Zafiyet Takip Merkezi
Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.
Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
Veri SızıntısıYÜKSEKJapon üretici Iris Ohyama'da bulut servisi ihlali: 7,7 milyon kişinin bilgileri açığa çıkmış olabilir
Iris Ohyama
TeknolojiYÜKSEKNvidia yönetim kurulu, Jensen Huang'ın yabancı istihbarat hedefi olduğu iddiaları için bağımsız soruşturma başlattı
Nvidia
ZafiyetKRİTİKOpenAM'deki kritik kimlik doğrulama açıklarına CVE atandı: SAML, WebSocket ve self-registration kusurları 16.1.4 ile kapanıyor
OpenIdentityPlatform
CVE-2026-123551CVE-2026-123550CVE-2026-123549CVE-2026-123553
Yapay ZekaNous Research, Qwen3.8-27B'yi yeniden eğitti: Arete-27B'de propaganda içeren yanıt oranı yüzde 22'den yüzde 0,9'a indi
Nous ResearchAlibaba
Tehdit İstihbaratıYÜKSEKABD Hazinesi kripto borsası MEXC'yi finans sisteminden kesiyor: 16 milyar dolarlık yasa dışı akış, fidye yazılım ve yaptırım ihlali
MEXC
Yapay ZekaGrok API çıktılarına varsayılan görünmez filigran geldi: gerekçe AB Yapay Zekâ Yasası
xAI
Tehdit İstihbaratıYÜKSEKİDDİARusya istatistik kurumu Rosstat saldırıyı doğruladı; hacker gruplarının 23 TB veri çaldığı iddia ediliyor
ZafiyetKRİTİKİSTİSMARMetabase'deki CVSS 10 açık için yeni uyarı: aktif istismar sürüyor, PoC herkese açık
MetabaseCVE-2026-72898
Yapay ZekaORTAAnthropic, 207 bin bilimsel oturumu inceledi: araştırmacılar Claude'u en çok veri analizinde kullanıyor
Anthropic
Tehdit İstihbaratıYÜKSEKHacktron, OpenAI'ın iç sistemlerine 72 saatten kısa sürede ulaştığını açıkladı; OpenAI açıkları 14 saatte kapattı
OpenAIDiscourse
ZafiyetYÜKSEKApache Syncope'ta iki kod çalıştırma açığı: Groovy sandbox ve Flowable JUEL kaçışları 4.0.9 ve 4.1.4 ile kapatıldı
ApacheCVE-2026-113687CVE-2026-109083
TürkiyeORTAZonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı
Yapay ZekaORTAFT: Anthropic veri merkezleri için 3,4 milyar dolarlık, 1,7 GW'lık gaz jeneratörü taahhüdü üstlendi
Anthropic
Veri SızıntısıYÜKSEKDigiCert'te arşiv sistemi ihlali: bazı müşterilerin ehliyet ve pasaport görüntüleri erişilmiş olabilir
DigiCert
Yapay ZekaORTAAraştırmacılar macOS'ta belgelenmemiş bir "aile üyesi" sınıflandırıcısı bulduğunu öne sürüyor
Apple
Tehdit İstihbaratıORTATruffle Security'den sızan anahtarlar için ücretsiz iptal programı: 1,4 milyon canlı kimlik bilgisiyle başlıyor
Truffle SecurityTruffleHog
Tehdit İstihbaratıYÜKSEKSahte OpenAI ve SpaceX etkinlik davetleriyle Microsoft ve Google iş hesapları hedefleniyor
MicrosoftGoogle
ZafiyetKRİTİKOpenVox ve Puppet'ta iki kritik açık: sunucuda uzaktan kod çalıştırma ve istemci kimliği taklidi
OpenVoxPuppet
ZafiyetYÜKSEKDebian ve Ubuntu'da APT açığı CVE-2026-109518: araya giren saldırgan imzasız paketi root yetkisiyle kurdurabiliyor
DebianUbuntuCVE-2026-109518
Yapay ZekaORTARamp verisi: Şirketler daha çok AI kullanıyor ama harcama yaz sonunda neredeyse durdu
OpenAIAnthropic
Tehdit İstihbaratıORTAAvrupa havalimanlarındaki sahte bomba ihbarı dalgası: Bogotá, bir sağlık kurumunun e-posta adresinin ele geçirilip geçirilmediğini araştırıyor
ZafiyetKRİTİKİSTİSMARDrupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı
DrupalCVE-2026-118539
Yapay ZekadusukMeta'nın AI agent'ı Muse ile görüntülü görüşme ABD'deki tüm kullanıcılara açıldı
Tehdit İstihbaratıORTAMetaMask, staking altyapısındaki saldırıda yaklaşık 0,385 ETH ödülün başka adrese yönlendirildiğini açıkladı
Yapay ZekaİDDİAPalo Alto Networks'ün AI agent kimliklerini koruyan Clutch Security'yi 500 milyon dolara almak için görüştüğü iddiası
Palo Alto Networks
MobilYÜKSEKGhostMap: Android'de tek bir APK kurulumu telefonu sonsuz yeniden başlatma döngüsüne sokabiliyor
Google
Yapay ZekaOpenAI, Google, Microsoft ve Anthropic tek bir AI eğitim opt-out sinyalinde buluştu
MicrosoftGoogle
Veri SızıntısıYÜKSEKABD İç Güvenlik Bakanlığı'nın 40 binden fazla çalışanına ait iş bilgileri yayımlandı; kaynağın Okta girişi olduğu iddia ediliyor
Yapay ZekaGrok Bot'ta haftalık limitler bir gecede doldu; Musk "hata değil, maliyet sürdürülemezdi" dedi
Veri SızıntısıORTAMFA yoktu, uyarı sessiz kaldı: Perry Johnson, 13 milyon kişiyi etkileyen 2023 ihlali için dört eyaletle uzlaştı