Zafiyet Takip Merkezi
Üreticinizi seçin, gündemi filtreleyin.
Palo Alto, Fortinet, Check Point, Forcepoint ve diğer üreticilerin güvenlik bültenleri, CVE'ler, istismar edilen açıklar ve sürüm yükseltme duyuruları tek ekranda.
Tehdit İstihbaratıORTAJaponya saldırı dalgasının ardından 10 milyar yenlik acil siber güvenlik paketini açıkladı
ZafiyetKRİTİKCitrix'ten XenServer 8.4 ve 9 için kritik bülten: yönetim ağındaki kimliksiz saldırgan host'u ele geçirebilir
Citrix / NetScaler
CVE-2026-98432CVE-2026-102703CVE-2026-102704
TürkiyeİDDİAYeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok
Yapay ZekaYÜKSEKDeepfake ile CEO taklidi: ABD'de üç kişiye 129 milyon dolarlık dolandırıcılık iddianamesi
Yama & SürümYÜKSEKMicrosoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor
MicrosoftCVE-2026-83844
Yama & SürümYÜKSEKFortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler
FortinetApple
Ağ GüvenliğiYÜKSEKİSTİSMARD-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor
CVE-2026-86296
Tehdit İstihbaratıORTAAhold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor
Fidye YazılımORTAİDDİAFidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti
ZafiyetYÜKSEKOpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı
CVE-2026-123158
Yapay ZekaYÜKSEKOpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu
Fidye YazılımORTANew York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı
Tehdit İstihbaratıYÜKSEKFBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi
ZafiyetKRİTİKİSTİSMARZyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi
ZyxelCVE-2026-107441
Yama & SürümKRİTİKCisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek
CiscoSonicWallWatchGuardCVE-2026-76506CVE-2026-111497CVE-2026-98432CVE-2026-121639
Tehdit İstihbaratıYÜKSEKSekoia: APT29, iPhone ve Android kullanıcılarını watering hole saldırılarıyla hedef aldı
AppleGoogle
Veri SızıntısıORTADigiCert veri ihlalini doğruladı: arşivlenmiş müşteri kayıtları ve bazı kimlik belgeleri erişildi
Tehdit İstihbaratıYÜKSEKControl Web Panel sunucularına truva atlı web sunucusuyla gizli Linux arka kapısı yerleştirildi
Yapay ZekaYÜKSEKÇin bağlantılı grup ajan tabanlı yapay zekâ aracıyla 11 günde 140 hedefi ele geçirdi
TürkiyeORTAKVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi
TürkiyeYÜKSEKSiber Güvenlik Başkanlığı'ndan mesajlaşma hesabı dolandırıcılığı uyarısı: güncel olmayan iPhone'lar hedefte
Apple
MobilKRİTİKAndroid Kasım bülteni 200'den fazla açığı kapattı: biri tıklama gerektirmeyen kritik RCE
GoogleCVE-2026-58868
ZafiyetYÜKSEKİSTİSMARCISA, aktif istismar edilen WordPress açığını KEV'e ekledi; düzeltmeyi kurarken site son bir kez açıkta kalabiliyor
CVE-2026-119977
MobilYÜKSEKGoogle, Android TV kutularına gizlenen X.CPE botnet'ini çökertti: 1,3 milyon cihaz etkilendi
Google
Tehdit İstihbaratıKRİTİKBinance olay raporu: 6,3 milyar dolarlık soygun sahte iş görüşmesi ve kötüye kullanılan iç yapay zekâ aracıyla başladı
Veri SızıntısıORTAMavis Tire veri ihlali: 71 bin kişinin bilgileri fidye yazılım saldırısında açığa çıkmış olabilir
MobilYÜKSEKApple'ın spyware uyarıları Bundestag'a ulaştı: BSI milletvekillerine acil önlem listesi gönderdi
Apple
ZafiyetKRİTİKBarracuda ESG, WAF ve Load Balancer ADC'de root erişimine uzanan iki açık yamalandı
CVE-2026-116606CVE-2026-111560
TürkiyeORTA203 sayılı Cumhurbaşkanlığı Kararnamesi yayımlandı: Siber Güvenlik Başkanlığı şirketlere ortak olabilecek
Yama & SürümYÜKSEKİSTİSMARIvanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin
IvantiCVE-2026-111357CVE-2026-118527CVE-2026-104935