Zafiyet Takip Merkezi

Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.

Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

ZafiyetKRİTİK

kaniko'da kritik açık: CI/CD derlemesinin Azure Entra ID token'ı sahte ACR adreslerine gidebiliyor

Yapay Zeka

Alibaba destekli Co-Design Bench: en iyi kodlama ajanı gerçek kullanıcı taleplerinin yalnızca yüzde 26,4'ünü eksiksiz tamamladı

Tehdit İstihbaratıİDDİAORTA

OpenAI yönetici toplantı odasına gizli kayıt cihazı yerleştirmekle suçlanan eski mühendis suçsuzluk beyan etti

ZafiyetKRİTİK

IBM Concert'te iki CVSS 9.8 komut çalıştırma açığı: CVE-2026-6715 ve CVE-2026-15266 için 3.1.0 sürümü

ZafiyetKRİTİK

NEC WebSAM WinShare'de kimlik doğrulamasız SYSTEM yetkili kod çalıştırma: CVE-2026-113364 ve CVE-2026-113363 için düzeltme modülü yayımlandı

Sadece istismar edilenler İddiaları gizle

357 haber

9 Kas 12:00 Yapay ZekaTrump: Yapay zekâya guardrail koyulmasına karşı değilim, ama ABD'yi ikinci sıraya düşürmem 9 Kas 12:00 Tehdit İstihbaratıYÜKSEKHunt.io, Güney Kore'deki banka ihlallerinin arkasındaki ARTEX altyapısını haritaladı 9 Kas 11:30 ZafiyetKRİTİKkaniko'da kritik açık: CI/CD derlemesinin Azure Entra ID token'ı sahte ACR adreslerine gidebiliyor ChainguardkanikoCVE-2026-1057699 Kas 11:00 Yapay ZekaAlibaba destekli Co-Design Bench: en iyi kodlama ajanı gerçek kullanıcı taleplerinin yalnızca yüzde 26,4'ünü eksiksiz tamamladı Alibaba9 Kas 11:00 Tehdit İstihbaratıORTAİDDİAOpenAI yönetici toplantı odasına gizli kayıt cihazı yerleştirmekle suçlanan eski mühendis suçsuzluk beyan etti OpenAI9 Kas 10:30 ZafiyetKRİTİKIBM Concert'te iki CVSS 9.8 komut çalıştırma açığı: CVE-2026-6715 ve CVE-2026-15266 için 3.1.0 sürümü IBMCVE-2026-6715CVE-2026-152669 Kas 10:30 ZafiyetKRİTİKNEC WebSAM WinShare'de kimlik doğrulamasız SYSTEM yetkili kod çalıştırma: CVE-2026-113364 ve CVE-2026-113363 için düzeltme modülü yayımlandı NECCVE-2026-113364CVE-2026-113363CVE-2026-1133629 Kas 10:00 Yapay ZekaOpenAI Images 2.6 yayında: ChatGPT artık GIF üretiyor, API'de "Flare" ve "Sunburst" adlı iki model var OpenAI9 Kas 10:00 Veri SızıntısıYÜKSEK189 hastane işleten HCA Healthcare siber olay açıkladı: hasta ve çalışan verisine yetkisiz erişim, bazı hastalarda banka hesap bilgisi de var 9 Kas 10:00 Veri SızıntısıYÜKSEKMarathon Health'te "BT çalışanı" taklidiyle ihlal: bir çalışanın parolası alındı, bulut uygulamasından veri dışarı aktarıldı; bildirim 5,7 milyon kişiye kadar uzanabilir 9 Kas 09:00 Yapay ZekaCrowdStrike'tan AI agent'lar için "Kill Switch": kontrolden çıkan ajanı durdurup ağ erişimini kesme özelliği genel kullanımda CrowdStrike9 Kas 09:00 Veri SızıntısıYÜKSEKAmadeus'taki ihlal Asya havayollarını tek tek açıklama yapmaya zorladı: JAL'de 92 bin, Cathay'de 53 bin, Singapore Airlines'ta 46 bin kayıt Amadeus9 Kas 08:00 Yapay ZekaORTAGoogle, Gemini ve Arama'yı K-12 öğrenci hesaplarında varsayılan olarak kapatıyor; okullar açmazsa arama da gelmeyecek Google9 Kas 08:00 Yapay ZekaORTAGoogle DeepMind: AI ajanları eski 1024-bit RSA'da iki zayıflık buldu, 2048-bit için risk iddiası yok Google9 Kas 08:00 Veri SızıntısıYÜKSEKGenetik test şirketi Myriad Genetics siber olay bildirdi: test operasyonları ve sipariş sistemleri geçici olarak durduruldu Myriad Genetics9 Kas 07:30 ZafiyetKRİTİKOpenEMR'de kritik açık zinciri: düşük yetkili kullanıcı hasta verisine ve sunucuya uzanabiliyor OpenEMRCVE-2026-124469CVE-2026-124450CVE-2026-124490CVE-2026-1244459 Kas 07:30 ZafiyetKRİTİKCraft CMS 5'te kritik GraphQL açığı: anonim istemci gizli bölümlerin içeriğini okuyabiliyor Craft CMSPixel & TonicCVE-2026-1244279 Kas 07:00 TeknolojiORTAAB Komisyonu: TikTok'un "For You" akışı kullanıcıları zararlı içerik sarmalına sokarak DSA'yı ihlal ediyor TikTok9 Kas 07:00 TeknolojiORTATOPLULUKOutlook.com'un DMARC kaydı olmayan alan adlarından gelen postaları reddettiğini yöneticiler bildiriyor Microsoft9 Kas 07:00 Tehdit İstihbaratıORTAHava durumu ve oyun uygulamalarındaki reklam verisi polise telefon takibi imkânı veriyor: Bloomberg, Penlink'in Webloc aracını inceledi Penlink9 Kas 06:30 ZafiyetKRİTİKKyverno 1.19.1'de kritik açık: namespace sahibi kiracı cluster admin yetkisine çıkabiliyor KyvernoKubernetesCVE-2026-1244409 Kas 06:30 ZafiyetKRİTİKContact Form 7'de kritik dosya yükleme açığı: kimlik doğrulamasız yükleme bazı sunucularda kod çalıştırmaya varıyor Contact Form 7WordPressCVE-2026-1144329 Kas 06:00 Yapay ZekaAçık kaynak llama-modchip, 284 milyar parametreli DeepSeek-V4-Flash'ı GPU'suz ve 64 GB RAM'de çalıştırdığını iddia ediyor DeepSeekNVIDIAllama.cpp9 Kas 06:00 Tehdit İstihbaratıORTAKaspersky: Asya'da yalnızca devlet kurumlarına özel Windows 10 sürümünü hedefleyen NetamLoader saldırısı, meşru Patch My PC bileşenleri üzerinden çalıştı KasperskyPatch My PCMicrosoft9 Kas 05:30 ZafiyetKRİTİKimgproxy'nin ICO yükleyicisindeki kritik açığa CVE atandı: tek bir görsel heap taşmasına yol açabiliyor imgproxyCVE-2026-1236149 Kas 05:00 TeknolojiSpaceX, Starship Flight 15'te ilk kez hem Super Heavy'yi hem gemiyi kulede yakalamayı deneyecek SpaceX9 Kas 05:00 Tehdit İstihbaratıYÜKSEKİki otomobil üreticisinin ForgeRock kimlik sistemlerinde açık zinciri: araştırmacılar kapı kilidini ve motoru uzaktan kontrol edebildi ForgeRock9 Kas 04:30 ZafiyetKRİTİKIBM Aspera Faspex'te CVSS 9.8 yetki atlatma: sıradan kullanıcı tam yönetici olabiliyor IBMCVE-2026-1232189 Kas 04:30 ZafiyetKRİTİKApache OFBiz 24.09.08 çıktı: kimlik doğrulamasız kod çalıştırma dahil 46 açık kapatıldı Apache Software FoundationApache OFBizCVE-2026-83542CVE-2026-829079 Kas 04:30 ZafiyetKRİTİKBabelfish for PostgreSQL'de CVSS 9.8 TDS açığı: AWS, 1433 portunu kısıtlama çağrısı yaptı AWSBabelfish for PostgreSQLCVE-2026-119923CVE-2026-119924