Zafiyet Takip Merkezi

Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.

Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

Yapay Zeka

Adobe, Disney'in "Resmî AI İnovasyon Ortağı" oldu: Disney karakterleri üzerine özel Firefly modelleri

Tehdit İstihbaratıORTA

BBC'nin "Black Sky" planı: ülke çapı elektrik kesintisinde FM radyo ve 72 saat kendi kendine yeten stüdyo

ZafiyetKRİTİK

V-Ray Swarm'da kimlik doğrulamasız RCE, açık web arayüzü SYSTEM yetkisiyle ele geçirilebiliyor

Yapay ZekaORTA

Cisco, Anthropic'in Claude Mythos modelini AI Defense'e ekliyor: şirketler kendi AI ajanlarına red team testi yaptırabilecek

Veri SızıntısıYÜKSEK

Tayvanlı seyahat platformu ezTravel'de üye merkezi saldırısı: 690 binden fazla kişinin sipariş iletişim bilgileri ele geçirildi

Sadece istismar edilenler İddiaları gizle

429 haber

10 Kas 07:00 Yapay ZekaAdobe, Disney'in "Resmî AI İnovasyon Ortağı" oldu: Disney karakterleri üzerine özel Firefly modelleri AdobeDisney10 Kas 07:00 Tehdit İstihbaratıORTABBC'nin "Black Sky" planı: ülke çapı elektrik kesintisinde FM radyo ve 72 saat kendi kendine yeten stüdyo BBC10 Kas 06:30 ZafiyetKRİTİKV-Ray Swarm'da kimlik doğrulamasız RCE, açık web arayüzü SYSTEM yetkisiyle ele geçirilebiliyor ChaosCVE-2026-10498910 Kas 06:00 Yapay ZekaORTACisco, Anthropic'in Claude Mythos modelini AI Defense'e ekliyor: şirketler kendi AI ajanlarına red team testi yaptırabilecek CiscoAnthropic10 Kas 06:00 Veri SızıntısıYÜKSEKTayvanlı seyahat platformu ezTravel'de üye merkezi saldırısı: 690 binden fazla kişinin sipariş iletişim bilgileri ele geçirildi ezTravel10 Kas 05:30 ZafiyetKRİTİKCraft CMS'te CVSS 9,8 açık: craft.search kullanan sitelerde kimliksiz SQL injection, yönetici hesabına yükselme mümkün Craft CMSCVE-2026-11593410 Kas 05:30 Ağ GüvenliğiKRİTİKIntelbras SG 2404 PoE L2+ switch'lerde CVSS 9,8 kimlik doğrulama atlatma: exploit kamuya açık, düzeltme 1.00.74'te IntelbrasCVE-2026-12457710 Kas 05:00 TeknolojiAnthropic, 1,7 GW'lık Caterpillar gaz jeneratörlerine 3,4 milyar dolar ödüyor; AI şirketleri sahada elektrik üretimine yöneliyor AnthropicCaterpillar10 Kas 05:00 Tehdit İstihbaratıORTABitter APT grubu Güney Asya'daki hedeflere yeni PapRAT backdoor'u yerleştiriyor; zararlının hem C++ hem Rust sürümü var FortinetMicrosoft10 Kas 05:00 Veri SızıntısıYÜKSEKWeb3Auth kaynaklı açık Keplr cüzdanlarını vurdu: Google ve Apple ile açılan hesaplardan fon çekildi, sosyal giriş durduruldu KeplrWeb3AuthConsensys10 Kas 04:30 ZafiyetKRİTİKKubero'da CVSS 9.8'lik açık, JWT_SECRET tanımlı değilse herkes yönetici token'ı üretebiliyor KuberoCVE-2026-12537010 Kas 04:30 Yama & SürümKRİTİKSAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher öncelikli SAPCVE-2026-120017CVE-2026-76964CVE-2026-89103CVE-2026-8912610 Kas 04:00 Yapay ZekaGoogle iki yeni TPU duyurdu: gizli çıkarım için TPU 8tx, iki çipi tek pakette birleştiren TPU 8i Max Google10 Kas 04:00 Tehdit İstihbaratıYÜKSEKTek bir saldırgan 12 AI ajanından oluşan "BOSSAI" ağıyla 11 ülkeyi taradı; Tayvan'da acil çağrı kayıtlarına ulaştı Acronis10 Kas 04:00 Tehdit İstihbaratıYÜKSEKQubole'un müşteri AWS hesaplarına güvenilen erişimi kötüye kullanıldı; saldırgan kullanılmayan rollerle secret ve S3 verisi topladı QuboleIderaAWS10 Kas 03:30 ZafiyetKRİTİKPocket ID'de CVSS 9.6 açık: eski doğrulama token'ı yeni e-posta adresini "doğrulanmış" gösteriyor, bağlı uygulamalarda hesap devralma riski Pocket IDCVE-2026-11577010 Kas 03:00 TeknolojiNHTSA: Waymo robotaxileri yazılım düzeltmesinden sonra da duran okul servislerini geçmeye devam etti, düzeltmenin yeterliliği incelenecek WaymoAlphabet10 Kas 03:00 Tehdit İstihbaratıYÜKSEKAnubis fidye yazılımı operatörleri yeni Lindnor backdoor'unu iki Microsoft SQL Server'a yerleştirdi; şifreleme son anda engellendi MicrosoftSQL ServerSymantec10 Kas 02:30 ZafiyetKRİTİKTasmota'da CVSS 9.8'lik heap taşması, yerel ağdan tek UDP paketiyle akıllı prizleri çökertebiliyor TasmotaCVE-2026-11975610 Kas 02:30 ZafiyetKRİTİKKubeflow Pipelines'ta CVSS 9.6'lık açık, herhangi bir tenant'ın paylaşılan pipeline'lara kendi imajını sokmasına izin veriyor KubeflowCVE-2026-7759610 Kas 02:00 Yapay ZekaMeta, Instagram'daki AI yaş tahmini teknolojisini dünya geneline açıyor: yetişkin doğum tarihi yazan gençler de Teen Account'a geçecek MetaInstagram10 Kas 02:00 Veri SızıntısıYÜKSEKSEGA, Arara ihlalinde 2,2 milyon bülten abonesinin e-posta adresinin açığa çıktığını doğruladı SEGAArara10 Kas 01:30 ZafiyetKRİTİKLangflow'da CVSS 9.8'lik iki açık için Metasploit modülü çıktı, 1.12.8 dahil tüm sürümler etkileniyor IBMLangflowCVE-2026-93680CVE-2026-110186CVE-2026-110193CVE-2026-11019210 Kas 01:00 Yapay ZekaMedium, yazım sürecine AI asistanı getiren ücretsiz TK uygulamasını tanıttı; AI kullanımını açıklayan notlar da yayımlanabilecek Medium10 Kas 01:00 Veri SızıntısıYÜKSEKYork Üniversitesi ihlali doğruladı: 14 web sitesindeki formlarla 2007'den bu yana toplanan kişisel veriler çalındı York Üniversitesi10 Kas 01:00 ZafiyetKRİTİKİSTİSMARN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı N-able10 Kas 00:30 ZafiyetKRİTİKEthersphere'in bee-js ve Swarm Desktop sürümleri çalınan CI kimlik bilgileriyle zararlıya dönüştü: cüzdan anahtarı hırsızlığı ve backdoor EthersphereSwarm10 Kas 00:00 Yapay ZekaMeta'dan agent işleri için hafif model Muse Ember: milyon girdi token'ı 10 sent Meta10 Kas 00:00 Fidye YazılımYÜKSEKVanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor Vanderbilt Üniversitesi9 Kas 23:30 ZafiyetKRİTİKfastapi-code-generator'da üç kritik açık: zararlı OpenAPI tanımı, üretilen uygulamada kod çalıştırıyor koxudaxifastapi-code-generatorCVE-2026-63469CVE-2026-63470CVE-2026-63471