Zafiyet Takip Merkezi

Üreticinizi seçin, gündemi filtreleyin.

Palo Alto, Fortinet, Check Point, Forcepoint ve diğer üreticilerin güvenlik bültenleri, CVE'ler, istismar edilen açıklar ve sürüm yükseltme duyuruları tek ekranda.

Sadece istismar edilenler İddiaları gizle

208 haber

6 Kas 19:30 TürkiyeİDDİAYeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok 6 Kas 16:00 Yama & SürümYÜKSEKMicrosoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor MicrosoftCVE-2026-838446 Kas 15:00 Yama & SürümYÜKSEKFortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler FortinetApple6 Kas 13:00 Ağ GüvenliğiYÜKSEKİSTİSMARD-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor CVE-2026-862966 Kas 12:00 Tehdit İstihbaratıORTAAhold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor 6 Kas 11:00 Fidye YazılımORTAİDDİAFidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti 6 Kas 11:00 ZafiyetYÜKSEKOpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı CVE-2026-1231585 Kas 22:00 Yapay ZekaYÜKSEKOpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu 5 Kas 21:00 Tehdit İstihbaratıYÜKSEKFBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi 5 Kas 18:30 ZafiyetKRİTİKİSTİSMARZyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi ZyxelCVE-2026-1074415 Kas 18:00 Yama & SürümKRİTİKCisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek CiscoSonicWallWatchGuardCVE-2026-76506CVE-2026-111497CVE-2026-98432CVE-2026-1216395 Kas 15:00 Veri SızıntısıORTADigiCert veri ihlalini doğruladı: arşivlenmiş müşteri kayıtları ve bazı kimlik belgeleri erişildi 5 Kas 14:30 Tehdit İstihbaratıYÜKSEKControl Web Panel sunucularına truva atlı web sunucusuyla gizli Linux arka kapısı yerleştirildi 5 Kas 14:20 Yapay ZekaYÜKSEKÇin bağlantılı grup ajan tabanlı yapay zekâ aracıyla 11 günde 140 hedefi ele geçirdi 4 Kas 18:00 TürkiyeORTAKVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi 4 Kas 17:30 TürkiyeYÜKSEKSiber Güvenlik Başkanlığı'ndan mesajlaşma hesabı dolandırıcılığı uyarısı: güncel olmayan iPhone'lar hedefte Apple4 Kas 10:15 MobilKRİTİKAndroid Kasım bülteni 200'den fazla açığı kapattı: biri tıklama gerektirmeyen kritik RCE GoogleCVE-2026-588683 Kas 20:00 ZafiyetYÜKSEKİSTİSMARCISA, aktif istismar edilen WordPress açığını KEV'e ekledi; düzeltmeyi kurarken site son bir kez açıkta kalabiliyor CVE-2026-1199773 Kas 19:00 Tehdit İstihbaratıKRİTİKBinance olay raporu: 6,3 milyar dolarlık soygun sahte iş görüşmesi ve kötüye kullanılan iç yapay zekâ aracıyla başladı 3 Kas 16:00 Veri SızıntısıORTAMavis Tire veri ihlali: 71 bin kişinin bilgileri fidye yazılım saldırısında açığa çıkmış olabilir 2 Kas 21:00 ZafiyetKRİTİKBarracuda ESG, WAF ve Load Balancer ADC'de root erişimine uzanan iki açık yamalandı CVE-2026-116606CVE-2026-11156031 Eki 10:00 TürkiyeORTA203 sayılı Cumhurbaşkanlığı Kararnamesi yayımlandı: Siber Güvenlik Başkanlığı şirketlere ortak olabilecek 30 Eki 22:00 Yama & SürümYÜKSEKİSTİSMARIvanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin IvantiCVE-2026-111357CVE-2026-118527CVE-2026-10493530 Eki 18:00 Veri SızıntısıORTABlokzincir analiz şirketi Chainalysis, "ajan tabanlı" saldırıda müşteri kayıtlarına erişildiğini açıkladı 30 Eki 16:00 Veri SızıntısıYÜKSEKKripto ödeme şirketi Baanx iki ayrı ihlali bildirdi: Sosyal Güvenlik numaraları da etkilendi 30 Eki 09:40 Ağ GüvenliğiYÜKSEKİSTİSMARCisco ASA ve FTD'de SSL VPN'i çökerten sıfırıncı gün açığı yamalandı CiscoCVE-2026-7641829 Eki 13:00 Yapay ZekaYÜKSEKCisco Talos, OpenAI API'sini kurbanın bilgisayarından çağıran NIK C2 çerçevesini ortaya çıkardı Cisco28 Eki 20:00 TürkiyeORTADOLUNAY projesi: İçişleri ve Adalet bakanlıkları "Dolandırıcılıkla Mücadele Merkezi" için hazırlıkları görüştü 28 Eki 19:00 Yama & SürümKRİTİKÖmrünü dolduran Sophos UTM'de kritik açık: CVE-2026-118633 için elle yama gerekiyor CVE-2026-11863328 Eki 15:00 Veri SızıntısıORTACoinbase: analitik sağlayıcısı Amplitude'daki olayda bazı müşterilerin iletişim verileri açığa çıktı