Zafiyet Takip Merkezi

Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.

Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

Yapay Zeka

Suno'ya iki yeni telif davası: Eminem'in yayıncısı ve Elvis Presley hak sahipleri AI müzik üreticisini mahkemeye taşıdı

Tehdit İstihbaratıORTA

Ele geçirilen soğutma kontrolcüleri spam ve proxy trafiği için kullanılıyor: SecurityScorecard Copeland XWEB cihazlarını inceledi

Teknoloji

PyPI proje sayfalarına Security sekmesi ekledi: sürüm dosyalarının kaynağı ve attestation durumu tek yerde

Tehdit İstihbaratıYÜKSEK

Elastic raporu: infostealer ile çalınan kimlik bilgileri ortalama 8 dakikada kullanılıyor; saldırganlar AI kodlama araçları ve RMM yazılımlarıyla iş görüyor

Ağ GüvenliğiKRİTİK

Ağ yapılandırma yönetimi aracı rConfig'te CVSS 9.8 açık: kimlik doğrulamasız kod çalıştırma

Sadece istismar edilenler İddiaları gizle

386 haber

9 Kas 20:00 Yapay ZekaSuno'ya iki yeni telif davası: Eminem'in yayıncısı ve Elvis Presley hak sahipleri AI müzik üreticisini mahkemeye taşıdı Suno9 Kas 20:00 Tehdit İstihbaratıORTAEle geçirilen soğutma kontrolcüleri spam ve proxy trafiği için kullanılıyor: SecurityScorecard Copeland XWEB cihazlarını inceledi Copeland9 Kas 19:00 TeknolojiPyPI proje sayfalarına Security sekmesi ekledi: sürüm dosyalarının kaynağı ve attestation durumu tek yerde PyPI9 Kas 19:00 Tehdit İstihbaratıYÜKSEKElastic raporu: infostealer ile çalınan kimlik bilgileri ortalama 8 dakikada kullanılıyor; saldırganlar AI kodlama araçları ve RMM yazılımlarıyla iş görüyor Elastic9 Kas 18:30 Ağ GüvenliğiKRİTİKAğ yapılandırma yönetimi aracı rConfig'te CVSS 9.8 açık: kimlik doğrulamasız kod çalıştırma rConfigCVE-2026-1240799 Kas 18:30 ZafiyetKRİTİKİSTİSMARWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok WP DuplicateWordPressCVE-2026-1237519 Kas 18:00 Yapay ZekaWordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma Automattic9 Kas 18:00 Tehdit İstihbaratıYÜKSEKAlman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor Mittwald9 Kas 17:30 ZafiyetKRİTİKConfection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yok ConfectionWordPressCVE-2026-1152529 Kas 17:30 ZafiyetYÜKSEKCompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncelleme CompuGroup MedicalCVE-2026-112172CVE-2026-118450CVE-2026-118458CVE-2026-1184599 Kas 17:00 Yapay ZekaNVIDIA, Kore'de Point2'ye yatırım yaptı; Motif Technologies, RLWRLD ve Upstage için yatırım planladığını açıkladı NVIDIA9 Kas 17:00 Tehdit İstihbaratıYÜKSEKNoName057(16), İtalya Dışişleri Bakanı Tajani dahil 18 Avrupalı yetkili ve gazetecinin bilgilerini yayımladı; ek bilgiye kripto ödül teklifi 9 Kas 16:30 ZafiyetYÜKSEKWindows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselme MicrosoftCVE-2026-977989 Kas 16:00 Yapay ZekaORTANVIDIA, Cosmos 3 ailesine sürüş ve robotik simülasyonu için dört açık ağırlıklı dünya modeli ekledi NVIDIA9 Kas 16:00 Tehdit İstihbaratıORTAUkrayna, Alman yatırımcılardan 4,3 milyon avro çaldığı öne sürülen kripto yatırım dolandırıcılığı ağını çökertti 9 Kas 15:30 Yama & SürümKRİTİKRails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti Ruby on Rails9 Kas 15:00 Yapay Zeka"Next-Concept Modeling" makalesi: metni kabadan inceye paralel üreten yöntem, diffusion dil modellerinden 10–31 kat hızlı olduğunu iddia ediyor 9 Kas 15:00 Veri SızıntısıYÜKSEKAmplifon Americas'ta veri ihlali: 1,3 milyondan fazla kişinin işitme ve sağlık bilgisi, bazılarında Sosyal Güvenlik numarası alındı Amplifon9 Kas 15:00 Veri SızıntısıYÜKSEKFrontline Education ihlalinde etkilenen sayısı iki katını aştı: okul çalışanı ve öğrenci olmak üzere 3 milyondan fazla kişi Frontline Education9 Kas 14:30 ZafiyetKRİTİKReact Server Components'te kimlik doğrulamasız kritik RCE: react-server-dom paketleri 19.x hatlarında güncellenmeli MetaReactCVE-2025-551829 Kas 14:00 Tehdit İstihbaratıORTACTM360: Tanınmış markaları taklit eden sahte hediye kartı kampanyası 1.000'i aşkın olayda görüldü, ödül hiç gelmiyor CTM3609 Kas 14:00 TeknolojiGoogle Mesajlar ana ekranını yeniden tasarlıyor: büyük sabitlenmiş sohbetler, alta inen arama, köşeye taşınan Gemini Google9 Kas 14:00 Tehdit İstihbaratıORTABarracuda raporu: MSP arayan kurumlar daha çok saldırı yaşamıyor, ama tespit ve kurtarmaya güvenmiyor Barracuda9 Kas 13:30 Ağ GüvenliğiKRİTİKDestek dışı D-Link DIR-878'de yeni HNAP açıkları: CVE-2026-124560 kritik, exploit kamuya açık, patch gelmeyecek D-LinkCVE-2026-124560CVE-2026-1245639 Kas 13:30 ZafiyetKRİTİKİSTİSMARLNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok LNbits9 Kas 13:00 TeknolojiNVIDIA, Rebellions ve SK Telecom anlaştı: Koreli R200 NPU'lar NVLink Fusion ile NVIDIA GPU'larına bağlanacak, hedef 2028 NVIDIARebellionsSK Telecom9 Kas 13:00 Veri SızıntısıORTATelepsikiyatri sağlayıcısı Blossom Health veri ihlali bildirdi: hastaların ad, iletişim ve sigorta bilgileri etkilendi Blossom Health9 Kas 12:30 ZafiyetKRİTİKIBM'den dört kurumsal üründe kritik açık: DataStage, Process Mining, Optim ve WebSphere eXtreme Scale IBMCVE-2026-107331CVE-2026-114464CVE-2026-17466CVE-2026-1011179 Kas 12:30 ZafiyetKRİTİKİki WordPress eklentisinde kritik yetki yükseltme açığı: Frontend Admin ve Melapress Role Editor DynamiAppsMelapressWordPressCVE-2026-119506CVE-2026-1099009 Kas 12:00 Yapay ZekaTrump: Yapay zekâya guardrail koyulmasına karşı değilim, ama ABD'yi ikinci sıraya düşürmem