Reklam Zafiyet YönetimiOrnis Vista Zafiyetlerinizi sadece tespit etmeyin, kapanana kadar yönetin.Nessus ve pentest bulguları tek merkezde; görev atama, SLA takibi, Kanban akışı.Detaylı bilgi ›Ornis ürün ailesi · İşNetReklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNet
9 Kasım 2026 PazartesiRSSMarkaHakkımızda
SON DAKİKA
18:00 WordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma18:00 Alman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor17:30 Confection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yok17:30 CompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncelleme17:00 NVIDIA, Kore'de Point2'ye yatırım yaptı; Motif Technologies, RLWRLD ve Upstage için yatırım planladığını açıkladı17:00 NoName057(16), İtalya Dışişleri Bakanı Tajani dahil 18 Avrupalı yetkili ve gazetecinin bilgilerini yayımladı; ek bilgiye kripto ödül teklifi16:30 Windows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselme16:00 NVIDIA, Cosmos 3 ailesine sürüş ve robotik simülasyonu için dört açık ağırlıklı dünya modeli ekledi16:00 Ukrayna, Alman yatırımcılardan 4,3 milyon avro çaldığı öne sürülen kripto yatırım dolandırıcılığı ağını çökertti15:30 Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti18:00 WordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma18:00 Alman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor17:30 Confection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yok17:30 CompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncelleme17:00 NVIDIA, Kore'de Point2'ye yatırım yaptı; Motif Technologies, RLWRLD ve Upstage için yatırım planladığını açıkladı17:00 NoName057(16), İtalya Dışişleri Bakanı Tajani dahil 18 Avrupalı yetkili ve gazetecinin bilgilerini yayımladı; ek bilgiye kripto ödül teklifi16:30 Windows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselme16:00 NVIDIA, Cosmos 3 ailesine sürüş ve robotik simülasyonu için dört açık ağırlıklı dünya modeli ekledi16:00 Ukrayna, Alman yatırımcılardan 4,3 milyon avro çaldığı öne sürülen kripto yatırım dolandırıcılığı ağını çökertti15:30 Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti
Reklam Ornisby İşNet Siber güvenlikte görünürlük, kontrol ve dayanıklılıkYerli Ornis ürün ailesi · Türkiye'deki Tier IV sertifikalı veri merkezlerinden
Ornis VistaZafiyet YönetimiOrnis ReconSiber Tehdit İstihbaratıOrnis GuardYapay Zekâlı SOC Analisti

Zafiyet Takip Merkezi

Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.

Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

Yapay Zeka

WordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma

Tehdit İstihbaratıYÜKSEK

Alman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor

ZafiyetKRİTİK

Confection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yok

ZafiyetYÜKSEK

CompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncelleme

Yapay Zeka

NVIDIA, Kore'de Point2'ye yatırım yaptı; Motif Technologies, RLWRLD ve Upstage için yatırım planladığını açıkladı

380 haber
Yapay ZekaWordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma Automattic Tehdit İstihbaratıYÜKSEKAlman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor Mittwald ZafiyetKRİTİKConfection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yok ConfectionWordPressCVE-2026-115252 ZafiyetYÜKSEKCompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncelleme CompuGroup MedicalCVE-2026-112172CVE-2026-118450CVE-2026-118458CVE-2026-118459 Yapay ZekaNVIDIA, Kore'de Point2'ye yatırım yaptı; Motif Technologies, RLWRLD ve Upstage için yatırım planladığını açıkladı NVIDIA Tehdit İstihbaratıYÜKSEKNoName057(16), İtalya Dışişleri Bakanı Tajani dahil 18 Avrupalı yetkili ve gazetecinin bilgilerini yayımladı; ek bilgiye kripto ödül teklifi ZafiyetYÜKSEKWindows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselme MicrosoftCVE-2026-97798 Yapay ZekaORTANVIDIA, Cosmos 3 ailesine sürüş ve robotik simülasyonu için dört açık ağırlıklı dünya modeli ekledi NVIDIA Tehdit İstihbaratıORTAUkrayna, Alman yatırımcılardan 4,3 milyon avro çaldığı öne sürülen kripto yatırım dolandırıcılığı ağını çökertti Yama & SürümKRİTİKRails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti Ruby on Rails Yapay Zeka"Next-Concept Modeling" makalesi: metni kabadan inceye paralel üreten yöntem, diffusion dil modellerinden 10–31 kat hızlı olduğunu iddia ediyor Veri SızıntısıYÜKSEKAmplifon Americas'ta veri ihlali: 1,3 milyondan fazla kişinin işitme ve sağlık bilgisi, bazılarında Sosyal Güvenlik numarası alındı Amplifon Veri SızıntısıYÜKSEKFrontline Education ihlalinde etkilenen sayısı iki katını aştı: okul çalışanı ve öğrenci olmak üzere 3 milyondan fazla kişi Frontline Education ZafiyetKRİTİKReact Server Components'te kimlik doğrulamasız kritik RCE: react-server-dom paketleri 19.x hatlarında güncellenmeli MetaReactCVE-2025-55182 Tehdit İstihbaratıORTACTM360: Tanınmış markaları taklit eden sahte hediye kartı kampanyası 1.000'i aşkın olayda görüldü, ödül hiç gelmiyor CTM360 TeknolojiGoogle Mesajlar ana ekranını yeniden tasarlıyor: büyük sabitlenmiş sohbetler, alta inen arama, köşeye taşınan Gemini Google Tehdit İstihbaratıORTABarracuda raporu: MSP arayan kurumlar daha çok saldırı yaşamıyor, ama tespit ve kurtarmaya güvenmiyor Barracuda Ağ GüvenliğiKRİTİKDestek dışı D-Link DIR-878'de yeni HNAP açıkları: CVE-2026-124560 kritik, exploit kamuya açık, patch gelmeyecek D-LinkCVE-2026-124560CVE-2026-124563 ZafiyetKRİTİKİSTİSMARLNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok LNbits TeknolojiNVIDIA, Rebellions ve SK Telecom anlaştı: Koreli R200 NPU'lar NVLink Fusion ile NVIDIA GPU'larına bağlanacak, hedef 2028 NVIDIARebellionsSK Telecom Veri SızıntısıORTATelepsikiyatri sağlayıcısı Blossom Health veri ihlali bildirdi: hastaların ad, iletişim ve sigorta bilgileri etkilendi Blossom Health ZafiyetKRİTİKIBM'den dört kurumsal üründe kritik açık: DataStage, Process Mining, Optim ve WebSphere eXtreme Scale IBMCVE-2026-107331CVE-2026-114464CVE-2026-17466CVE-2026-101117 ZafiyetKRİTİKİki WordPress eklentisinde kritik yetki yükseltme açığı: Frontend Admin ve Melapress Role Editor DynamiAppsMelapressWordPressCVE-2026-119506CVE-2026-109900 Yapay ZekaTrump: Yapay zekâya guardrail koyulmasına karşı değilim, ama ABD'yi ikinci sıraya düşürmem Tehdit İstihbaratıYÜKSEKHunt.io, Güney Kore'deki banka ihlallerinin arkasındaki ARTEX altyapısını haritaladı ZafiyetKRİTİKkaniko'da kritik açık: CI/CD derlemesinin Azure Entra ID token'ı sahte ACR adreslerine gidebiliyor ChainguardkanikoCVE-2026-105769 Yapay ZekaAlibaba destekli Co-Design Bench: en iyi kodlama ajanı gerçek kullanıcı taleplerinin yalnızca yüzde 26,4'ünü eksiksiz tamamladı Alibaba Tehdit İstihbaratıORTAİDDİAOpenAI yönetici toplantı odasına gizli kayıt cihazı yerleştirmekle suçlanan eski mühendis suçsuzluk beyan etti OpenAI ZafiyetKRİTİKIBM Concert'te iki CVSS 9.8 komut çalıştırma açığı: CVE-2026-6715 ve CVE-2026-15266 için 3.1.0 sürümü IBMCVE-2026-6715CVE-2026-15266 ZafiyetKRİTİKNEC WebSAM WinShare'de kimlik doğrulamasız SYSTEM yetkili kod çalıştırma: CVE-2026-113364 ve CVE-2026-113363 için düzeltme modülü yayımlandı NECCVE-2026-113364CVE-2026-113363CVE-2026-113362