimliksiz root komut çalıştırma mümkün, son sürüm için patch yok

ZafiyetKRİTİK

N-central'da 4EverAble2Shell artık saldırılarda: Huntback 21 canlı sunucuda Monero miner buldu, yamalı HF2 de etkileniyor

ZafiyetİDDİAYÜKSEK

Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok

ZafiyetKRİTİK

PTC Windchill ve FlexPLM'de yeni kritik RCE açığı CVE-2026-126325: kendi sunucusunda barındıranlara acil patch çağrısı

ZafiyetKRİTİK

N-central'da yeni exploit iddiası: 4EverAble2Shell ve Agent2Shell, yamalı 2026.4 HF2 sunucularını hedefliyor; N-able Legacy API'nin kapatılmasını istiyor

ZafiyetKRİTİK

NetScaler ADC ve Gateway'de dokuz kritik bellek açığı, Console'da kimliksiz erişim (CVE-2026-120868, CVE-2026-107412, CVE-2026-120869)

ZafiyetKRİTİK

MISP Modules'te iki kritik açık: external tools ekranı kimliksiz yönetilebiliyor, API anahtarları açıkta

FortiMail'de kimlik doğrulamasız kod çalıştırma ve IBE hesap ele geçirme, FortiAuthenticator'da hard-coded parola: Fortinet'in Kasım bülteninde gözden kaçan 8 kritik açık

Synology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101)

Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-110003

Yama & Sürüm

Tümü ›
Yama & SürümORTA

Microsoft'tan out-of-band Windows güncellemesi: SLMGR aktivasyonundaki 0x80041008 hatası düzeltildi, paketler yalnızca Update Catalog'da

Yama & SürümORTA

Windows Kasım güncellemelerinde iki bilinen sorun daha: bazı belgeler yazdırılamıyor, SLMGR ile aktivasyon 0x80041008 hatası veriyor

Yama & SürümKRİTİK

Red Hat Quay'deki kritik açıklar için patch geldi: Quay 3'ün sekiz dalına RHSA yayımlandı, Quay 5 hâlâ bekliyor

Yama & SürümYÜKSEK

PostgreSQL 52 güvenlik açığını kapattı; kimliği doğrulanmış kullanıcıya kod çalıştırma açıkları ağırlıkta, PostgreSQL 14 desteği bitti

Yama & SürümYÜKSEK

Microsoft uyardı: Exchange Server 2016 ve 2019 artık "kalıcı olarak açık"; Kasım yamaları yalnızca Subscription Edition'a

Yama & SürümORTA

Microsoft doğruladı: Ekim'den beri çıkan Windows güncellemeleri SQL Server linked server bağlantılarını açık bırakıyor

Yama & SürümYÜKSEK

Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free

Yama & SürümYÜKSEK

Node.js 16 açığı kapattı: HTTP/2 sunucuları çökertiliyor, HTTPS sunucularında başka bağlantıların belleği okunabiliyor

Yama & SürümORTA

Ubuntu 26.10'da curl iptal edilmiş sertifikaları reddediyor: upki ve CRLite ile yerel denetim, sırada OpenSSL var

Yama & SürümORTA

Ekim güncellemelerinin bozduğu Exchange oturumları Kasım Patch Tuesday ile düzeltildi

Yama & SürümYÜKSEK

Intel ve AMD'den Kasım bülteni: 50'yi aşkın bildirimde 200'den fazla açık, Intel MigTD'de üç kritik açık

Yama & SürümKRİTİK

Ivanti Kasım bültenleri: Endpoint Manager'da kimliksiz kod çalıştırma (CVE-2026-121653) ve CSA'da kritik açık

Yama & SürümYÜKSEK

Git 2.56.1 ve geri taşınmış sürümler yayımlandı; CVE-2026-111760 kötü niyetli depoyu recursive clone ile kod çalıştırmaya açıyor

Yama & SürümKRİTİK

Adobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritik

Yama & SürümKRİTİK

Microsoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık

Yama & SürümYÜKSEK

Firefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escape

Yama & SürümKRİTİK

Progress WS_FTP Server'da 15 açık, biri kimlik doğrulamasız yönetici bilgilerini sızdırıyor (CVSS 10)

Yama & SürümKRİTİK

SAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher öncelikli

Yama & SürümKRİTİK

Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti

Yama & SürümKRİTİK

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

Fidye Yazılım

Tümü ›
Fidye YazılımORTA

TrendAI araştırmacısı: Ransomware 2027'de AI ile köklü biçimde değişecek; initial access pazarı değer kaybedip yetki yükseltme satışına dönebilir

Fidye YazılımORTA

Texas Üniversitesi Arlington doğruladı: geçen ayki siber saldırıda kişisel veriler çalındı; saldırıyı Qilin üstlendi

Fidye YazılımORTA

Belarus'un bulut sağlayıcısı ActiveCloud'a ransomware saldırısı: altyapının bir bölümü şifrelendi, müşteriler günlerce hizmet alamadı

Fidye YazılımYÜKSEK

Brezilya'nın en büyük limanı Santos bir haftadır ransomware saldırısıyla uğraşıyor; sistemlerin yüzde 70'i yedekten döndü

Fidye YazılımYÜKSEK

Maersk, satın aldığı lojistik şirketinin sisteminden veri çalındığını doğruladı; WhiteArmor 5 milyon dolar istiyor

Fidye YazılımYÜKSEK

Türkiye'yi hedef alan fidye yazılım grupları: 2026'da ilan sayısı ikiye katlandı, en çok imalat sektörü listelendi

Fidye YazılımYÜKSEK

Vanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor

Fidye YazılımYÜKSEK

Rus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay

Fidye YazılımORTA

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye YazılımİDDİAORTA

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Fidye YazılımKRİTİK

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

Fidye YazılımİDDİAYÜKSEK

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Fidye YazılımİDDİAORTA

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

Fidye YazılımİDDİAORTA

The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

Fidye YazılımKRİTİK

SoftBank'a bağlı IDC Frontier'in bulut platformu fidye yazılım saldırısına uğradı: 495 kurum etkilendi

Fidye YazılımORTA

Çip test devi Advantest, şubattaki fidye yazılım saldırısında kişisel verilerin çalındığını açıkladı

Fidye YazılımYÜKSEK

Osaka Metropolitan Üniversitesi'nde şüpheli fidye yazılım saldırısı: 500 sunucu durdu, dersler iptal edildi

Fidye YazılımYÜKSEK

Warlock fidye yazılımı SharePoint açıklarıyla su idaresi ve telekom şirketini hedef aldı

Fidye YazılımYÜKSEK

Minnesota'daki Winona County, ocak ayındaki saldırının ardından 128 bin dolar fidye ödediğini açıkladı

Fidye YazılımORTA

Georgia'daki Norcross belediyesi fidye yazılım saldırısını doğruladı

Manitoba'nın en büyük hastanesinde fidye yazılım bina sistemlerini vurdu

Oklahoma'daki Coweta belediyesi sistem genelinde fidye yazılım saldırısına uğradı

Qilin bağlantılı saldırganlar Palo Alto GlobalProtect açığıyla ağlara sızıyor

Veri Sızıntısı

Tümü ›
Veri SızıntısıYÜKSEK

Lovable ile yapılan 24.664 sitede veritabanı kayıtları giriş yapmadan açık: Crissy Field analizinde pasaport bilgileri ve 200 bini aşkın sohbet mesajı

Veri SızıntısıİDDİAYÜKSEK

Expedia, tedarikçi üzerinden saldırıya uğradığını doğruladı; n0n grubu yaklaşık 1 milyar yolcu kaydı çaldığını iddia ediyor

Veri SızıntısıORTA

Hong Kong'da Sogo ve Chow Sang Sang veri ihlali açıkladı: Sogo'da 820 bine kadar sadakat programı üyesi etkilenmiş olabilir

Veri SızıntısıORTA

Amadeus ihlali Norveç'e uzandı: Norwegian ve Widerøe'de 144.249 yolcunun bilgileri etkilendi

Veri SızıntısıORTA

İngiltere'de hasta kayıtlarına merakla bakan personel: ICO bu yıl 300'den fazla bildirim aldı, 200'den fazla sağlık yöneticisinden kişisel güvence istedi

Veri SızıntısıYÜKSEK

Uber, binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı: kaynak, tedarikçisi Fireworks AI'daki ihlal

Veri SızıntısıYÜKSEK

Osaka Belediyesi 1 milyondan fazla e-posta adresinin sızdığını duyurdu; kaynak, yaklaşık 400 müşterisi etkilenen e-posta dağıtım servisi Arara

Veri SızıntısıYÜKSEK

Brezilyalı sigortacı Caixa Vida e Previdência'da veri ihlali: 7,6 milyon aktif müşterinin tamamının adı ve vergi kimlik numarası açığa çıktı

Veri SızıntısıORTA

LEGO doğruladı: BrickLink'te bazı kullanıcı adlarına, IP adreslerine ve az sayıda e-posta adresine erişildi; site yeniden açıldı

Veri SızıntısıYÜKSEK

TSMC doğruladı: mevcut ve eski çalışanlara ait veriler izinsiz olarak harici bir sitede yayımlandı; şirket kendi sistemlerinde ihlal izi görmediğini söylüyor

Veri SızıntısıYÜKSEK

Apify iç sistemlerine yetkisiz erişildiğini açıkladı; API token'ları yenilendi, bazı müşterilerden 2FA sıfırlaması istendi

Veri SızıntısıORTA

ABD'li denetim ve danışmanlık firması Baker Tilly, üçüncü taraf sağlayıcıdaki ihlal nedeniyle müşterilerini uyarıyor

Veri SızıntısıYÜKSEK

Japon mobilya devi Nitori, 37,6 milyon müşteri kaydının dışarı çıkmış olabileceğini açıkladı

Veri SızıntısıYÜKSEK

Güncelleme: Railway, Ekim ihlalinde çalınan müşteri AI anahtarlarıyla yaklaşık 740 bin dolarlık yetkisiz harcama yapıldığını açıkladı

Veri SızıntısıYÜKSEK

Güney Kore'de finans sektörünün siber olaylarına bakan Finansal Güvenlik Enstitüsü saldırıya uğradı; yaklaşık 300 çalışanın bilgisi sızdı

Veri SızıntısıYÜKSEK

Claroc: Grok Build'in paylaşım linkleri yaklaşık 35 bin uygulamayı ve içindeki gizli iş verilerini açıkta bıraktı

Veri SızıntısıYÜKSEK

NEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldı

Veri SızıntısıORTA

Hediye kutusu sağlayıcısı SmartBox ve Avusturyalı kupon platformu INCERT siber olay bildirdi: ad, e-posta ve sipariş verileri risk altında

Veri SızıntısıORTA

Wyndham'ın Android uygulamasına gömülü parola, müşteri verilerinin tutulduğu Salesforce veritabanını açıkta bıraktı

Veri SızıntısıYÜKSEK

Iris Ohyama'nın online mağazası Iris Plaza'da harici bulut ihlali: 7,7 milyon kişinin bilgileri görüntülenmiş ya da alınmış olabilir

Notion, Fireworks AI ihlalinden etkilendiğini açıkladı: Insights için kullanılan AI sohbet kayıtları erişilmiş olabilir, özellik kapatıldı

Tayvanlı seyahat platformu ezTravel'de üye merkezi saldırısı: 690 binden fazla kişinin sipariş iletişim bilgileri ele geçirildi

Web3Auth kaynaklı açık Keplr cüzdanlarını vurdu: Google ve Apple ile açılan hesaplardan fon çekildi, sosyal giriş durduruldu

Tehdit İstihbaratı

Tümü ›
Tehdit İstihbaratıORTA

LinkedIn ve Monster, CBC araştırmasının ardından yaklaşık 1.500 yanıltıcı iş ilanını kaldırdı: "deneyimsiz uzaktan iş" ilanları ücretli bir MLM programına yönlendiriyordu

Tehdit İstihbaratıYÜKSEK

İtalya veri koruma otoritesi Meta'ya 805 milyon euro ceza verdi: Facebook uygulaması Android galerisine izinsiz eriştiği gerekçesiyle

Tehdit İstihbaratıORTA

Proofpoint: Avrupa'da phishing tespitleri bir yılda 4,5 kat arttı, dünya ortalaması 1,5 kat; tıklama oranı da dört kat yüksek

Tehdit İstihbaratıORTA

Reklam verisiyle telefon takibi yapan Webloc'un müşteri listesi genişledi: Citizen Lab'e göre İngiltere, Hollanda ve Almanya'daki güvenlik kurumları da kullanıcı

Tehdit İstihbaratıORTA

Beyaz Saray AI görev gücü, AI destekli saldırılara uğrayan kurumlara en az 12 ay düzenleyici esneklik istedi

Tehdit İstihbaratı

Predator, Pegasus, Graphite: Avrupa'da spyware mağdurları yıllardır hesap soramıyor, tek ceza davası Yunanistan'da sonuçlandı

Tehdit İstihbaratıYÜKSEK

Cloudflare: AI pentest orkestratörlerinden gelen günlük istek 1 Ekim'den beri 30 kat arttı, Artex kaldırılınca fork'lar çoğaldı

Tehdit İstihbaratı

New York, kişisel veriye göre fiyat belirlemeyi yasaklıyor: Belediye Meclisi surveillance pricing tasarısını 44'e 5 kabul etti

Tehdit İstihbaratıYÜKSEK

2026'da yayımlanan CVE sayısı 100 bini aştı: VulnCheck'e göre artışın ana nedeni AI ile zafiyet avcılığı

Tehdit İstihbaratıYÜKSEK

FBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyor

Tehdit İstihbaratıORTA

Sahte GTA 6 PC indirmesi WARDEN Stealer kuruyor: hedefte Steam ve Roblox hesapları ile kripto cüzdanlar var

Tehdit İstihbaratı

ABD Adalet Bakanlığı Gootloader'ın bilançosunu açıkladı: 25 bin cihaz, en az 44 ransomware kurbanı, 28,8 milyon dolar zarar

Tehdit İstihbaratıORTA

Almanya'da istihbarat reformu Bundestag'dan geçti: BND yurt dışında düşman sunucularını devre dışı bırakabilecek

Tehdit İstihbaratıYÜKSEK

Trezor doğruladı: CryptoBilis'ten alınan üç Safe 5 cüzdanda recovery phrase'i kopyalayan implant bulundu

Tehdit İstihbaratıYÜKSEK

Symantec: Elle yazdığı komutlar engellenen saldırgan AI üretimi betiklere geçti, dakikalar içinde ikinci sunucuya ulaştı

Tehdit İstihbaratıORTA

Quantum Systems: İHA filosu yeniden uçuyor; önlem olarak yere indiren tek müşteri Bundeswehr'di

Tehdit İstihbaratıYÜKSEK

wfx-loot kampanyası: ele geçirilmiş 4.837 GitHub hesabıyla 61 binden fazla depo yoklandı, en az 1.835 hedeften CI secret'ları çalındı

Tehdit İstihbaratıORTA

İngiltere'de veri koruma kurumuna bildirilen siber olaylar rekor kırdı: üç ayda 1.371 bildirim, yalnızca 18'i soruşturuldu

Tehdit İstihbaratıORTA

Europol'den Operation TorNado: kapanmış beş dark web pazarının 354 satıcı ve alıcısı 14 ülkede yakalandı

Tehdit İstihbaratıYÜKSEK

Qlik Sense sunucularına reverse shell denemeleri: saldırganın sunucusunda ActiveMQ ve Veeam exploit'leri hazır bekliyordu

Avrupa'da okullara giden asılsız bomba ihbarı e-postaları: Hudson Rock, bağlantılı iki üniversite hesabını infostealer verisinde buldu

Kuzey Kore bağlantılı olduğundan şüphelenilen sahte BT çalışanlarından 27'si onboarding aşamasına ulaştı; içeride açık paylaşılmış yüz binlerce hassas dosya vardı

Sabitlenmiş MCP server beş haftada 15 farklı bağımlılık setiyle çalıştı: Corelight, sürüm sabitlemenin alt paketleri kilitlemediğini gösterdi

Yapay Zeka

Tümü ›
Yapay Zeka

Gemini artık Google Wallet'a bağlanıyor: ABD'deki kullanıcılar harcama geçmişine göre bütçe ve abonelik analizi isteyebilecek

Yapay Zeka

NVIDIA, 753 milyar parametreli GLM-5.3'ü iki DGX Station üzerinde vLLM ile sunmanın tarifini yayımladı: şirkete göre zirve 607,8 token/sn

Yapay Zeka

Google, Antigravity'nin çok agent'lı /teamwork özelliğinden yeni sonuçlar paylaştı: Weil conjectures'ın Lean formalizasyonu ve 800 bin satırlık Rust çekirdek yeniden yazımı iddiası

Yapay ZekaORTA

FAA, AI destekli trafik öneri sistemi SMART'ı ABD'nin 22 hava trafik merkezine yayıyor; kontrolörler sendikası tasarıma dahil edilmediğini söylüyor

Yapay Zeka

Perplexity, Decider v1.3 karar modelini Apache lisansıyla açtı: sınıflandırma, yeniden sıralama ve kişisel veri tespiti için tek model

Yapay Zeka

ggml 1.0.0 yayımlandı: eski API kaldırıldı, FP8 desteği geldi, RPC protokolü v9 eski istemcileri reddediyor

Yapay Zeka

GitHub Copilot'ta altı model 14 Aralık'ta kullanımdan kalkıyor: Claude Fable 5, Gemini 4 Argon ve Kimi K3 listede

Yapay Zeka

Mozilla, AI destekli site oluşturucusu Solo'yu kapatıyor: siteler ve veriler 30 Kasım'da siliniyor

Yapay ZekaORTA

LogicLens, makale ve paylaşımlarda yanlış bilgi ile mantık hatası arayan AI aracını tanıttı: Chrome eklentisi ve iOS'ta Receipts uygulaması

Yapay ZekaORTA

Yatırımcılar ve kurucular: Jensen Huang'ın ayrılışı AI girişim fonlamasında büyük bir boşluk açıyor

Yapay Zeka

Reuters: Amazon, internetteki tüm ürünlerin verisini toplayacak World Product Graph projesini tartışıyor; şirket belgeyi eski taslak olarak niteledi

Yapay Zeka

Cloudflare, AI agent'lar için geliştirdiği tarayıcı motoru Kitesurf'ü Apache 2.0 lisansıyla açık kaynak yaptı

Yapay Zeka

LangChain 3 milyar dolar değerlemeyle 300 milyon dolar yatırım aldı; odağı AI agent yönetimi

Yapay ZekaORTA

OpenAI bağımsız robotik ekibini dağıttı: araştırmacılar ana araştırma ekibine geçti, şirket "robotikten çekilmiyoruz" diyor

Yapay Zeka

llama.cpp v1.0.0 yayımlandı: eski API kaldırıldı, llama-server'a yeni güvenlik varsayılanları geldi

Yapay Zeka

Araştırma: Çin'in önde gelen açık ağırlıklı AI modelleri, ihracatı yasak Nvidia Blackwell çiplerinde eğitildiğine işaret eden izler taşıyor

Yapay Zeka

Cohere, AISLE satın almasını tamamladı; cubic ekibiyle secure coding birimi kuruyor

Yapay Zeka

OpenAI, ChatGPT Wallet'ı kullanıma açmaya başladı: agent alışverişi tamamlıyor, kart numarasını görmüyor

Yapay ZekaORTA

ElevenLabs, toplantı notu ve dikteyi tek uygulamada birleştiren ElevenAI'ı ön izlemeye açtı

Yapay Zeka

Nectar, Creator Agent'ı duyurdu: AI agent içerik üreticisini buluyor, marka adına mesaj yazıyor, iş birliğini takip ediyor

Edge0, 145 milyar parametreli açık modelini yayımladı: şirkete göre dizüstü bilgisayarda 28 GB bellekle çalışıyor

Hirundo, Qwen'deki siyasi hizalamayı machine unlearning ile hedef aldı: şirkete göre işaretlenen yanıt oranı yüzde 89,8'den yüzde 2,8'e indi

Claude'da oturum açma sorunu: claude.ai, Claude Code ve Console'da hata oranı yükseldi, Anthropic inceliyor

Teknoloji

Tümü ›
TeknolojiORTA

Tesla, sürücüsüz Cybercab için bireysel ön siparişleri açtı: 29.990 dolar, aylık 299 dolar ücret ve yalnızca belirli bölgelerde çalışma

Teknoloji

Okyanusun ısısıyla çalışan yüzer veri merkezi: altı aylık girişim Drogue 20 milyon dolar topladı, ilk prototip 2028 başında denizde olacak

Teknoloji

Palantir, İngiltere'de üç polis teşkilatıyla 10,1 milyon sterlinlik beş yıllık veri platformu sözleşmesi aldı; milletvekilleri tedarikçi bağımlılığı uyarısında

TeknolojiORTA

Cloudflare'de harcama limiti dönemi: Spend Management, Workers ve Durable Objects'i limit aşılınca otomatik durduruyor

TeknolojiORTA

Türkiye'nin en büyük kuantum bilgisayarı TÜBİTAK'a kuruluyor: 54 kübitlik IQM Radiance sistemi 2027'de devreye girecek

TeknolojiİDDİA

Nvidia'nın GPU talebini canlı tutmak için GPU alacak AI girişimlerini fonladığı iddiası: WSJ, Huang ile Kress arasındaki Ağustos toplantısını aktardı

TeknolojiYÜKSEK

Microsoft 365 kesintisi sona erdi: Microsoft kesintiyi bir ağ kapasite yükseltmesindeki soruna bağladı ve özür diledi

Teknoloji

İngiltere'de uzmanlar parlamento komitesine anlattı: platformlar Online Safety Act'e asgari düzeyde uyuyor, kaldırma taleplerinde başarı oranı düştü

TeknolojiYÜKSEK

FAA ground stop'u dört saati aşkın süre sonra kaldırdı: Ulaştırma Bakanı arızayı eski telekom cihazlarına ve sisteme uygulanan patch'lere bağladı

TeknolojiORTA

İngiltere'de polis denetim kurumu uyardı: geriye dönük yüz tanıma sonuçları sık sık istihbarat yerine delil gibi kullanılıyor

TeknolojiYÜKSEK

FAA, ABD genelinde tüm kalkışları durdurdu: hava trafik kontrol merkezlerinde iletişim arızası var, yetkililer saldırı izi görmediklerini söylüyor

TeknolojiYÜKSEK

Microsoft 365 kesintisi küresel krize dönüştü: yaklaşık 18 saat sonra toparlanma başladı, Copilot, Defender ve Intune da etkilendi

TeknolojiORTA

Apple, Secure Exclaves mimarisini anlattı: kamera ve mikrofon verisi ana işletim sisteminin erişemediği izole ortamda işleniyor

Teknoloji

C++26 son aşamada takıldı: ISO oylaması Contracts anlaşmazlığı yüzünden reddedildi, sürüm C++27'ye kayabilir

TeknolojiORTA

SpaceX, Texas ve Arizona'daki iki süper bilgisayar tesisi için 74 milyar doları aşan yatırım planını açıkladı

TeknolojiORTA

SoftBank 7,1 milyar dolar çeyreklik zarar açıkladı: yarısından fazlası AI veri merkezleri için sipariş edilen enerji ekipmanından

TeknolojiORTA

ABD'de Demokratlar Nvidia'nın Çin'e çip satışları için inceleme başlattı; Ticaret Bakanı Lutnick'ten kayıtların saklanması istendi

TeknolojiTOPLULUK

Humble Bundle'ın yeni tasarımında iki adımlı doğrulama ayarının kaybolduğunu kullanıcılar bildiriyor; şirket henüz açıklama yapmadı

Teknoloji

Nebius 2027 için 40–45 milyar dolarlık yatırım planladı; AI bulut büyümesini müşteri ön ödemeleriyle finanse edecek

TeknolojiORTA

Rust 1.100 çıktı: never type 10 yıl sonra kararlı, Cargo'ya tedarik zinciri saldırılarına karşı "dependency cooldown" geldi

Microsoft 365'te büyük kesinti: Outlook ve Exchange Online posta kutularına erişilemedi, Teams de etkilendi

Jensen Huang, ABD Kongresi'nde kapalı oturumda ifade vermeyi kabul etti

Jensen Huang Nvidia CEO'luğundan istifa etti; CFO Colette Kress geçici CEO oldu

Mobil

Tümü ›
MobilYÜKSEK

Samsung Kasım 2026 güvenlik güncellemesi: Google'ın 20 kritik açığı ve Samsung'a özel 24 açık

MobilYÜKSEK

Pixel Kasım 2026 güncellemesi 166 açığı kapattı, 43'ü kritik

MobilYÜKSEK

Binance'ten iOS uyarısı — worse_query adlı sandbox escape uygulama verilerini açıkta bırakabilir, Apple düzeltmesi yok

MobilYÜKSEK

iOS 27.2.1 dokuz açığı kapattı, iMessage grup sohbetine davetsiz katılım ve Bluetooth eşleşme açıkları dahil

MobilYÜKSEK

GhostMap: Android'de tek bir APK kurulumu telefonu sonsuz yeniden başlatma döngüsüne sokabiliyor

Apple, iOS 27.3 ile "Bağlantıya sahip herkes" iCloud paylaşımlarını zararlı içerik için taramaya başlıyor

CISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi

Android Kasım bülteni 200'den fazla açığı kapattı: biri tıklama gerektirmeyen kritik RCE