Zafiyet Takip Merkezi
Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.
Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
Yapay ZekaOpenAI Codex CLI 0.167.0: agent komuta merkezi okunmamış sonuçları işaretliyor, Vertex AI kurulumu için sihirbaz geldi
OpenAI
Veri SızıntısıORTAWho Gives A Crap'te tedarikçi kaynaklı ihlal: ABD'li pazarlama yazılımı sağlayıcısında Avustralya, İngiltere ve ABD müşterilerinin iletişim bilgileri erişildi
Who Gives A Crap
Tehdit İstihbaratıYÜKSEKFransa, Ekim'deki süpermarket soğutma saldırıları için İran Devrim Muhafızları'nı sorumlu tuttu; Paris savcılığı soruşturma açtı
Danfoss
ZafiyetYÜKSEKİSTİSMARGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi
OpenBSDOpenSSHAlpine Linux
CVE-2026-123158
ZafiyetKRİTİKİSTİSMARFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi
SignalWireFreeSWITCHCVE-2026-116779
ZafiyetKRİTİKİSTİSMARGPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdi
GPUStackCVE-2026-102895
Yapay ZekaSuno'ya iki yeni telif davası: Eminem'in yayıncısı ve Elvis Presley hak sahipleri AI müzik üreticisini mahkemeye taşıdı
Suno
Tehdit İstihbaratıORTAEle geçirilen soğutma kontrolcüleri spam ve proxy trafiği için kullanılıyor: SecurityScorecard Copeland XWEB cihazlarını inceledi
Copeland
TeknolojiPyPI proje sayfalarına Security sekmesi ekledi: sürüm dosyalarının kaynağı ve attestation durumu tek yerde
PyPI
Tehdit İstihbaratıYÜKSEKElastic raporu: infostealer ile çalınan kimlik bilgileri ortalama 8 dakikada kullanılıyor; saldırganlar AI kodlama araçları ve RMM yazılımlarıyla iş görüyor
Elastic
Ağ GüvenliğiKRİTİKAğ yapılandırma yönetimi aracı rConfig'te CVSS 9.8 açık: kimlik doğrulamasız kod çalıştırma
rConfigCVE-2026-124079
ZafiyetKRİTİKİSTİSMARWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok
WP DuplicateWordPressCVE-2026-123751
Yapay ZekaWordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma
Automattic
Tehdit İstihbaratıYÜKSEKAlman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor
Mittwald
ZafiyetKRİTİKConfection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yok
ConfectionWordPressCVE-2026-115252
ZafiyetYÜKSEKCompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncelleme
CompuGroup MedicalCVE-2026-112172CVE-2026-118450CVE-2026-118458CVE-2026-118459
Yapay ZekaNVIDIA, Kore'de Point2'ye yatırım yaptı; Motif Technologies, RLWRLD ve Upstage için yatırım planladığını açıkladı
NVIDIA
Tehdit İstihbaratıYÜKSEKNoName057(16), İtalya Dışişleri Bakanı Tajani dahil 18 Avrupalı yetkili ve gazetecinin bilgilerini yayımladı; ek bilgiye kripto ödül teklifi
ZafiyetYÜKSEKWindows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselme
MicrosoftCVE-2026-97798
Yapay ZekaORTANVIDIA, Cosmos 3 ailesine sürüş ve robotik simülasyonu için dört açık ağırlıklı dünya modeli ekledi
NVIDIA
Tehdit İstihbaratıORTAUkrayna, Alman yatırımcılardan 4,3 milyon avro çaldığı öne sürülen kripto yatırım dolandırıcılığı ağını çökertti
Yama & SürümKRİTİKRails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti
Ruby on Rails
Yapay Zeka"Next-Concept Modeling" makalesi: metni kabadan inceye paralel üreten yöntem, diffusion dil modellerinden 10–31 kat hızlı olduğunu iddia ediyor
Veri SızıntısıYÜKSEKAmplifon Americas'ta veri ihlali: 1,3 milyondan fazla kişinin işitme ve sağlık bilgisi, bazılarında Sosyal Güvenlik numarası alındı
Amplifon
Veri SızıntısıYÜKSEKFrontline Education ihlalinde etkilenen sayısı iki katını aştı: okul çalışanı ve öğrenci olmak üzere 3 milyondan fazla kişi
Frontline Education
ZafiyetKRİTİKReact Server Components'te kimlik doğrulamasız kritik RCE: react-server-dom paketleri 19.x hatlarında güncellenmeli
MetaReactCVE-2025-55182
Tehdit İstihbaratıORTACTM360: Tanınmış markaları taklit eden sahte hediye kartı kampanyası 1.000'i aşkın olayda görüldü, ödül hiç gelmiyor
CTM360
TeknolojiGoogle Mesajlar ana ekranını yeniden tasarlıyor: büyük sabitlenmiş sohbetler, alta inen arama, köşeye taşınan Gemini
Google
Tehdit İstihbaratıORTABarracuda raporu: MSP arayan kurumlar daha çok saldırı yaşamıyor, ama tespit ve kurtarmaya güvenmiyor
Barracuda
Ağ GüvenliğiKRİTİKDestek dışı D-Link DIR-878'de yeni HNAP açıkları: CVE-2026-124560 kritik, exploit kamuya açık, patch gelmeyecek
D-LinkCVE-2026-124560CVE-2026-124563