Reklam Zafiyet YönetimiOrnis Vista Zafiyetlerinizi sadece tespit etmeyin, kapanana kadar yönetin.Nessus ve pentest bulguları tek merkezde; görev atama, SLA takibi, Kanban akışı.Detaylı bilgi ›Ornis ürün ailesi · İşNet Reklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNet

SON DAKİKA

20:00 Microsoft uyardı: Exchange Server 2016 ve 2019 artık "kalıcı olarak açık"; Kasım yamaları yalnızca Subscription Edition'a 20:00 Jensen Huang, ABD Kongresi'nde kapalı oturumda ifade vermeyi kabul etti 20:00 Avrupa polisi StealC altyapısını bu yıl ikinci kez çökertti; 6,4 milyon çalıntı kimlik bilgisi bulundu 19:20 NetScaler ADC ve Gateway'de dokuz kritik bellek açığı, Console'da kimliksiz erişim (CVE-2026-120868, CVE-2026-107412, CVE-2026-120869)19:00 Jensen Huang Nvidia CEO'luğundan istifa etti; CFO Colette Kress geçici CEO oldu 19:00 LEGO, "olağandışı etkinlik" tespit ettiği BrickLink pazaryerini kapattı; inceleme sürüyor 18:30 MISP Modules'te iki kritik açık: external tools ekranı kimliksiz yönetilebiliyor, API anahtarları açıkta 18:00 Otonom araç simülasyonu AI agent'lara: Plurai 13 milyon dolar seed yatırım aldı 18:00 Microsoft: Saldırganlar Linux sunuculara GSocket yerleştiriyor, açık kapatılsa da erişim sürüyor 17:30 FortiMail'de kimlik doğrulamasız kod çalıştırma ve IBE hesap ele geçirme, FortiAuthenticator'da hard-coded parola: Fortinet'in Kasım bülteninde gözden kaçan 8 kritik açık 20:00 Microsoft uyardı: Exchange Server 2016 ve 2019 artık "kalıcı olarak açık"; Kasım yamaları yalnızca Subscription Edition'a 20:00 Jensen Huang, ABD Kongresi'nde kapalı oturumda ifade vermeyi kabul etti 20:00 Avrupa polisi StealC altyapısını bu yıl ikinci kez çökertti; 6,4 milyon çalıntı kimlik bilgisi bulundu 19:20 NetScaler ADC ve Gateway'de dokuz kritik bellek açığı, Console'da kimliksiz erişim (CVE-2026-120868, CVE-2026-107412, CVE-2026-120869)19:00 Jensen Huang Nvidia CEO'luğundan istifa etti; CFO Colette Kress geçici CEO oldu 19:00 LEGO, "olağandışı etkinlik" tespit ettiği BrickLink pazaryerini kapattı; inceleme sürüyor 18:30 MISP Modules'te iki kritik açık: external tools ekranı kimliksiz yönetilebiliyor, API anahtarları açıkta 18:00 Otonom araç simülasyonu AI agent'lara: Plurai 13 milyon dolar seed yatırım aldı 18:00 Microsoft: Saldırganlar Linux sunuculara GSocket yerleştiriyor, açık kapatılsa da erişim sürüyor 17:30 FortiMail'de kimlik doğrulamasız kod çalıştırma ve IBE hesap ele geçirme, FortiAuthenticator'da hard-coded parola: Fortinet'in Kasım bülteninde gözden kaçan 8 kritik açık

Reklam Gao Kaptan: GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›İşNet

Zafiyet Takip Merkezi

Saldırıda kullanılan ve kritik açıklar, üreticiye göre.

En üstte saldırılarda kullanılan zero-day açıkları ve CISA KEV kayıtları (kırmızı), altında henüz istismar bildirilmemiş kritik açıklar (turuncu). Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

ZafiyetKRİTİK

Synology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101)

Tehdit İstihbaratıYÜKSEK

Alman bulut dosya paylaşım servisi PowerFolder Drive, bilinmeyen açıklarla saldırıya uğradı; servis dört gün kapalı kaldı, tüm parolalar sıfırlandı

ZafiyetKRİTİK

Güncelleme: VPN'den ESXi'ye uzanan saldırılarda yeni implant GhostFrame, CVE-2026-0257 zinciri hipervizöre ulaştı

CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder

Yama & SürümKRİTİK

Microsoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık

Sadece saldırıda kullanılanlar İddiaları gizle

151 haber

12 Kas 16:20 ZafiyetKRİTİKİSTİSMARSynology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101) SynologyCVE-2026-76954CVE-2026-8510111 Kas 08:00 Tehdit İstihbaratıYÜKSEKİSTİSMARAlman bulut dosya paylaşım servisi PowerFolder Drive, bilinmeyen açıklarla saldırıya uğradı; servis dört gün kapalı kaldı, tüm parolalar sıfırlandı PowerFolder11 Kas 02:55 ZafiyetKRİTİKİSTİSMARGüncelleme: VPN'den ESXi'ye uzanan saldırılarda yeni implant GhostFrame, CVE-2026-0257 zinciri hipervizöre ulaştı Palo Alto NetworksVMwareFortinetSonicWallCVE-2026-025710 Kas 23:20 ZafiyetYÜKSEKİSTİSMARCISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder CiscoOpenwave MessagingCVE-2026-20320CVE-2026-11179310 Kas 21:30 Yama & SürümKRİTİKİSTİSMARMicrosoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık MicrosoftCVE-2026-124194CVE-2026-118207CVE-2026-118146CVE-2026-11814810 Kas 21:00 Tehdit İstihbaratıYÜKSEKİSTİSMARAhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi AhsayCVE-2026-105133CVE-2026-10513410 Kas 20:20 ZafiyetKRİTİKİSTİSMARGüncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor BarracudaCVE-2026-116606CVE-2026-11156010 Kas 20:20 ZafiyetKRİTİKİSTİSMARXen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında VatesXen OrchestraXCP-ng10 Kas 08:30 ZafiyetYÜKSEKİSTİSMARChrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme GoogleCVE-2026-125350CVE-2026-125346CVE-2026-12534410 Kas 01:00 ZafiyetKRİTİKİSTİSMARN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı N-able9 Kas 20:20 ZafiyetYÜKSEKİSTİSMARGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi OpenBSDOpenSSHAlpine LinuxCVE-2026-1231589 Kas 20:20 ZafiyetKRİTİKİSTİSMARFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi SignalWireFreeSWITCHCVE-2026-1167799 Kas 20:20 ZafiyetKRİTİKİSTİSMARGPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdi GPUStackCVE-2026-1028959 Kas 18:30 ZafiyetKRİTİKİSTİSMARWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok WP DuplicateWordPressCVE-2026-1237519 Kas 13:30 ZafiyetKRİTİKİSTİSMARLNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok LNbits9 Kas 01:30 ZafiyetYÜKSEKİSTİSMARSynology, Plex2Shell açıkları için Plex Media Server paketini güncelledi SynologyPlexCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966568 Kas 22:30 ZafiyetKRİTİKİSTİSMARMetabase'deki CVSS 10 açık için yeni uyarı: aktif istismar sürüyor, PoC herkese açık MetabaseCVE-2026-728988 Kas 18:30 ZafiyetKRİTİKİSTİSMARDrupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı DrupalCVE-2026-1185397 Kas 13:00 ZafiyetKRİTİKİSTİSMARMagento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor AdobeCVE-2026-756507 Kas 03:00 ZafiyetKRİTİKİSTİSMARSonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de SonicWallCVE-2026-198687 Kas 02:00 ZafiyetKRİTİKİSTİSMARGitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi GitLabCVE-2026-97229CVE-2026-1102647 Kas 01:00 MobilYÜKSEKİSTİSMARCISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi AppleCVE-2024-278347 Kas 00:00 ZafiyetYÜKSEKİSTİSMARSynology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardı SynologyCVE-2024-104416 Kas 23:52 ZafiyetYÜKSEKİSTİSMARQNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değil QNAPCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966566 Kas 23:07 ZafiyetKRİTİKİSTİSMARSiemens SIMATIC IoT2050'deki Node-RED açığı istismar ediliyor: saldırganlar backdoor ve botnet yüklüyor SiemensCVE-2026-581156 Kas 13:00 Ağ GüvenliğiYÜKSEKİSTİSMARD-Link DGS-3130 switch'lerinde yamasız zero-day açıkları: üretici DDP'nin kapatılmasını öneriyor D-Link5 Kas 18:30 ZafiyetKRİTİKİSTİSMARZyxel GS1900 switch'lerinde zero-day açığı: yaklaşık bin cihaz ele geçirildi ZyxelCVE-2026-1074415 Kas 18:00 Yama & SürümKRİTİKİSTİSMARCisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek CiscoSonicWallWatchGuardCVE-2026-76506CVE-2026-111497CVE-2026-98432CVE-2026-1216393 Kas 20:00 ZafiyetYÜKSEKİSTİSMARCISA, aktif istismar edilen WordPress açığını KEV'e ekledi; düzeltmeyi kurarken site son bir kez açıkta kalabiliyor WordPressCVE-2026-11997730 Eki 22:00 Yama & SürümYÜKSEKİSTİSMARIvanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin IvantiCVE-2026-111357CVE-2026-118527CVE-2026-104935