Zafiyet Takip Merkezi
Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.
Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
Yapay ZekaORTANVIDIA, Cosmos 3 ailesine sürüş ve robotik simülasyonu için dört açık ağırlıklı dünya modeli ekledi
NVIDIA
Tehdit İstihbaratıORTAUkrayna, Alman yatırımcılardan 4,3 milyon avro çaldığı öne sürülen kripto yatırım dolandırıcılığı ağını çökertti
Yama & SürümKRİTİKRails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti
Ruby on Rails
Yapay Zeka"Next-Concept Modeling" makalesi: metni kabadan inceye paralel üreten yöntem, diffusion dil modellerinden 10–31 kat hızlı olduğunu iddia ediyor
Veri SızıntısıYÜKSEKAmplifon Americas'ta veri ihlali: 1,3 milyondan fazla kişinin işitme ve sağlık bilgisi, bazılarında Sosyal Güvenlik numarası alındı
Amplifon
Veri SızıntısıYÜKSEKFrontline Education ihlalinde etkilenen sayısı iki katını aştı: okul çalışanı ve öğrenci olmak üzere 3 milyondan fazla kişi
Frontline Education
ZafiyetKRİTİKReact Server Components'te kimlik doğrulamasız kritik RCE: react-server-dom paketleri 19.x hatlarında güncellenmeli
MetaReact
CVE-2025-55182
Tehdit İstihbaratıORTACTM360: Tanınmış markaları taklit eden sahte hediye kartı kampanyası 1.000'i aşkın olayda görüldü, ödül hiç gelmiyor
CTM360
TeknolojiGoogle Mesajlar ana ekranını yeniden tasarlıyor: büyük sabitlenmiş sohbetler, alta inen arama, köşeye taşınan Gemini
Google
Tehdit İstihbaratıORTABarracuda raporu: MSP arayan kurumlar daha çok saldırı yaşamıyor, ama tespit ve kurtarmaya güvenmiyor
Barracuda
Ağ GüvenliğiKRİTİKDestek dışı D-Link DIR-878'de yeni HNAP açıkları: CVE-2026-124560 kritik, exploit kamuya açık, patch gelmeyecek
D-LinkCVE-2026-124560CVE-2026-124563
ZafiyetKRİTİKİSTİSMARLNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok
LNbits
TeknolojiNVIDIA, Rebellions ve SK Telecom anlaştı: Koreli R200 NPU'lar NVLink Fusion ile NVIDIA GPU'larına bağlanacak, hedef 2028
NVIDIARebellionsSK Telecom
Veri SızıntısıORTATelepsikiyatri sağlayıcısı Blossom Health veri ihlali bildirdi: hastaların ad, iletişim ve sigorta bilgileri etkilendi
Blossom Health
ZafiyetKRİTİKIBM'den dört kurumsal üründe kritik açık: DataStage, Process Mining, Optim ve WebSphere eXtreme Scale
IBMCVE-2026-107331CVE-2026-114464CVE-2026-17466CVE-2026-101117
ZafiyetKRİTİKİki WordPress eklentisinde kritik yetki yükseltme açığı: Frontend Admin ve Melapress Role Editor
DynamiAppsMelapressWordPressCVE-2026-119506CVE-2026-109900
Yapay ZekaTrump: Yapay zekâya guardrail koyulmasına karşı değilim, ama ABD'yi ikinci sıraya düşürmem
Tehdit İstihbaratıYÜKSEKHunt.io, Güney Kore'deki banka ihlallerinin arkasındaki ARTEX altyapısını haritaladı
ZafiyetKRİTİKkaniko'da kritik açık: CI/CD derlemesinin Azure Entra ID token'ı sahte ACR adreslerine gidebiliyor
ChainguardkanikoCVE-2026-105769
Yapay ZekaAlibaba destekli Co-Design Bench: en iyi kodlama ajanı gerçek kullanıcı taleplerinin yalnızca yüzde 26,4'ünü eksiksiz tamamladı
Alibaba
Tehdit İstihbaratıORTAİDDİAOpenAI yönetici toplantı odasına gizli kayıt cihazı yerleştirmekle suçlanan eski mühendis suçsuzluk beyan etti
OpenAI
ZafiyetKRİTİKIBM Concert'te iki CVSS 9.8 komut çalıştırma açığı: CVE-2026-6715 ve CVE-2026-15266 için 3.1.0 sürümü
IBMCVE-2026-6715CVE-2026-15266
ZafiyetKRİTİKNEC WebSAM WinShare'de kimlik doğrulamasız SYSTEM yetkili kod çalıştırma: CVE-2026-113364 ve CVE-2026-113363 için düzeltme modülü yayımlandı
NECCVE-2026-113364CVE-2026-113363CVE-2026-113362
Yapay ZekaOpenAI Images 2.6 yayında: ChatGPT artık GIF üretiyor, API'de "Flare" ve "Sunburst" adlı iki model var
OpenAI
Veri SızıntısıYÜKSEK189 hastane işleten HCA Healthcare siber olay açıkladı: hasta ve çalışan verisine yetkisiz erişim, bazı hastalarda banka hesap bilgisi de var
Veri SızıntısıYÜKSEKMarathon Health'te "BT çalışanı" taklidiyle ihlal: bir çalışanın parolası alındı, bulut uygulamasından veri dışarı aktarıldı; bildirim 5,7 milyon kişiye kadar uzanabilir
Yapay ZekaCrowdStrike'tan AI agent'lar için "Kill Switch": kontrolden çıkan ajanı durdurup ağ erişimini kesme özelliği genel kullanımda
CrowdStrike
Veri SızıntısıYÜKSEKAmadeus'taki ihlal Asya havayollarını tek tek açıklama yapmaya zorladı: JAL'de 92 bin, Cathay'de 53 bin, Singapore Airlines'ta 46 bin kayıt
Amadeus
Yapay ZekaORTAGoogle, Gemini ve Arama'yı K-12 öğrenci hesaplarında varsayılan olarak kapatıyor; okullar açmazsa arama da gelmeyecek
Google
Yapay ZekaORTAGoogle DeepMind: AI ajanları eski 1024-bit RSA'da iki zayıflık buldu, 2048-bit için risk iddiası yok
Google