Zafiyet Takip Merkezi
Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.
Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
Yapay ZekaAnthropic Claude Fable 5.2 ve Mythos 5.2'yi yayımladı: girdi fiyatı 8 dolara indi, Mythos yalnızca doğrulanmış kurumlara açık
Anthropic
Veri SızıntısıYÜKSEKRevolve'daki veri ihlalinden 1,5 milyon kişi etkilendi: kayıtlı kart numaraları ve son kullanma tarihleri de erişilen veriler arasında
Revolve
Veri SızıntısıORTAİDDİABinance'te 335 milyon kullanıcı kaydının satışa çıkarıldığı iddiası: borsa ihlali yalanladı, ilanı "büyük olasılıkla dolandırıcılık" olarak niteledi
Binance
ZafiyetKRİTİKRedpanda Connect'te CVSS 9.8 açık: streams modunda yönetim API'si kimlik doğrulamasız kod çalıştırmaya kapı açıyor
Redpanda
CVE-2026-123270
Yapay ZekaORTAABD Adalet Bakanlığı "Super Intelligence Task Force" kurdu: hedef yabancı devletlerin ve suç örgütlerinin AI kötüye kullanımı
ABD Adalet Bakanlığı
Veri SızıntısıYÜKSEKJaponya'da e-posta gönderim servisi Arara Message ihlali: 77 milyon adres, belediyeler ve SMBC de etkilenenler arasında
Arara
Fidye YazılımYÜKSEKRus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay
ESTT
Yapay ZekaOpenAI Codex CLI 0.167.0: agent komuta merkezi okunmamış sonuçları işaretliyor, Vertex AI kurulumu için sihirbaz geldi
OpenAI
Veri SızıntısıORTAWho Gives A Crap'te tedarikçi kaynaklı ihlal: ABD'li pazarlama yazılımı sağlayıcısında Avustralya, İngiltere ve ABD müşterilerinin iletişim bilgileri erişildi
Who Gives A Crap
Tehdit İstihbaratıYÜKSEKFransa, Ekim'deki süpermarket soğutma saldırıları için İran Devrim Muhafızları'nı sorumlu tuttu; Paris savcılığı soruşturma açtı
Danfoss
ZafiyetYÜKSEKİSTİSMARGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi
OpenBSDOpenSSHAlpine LinuxCVE-2026-123158
ZafiyetKRİTİKİSTİSMARFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi
SignalWireFreeSWITCHCVE-2026-116779
ZafiyetKRİTİKİSTİSMARGPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdi
GPUStackCVE-2026-102895
Yapay ZekaSuno'ya iki yeni telif davası: Eminem'in yayıncısı ve Elvis Presley hak sahipleri AI müzik üreticisini mahkemeye taşıdı
Suno
Tehdit İstihbaratıORTAEle geçirilen soğutma kontrolcüleri spam ve proxy trafiği için kullanılıyor: SecurityScorecard Copeland XWEB cihazlarını inceledi
Copeland
TeknolojiPyPI proje sayfalarına Security sekmesi ekledi: sürüm dosyalarının kaynağı ve attestation durumu tek yerde
PyPI
Tehdit İstihbaratıYÜKSEKElastic raporu: infostealer ile çalınan kimlik bilgileri ortalama 8 dakikada kullanılıyor; saldırganlar AI kodlama araçları ve RMM yazılımlarıyla iş görüyor
Elastic
Ağ GüvenliğiKRİTİKAğ yapılandırma yönetimi aracı rConfig'te CVSS 9.8 açık: kimlik doğrulamasız kod çalıştırma
rConfigCVE-2026-124079
ZafiyetKRİTİKİSTİSMARWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok
WP DuplicateWordPressCVE-2026-123751
Yapay ZekaWordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma
Automattic
Tehdit İstihbaratıYÜKSEKAlman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor
Mittwald
ZafiyetKRİTİKConfection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yok
ConfectionWordPressCVE-2026-115252
ZafiyetYÜKSEKCompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncelleme
CompuGroup MedicalCVE-2026-112172CVE-2026-118450CVE-2026-118458CVE-2026-118459
Yapay ZekaNVIDIA, Kore'de Point2'ye yatırım yaptı; Motif Technologies, RLWRLD ve Upstage için yatırım planladığını açıkladı
NVIDIA
Tehdit İstihbaratıYÜKSEKNoName057(16), İtalya Dışişleri Bakanı Tajani dahil 18 Avrupalı yetkili ve gazetecinin bilgilerini yayımladı; ek bilgiye kripto ödül teklifi
ZafiyetYÜKSEKWindows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselme
MicrosoftCVE-2026-97798
Yapay ZekaORTANVIDIA, Cosmos 3 ailesine sürüş ve robotik simülasyonu için dört açık ağırlıklı dünya modeli ekledi
NVIDIA
Tehdit İstihbaratıORTAUkrayna, Alman yatırımcılardan 4,3 milyon avro çaldığı öne sürülen kripto yatırım dolandırıcılığı ağını çökertti
Yama & SürümKRİTİKRails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti
Ruby on Rails
Yapay Zeka"Next-Concept Modeling" makalesi: metni kabadan inceye paralel üreten yöntem, diffusion dil modellerinden 10–31 kat hızlı olduğunu iddia ediyor