Zafiyet Takip Merkezi
Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.
Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
TeknolojiAnthropic, 1,7 GW'lık Caterpillar gaz jeneratörlerine 3,4 milyar dolar ödüyor; AI şirketleri sahada elektrik üretimine yöneliyor
AnthropicCaterpillar
Tehdit İstihbaratıORTABitter APT grubu Güney Asya'daki hedeflere yeni PapRAT backdoor'u yerleştiriyor; zararlının hem C++ hem Rust sürümü var
FortinetMicrosoft
Veri SızıntısıYÜKSEKWeb3Auth kaynaklı açık Keplr cüzdanlarını vurdu: Google ve Apple ile açılan hesaplardan fon çekildi, sosyal giriş durduruldu
KeplrWeb3AuthConsensys
ZafiyetKRİTİKKubero'da CVSS 9.8'lik açık, JWT_SECRET tanımlı değilse herkes yönetici token'ı üretebiliyor
Kubero
CVE-2026-125370
Yama & SürümKRİTİKSAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher öncelikli
SAPCVE-2026-120017CVE-2026-76964CVE-2026-89103CVE-2026-89126
Yapay ZekaGoogle iki yeni TPU duyurdu: gizli çıkarım için TPU 8tx, iki çipi tek pakette birleştiren TPU 8i Max
Google
Tehdit İstihbaratıYÜKSEKTek bir saldırgan 12 AI ajanından oluşan "BOSSAI" ağıyla 11 ülkeyi taradı; Tayvan'da acil çağrı kayıtlarına ulaştı
Acronis
Tehdit İstihbaratıYÜKSEKQubole'un müşteri AWS hesaplarına güvenilen erişimi kötüye kullanıldı; saldırgan kullanılmayan rollerle secret ve S3 verisi topladı
QuboleIderaAWS
ZafiyetKRİTİKPocket ID'de CVSS 9.6 açık: eski doğrulama token'ı yeni e-posta adresini "doğrulanmış" gösteriyor, bağlı uygulamalarda hesap devralma riski
Pocket IDCVE-2026-115770
TeknolojiNHTSA: Waymo robotaxileri yazılım düzeltmesinden sonra da duran okul servislerini geçmeye devam etti, düzeltmenin yeterliliği incelenecek
WaymoAlphabet
Tehdit İstihbaratıYÜKSEKAnubis fidye yazılımı operatörleri yeni Lindnor backdoor'unu iki Microsoft SQL Server'a yerleştirdi; şifreleme son anda engellendi
MicrosoftSQL ServerSymantec
ZafiyetKRİTİKTasmota'da CVSS 9.8'lik heap taşması, yerel ağdan tek UDP paketiyle akıllı prizleri çökertebiliyor
TasmotaCVE-2026-119756
ZafiyetKRİTİKKubeflow Pipelines'ta CVSS 9.6'lık açık, herhangi bir tenant'ın paylaşılan pipeline'lara kendi imajını sokmasına izin veriyor
KubeflowCVE-2026-77596
Yapay ZekaMeta, Instagram'daki AI yaş tahmini teknolojisini dünya geneline açıyor: yetişkin doğum tarihi yazan gençler de Teen Account'a geçecek
MetaInstagram
Veri SızıntısıYÜKSEKSEGA, Arara ihlalinde 2,2 milyon bülten abonesinin e-posta adresinin açığa çıktığını doğruladı
SEGAArara
ZafiyetKRİTİKLangflow'da CVSS 9.8'lik iki açık için Metasploit modülü çıktı, 1.12.8 dahil tüm sürümler etkileniyor
IBMLangflowCVE-2026-93680CVE-2026-110186CVE-2026-110193CVE-2026-110192
Yapay ZekaMedium, yazım sürecine AI asistanı getiren ücretsiz TK uygulamasını tanıttı; AI kullanımını açıklayan notlar da yayımlanabilecek
Medium
Veri SızıntısıYÜKSEKYork Üniversitesi ihlali doğruladı: 14 web sitesindeki formlarla 2007'den bu yana toplanan kişisel veriler çalındı
York Üniversitesi
ZafiyetKRİTİKİSTİSMARN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı
N-able
ZafiyetKRİTİKEthersphere'in bee-js ve Swarm Desktop sürümleri çalınan CI kimlik bilgileriyle zararlıya dönüştü: cüzdan anahtarı hırsızlığı ve backdoor
EthersphereSwarm
Yapay ZekaMeta'dan agent işleri için hafif model Muse Ember: milyon girdi token'ı 10 sent
Meta
Fidye YazılımYÜKSEKVanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor
Vanderbilt Üniversitesi
ZafiyetKRİTİKfastapi-code-generator'da üç kritik açık: zararlı OpenAPI tanımı, üretilen uygulamada kod çalıştırıyor
koxudaxifastapi-code-generatorCVE-2026-63469CVE-2026-63470CVE-2026-63471
Yapay ZekaAnthropic Claude Fable 5.2 ve Mythos 5.2'yi yayımladı: girdi fiyatı 8 dolara indi, Mythos yalnızca doğrulanmış kurumlara açık
Anthropic
Veri SızıntısıYÜKSEKRevolve'daki veri ihlalinden 1,5 milyon kişi etkilendi: kayıtlı kart numaraları ve son kullanma tarihleri de erişilen veriler arasında
Revolve
Veri SızıntısıORTAİDDİABinance'te 335 milyon kullanıcı kaydının satışa çıkarıldığı iddiası: borsa ihlali yalanladı, ilanı "büyük olasılıkla dolandırıcılık" olarak niteledi
Binance
ZafiyetKRİTİKRedpanda Connect'te CVSS 9.8 açık: streams modunda yönetim API'si kimlik doğrulamasız kod çalıştırmaya kapı açıyor
RedpandaCVE-2026-123270
Yapay ZekaORTAABD Adalet Bakanlığı "Super Intelligence Task Force" kurdu: hedef yabancı devletlerin ve suç örgütlerinin AI kötüye kullanımı
ABD Adalet Bakanlığı
Veri SızıntısıYÜKSEKJaponya'da e-posta gönderim servisi Arara Message ihlali: 77 milyon adres, belediyeler ve SMBC de etkilenenler arasında
Arara
Fidye YazılımYÜKSEKRus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay
ESTT