Zafiyet Takip Merkezi

Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.

Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

Yapay ZekaORTA

WSJ: Anthropic halka arza devam ediyor, değerleme aralığı bu hafta belirlenecek

ZafiyetYÜKSEK

Chrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme

Yapay ZekaORTA

Tencent'in baş AI bilimcisi uyardı: Modeller siber güvenlikte olduğu gibi yakında biyolojide de zarar verebilecek

Tehdit İstihbaratıORTA

Araştırmacı, Microsoft imzalı Linux shim ve MOK ile kurumsal cihazlarda Secure Boot zincirinin nasıl aşılabildiğini anlattı

ZafiyetKRİTİK

Plesk Site Import eklentisinde kritik açık, sahibi olmayan abonelik kullanıcısı root olarak kod çalıştırabiliyor

Sadece istismar edilenler İddiaları gizle

435 haber

10 Kas 09:00 Yapay ZekaORTAWSJ: Anthropic halka arza devam ediyor, değerleme aralığı bu hafta belirlenecek Anthropic10 Kas 09:00 Tehdit İstihbaratıYÜKSEKDeepfake CEO ve sahte avukatlarla 129 milyon dolarlık dolandırıcılık: ABD'de üç kişiye iddianame 10 Kas 08:30 ZafiyetYÜKSEKİSTİSMARChrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme GoogleCVE-2026-125350CVE-2026-125346CVE-2026-12534410 Kas 08:00 Yapay ZekaORTATencent'in baş AI bilimcisi uyardı: Modeller siber güvenlikte olduğu gibi yakında biyolojide de zarar verebilecek Tencent10 Kas 08:00 Tehdit İstihbaratıORTAAraştırmacı, Microsoft imzalı Linux shim ve MOK ile kurumsal cihazlarda Secure Boot zincirinin nasıl aşılabildiğini anlattı Microsoft10 Kas 07:30 ZafiyetKRİTİKPlesk Site Import eklentisinde kritik açık, sahibi olmayan abonelik kullanıcısı root olarak kod çalıştırabiliyor Plesk (WebPros)CVE-2026-10724610 Kas 07:00 Yapay ZekaAdobe, Disney'in "Resmî AI İnovasyon Ortağı" oldu: Disney karakterleri üzerine özel Firefly modelleri AdobeDisney10 Kas 07:00 Tehdit İstihbaratıORTABBC'nin "Black Sky" planı: ülke çapı elektrik kesintisinde FM radyo ve 72 saat kendi kendine yeten stüdyo BBC10 Kas 06:30 ZafiyetKRİTİKV-Ray Swarm'da kimlik doğrulamasız RCE, açık web arayüzü SYSTEM yetkisiyle ele geçirilebiliyor ChaosCVE-2026-10498910 Kas 06:00 Yapay ZekaORTACisco, Anthropic'in Claude Mythos modelini AI Defense'e ekliyor: şirketler kendi AI ajanlarına red team testi yaptırabilecek CiscoAnthropic10 Kas 06:00 Veri SızıntısıYÜKSEKTayvanlı seyahat platformu ezTravel'de üye merkezi saldırısı: 690 binden fazla kişinin sipariş iletişim bilgileri ele geçirildi ezTravel10 Kas 05:30 ZafiyetKRİTİKCraft CMS'te CVSS 9,8 açık: craft.search kullanan sitelerde kimliksiz SQL injection, yönetici hesabına yükselme mümkün Craft CMSCVE-2026-11593410 Kas 05:30 Ağ GüvenliğiKRİTİKIntelbras SG 2404 PoE L2+ switch'lerde CVSS 9,8 kimlik doğrulama atlatma: exploit kamuya açık, düzeltme 1.00.74'te IntelbrasCVE-2026-12457710 Kas 05:00 TeknolojiAnthropic, 1,7 GW'lık Caterpillar gaz jeneratörlerine 3,4 milyar dolar ödüyor; AI şirketleri sahada elektrik üretimine yöneliyor AnthropicCaterpillar10 Kas 05:00 Tehdit İstihbaratıORTABitter APT grubu Güney Asya'daki hedeflere yeni PapRAT backdoor'u yerleştiriyor; zararlının hem C++ hem Rust sürümü var FortinetMicrosoft10 Kas 05:00 Veri SızıntısıYÜKSEKWeb3Auth kaynaklı açık Keplr cüzdanlarını vurdu: Google ve Apple ile açılan hesaplardan fon çekildi, sosyal giriş durduruldu KeplrWeb3AuthConsensys10 Kas 04:30 ZafiyetKRİTİKKubero'da CVSS 9.8'lik açık, JWT_SECRET tanımlı değilse herkes yönetici token'ı üretebiliyor KuberoCVE-2026-12537010 Kas 04:30 Yama & SürümKRİTİKSAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher öncelikli SAPCVE-2026-120017CVE-2026-76964CVE-2026-89103CVE-2026-8912610 Kas 04:00 Yapay ZekaGoogle iki yeni TPU duyurdu: gizli çıkarım için TPU 8tx, iki çipi tek pakette birleştiren TPU 8i Max Google10 Kas 04:00 Tehdit İstihbaratıYÜKSEKTek bir saldırgan 12 AI ajanından oluşan "BOSSAI" ağıyla 11 ülkeyi taradı; Tayvan'da acil çağrı kayıtlarına ulaştı Acronis10 Kas 04:00 Tehdit İstihbaratıYÜKSEKQubole'un müşteri AWS hesaplarına güvenilen erişimi kötüye kullanıldı; saldırgan kullanılmayan rollerle secret ve S3 verisi topladı QuboleIderaAWS10 Kas 03:30 ZafiyetKRİTİKPocket ID'de CVSS 9.6 açık: eski doğrulama token'ı yeni e-posta adresini "doğrulanmış" gösteriyor, bağlı uygulamalarda hesap devralma riski Pocket IDCVE-2026-11577010 Kas 03:00 TeknolojiNHTSA: Waymo robotaxileri yazılım düzeltmesinden sonra da duran okul servislerini geçmeye devam etti, düzeltmenin yeterliliği incelenecek WaymoAlphabet10 Kas 03:00 Tehdit İstihbaratıYÜKSEKAnubis fidye yazılımı operatörleri yeni Lindnor backdoor'unu iki Microsoft SQL Server'a yerleştirdi; şifreleme son anda engellendi MicrosoftSQL ServerSymantec10 Kas 02:30 ZafiyetKRİTİKTasmota'da CVSS 9.8'lik heap taşması, yerel ağdan tek UDP paketiyle akıllı prizleri çökertebiliyor TasmotaCVE-2026-11975610 Kas 02:30 ZafiyetKRİTİKKubeflow Pipelines'ta CVSS 9.6'lık açık, herhangi bir tenant'ın paylaşılan pipeline'lara kendi imajını sokmasına izin veriyor KubeflowCVE-2026-7759610 Kas 02:00 Yapay ZekaMeta, Instagram'daki AI yaş tahmini teknolojisini dünya geneline açıyor: yetişkin doğum tarihi yazan gençler de Teen Account'a geçecek MetaInstagram10 Kas 02:00 Veri SızıntısıYÜKSEKSEGA, Arara ihlalinde 2,2 milyon bülten abonesinin e-posta adresinin açığa çıktığını doğruladı SEGAArara10 Kas 01:30 ZafiyetKRİTİKLangflow'da CVSS 9.8'lik iki açık için Metasploit modülü çıktı, 1.12.8 dahil tüm sürümler etkileniyor IBMLangflowCVE-2026-93680CVE-2026-110186CVE-2026-110193CVE-2026-11019210 Kas 01:00 Yapay ZekaMedium, yazım sürecine AI asistanı getiren ücretsiz TK uygulamasını tanıttı; AI kullanımını açıklayan notlar da yayımlanabilecek Medium