Zafiyet Takip Merkezi

Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.

Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

Yapay Zeka

Açık kaynak llama-modchip, 284 milyar parametreli DeepSeek-V4-Flash'ı GPU'suz ve 64 GB RAM'de çalıştırdığını iddia ediyor

Tehdit İstihbaratıORTA

Kaspersky: Asya'da yalnızca devlet kurumlarına özel Windows 10 sürümünü hedefleyen NetamLoader saldırısı, meşru Patch My PC bileşenleri üzerinden çalıştı

ZafiyetKRİTİK

imgproxy'nin ICO yükleyicisindeki kritik açığa CVE atandı: tek bir görsel heap taşmasına yol açabiliyor

Teknoloji

SpaceX, Starship Flight 15'te ilk kez hem Super Heavy'yi hem gemiyi kulede yakalamayı deneyecek

Tehdit İstihbaratıYÜKSEK

İki otomobil üreticisinin ForgeRock kimlik sistemlerinde açık zinciri: araştırmacılar kapı kilidini ve motoru uzaktan kontrol edebildi

Sadece istismar edilenler İddiaları gizle

335 haber

9 Kas 06:00 Yapay ZekaAçık kaynak llama-modchip, 284 milyar parametreli DeepSeek-V4-Flash'ı GPU'suz ve 64 GB RAM'de çalıştırdığını iddia ediyor DeepSeekNVIDIAllama.cpp9 Kas 06:00 Tehdit İstihbaratıORTAKaspersky: Asya'da yalnızca devlet kurumlarına özel Windows 10 sürümünü hedefleyen NetamLoader saldırısı, meşru Patch My PC bileşenleri üzerinden çalıştı KasperskyPatch My PCMicrosoft9 Kas 05:30 ZafiyetKRİTİKimgproxy'nin ICO yükleyicisindeki kritik açığa CVE atandı: tek bir görsel heap taşmasına yol açabiliyor imgproxyCVE-2026-1236149 Kas 05:00 TeknolojiSpaceX, Starship Flight 15'te ilk kez hem Super Heavy'yi hem gemiyi kulede yakalamayı deneyecek SpaceX9 Kas 05:00 Tehdit İstihbaratıYÜKSEKİki otomobil üreticisinin ForgeRock kimlik sistemlerinde açık zinciri: araştırmacılar kapı kilidini ve motoru uzaktan kontrol edebildi ForgeRock9 Kas 04:30 ZafiyetKRİTİKIBM Aspera Faspex'te CVSS 9.8 yetki atlatma: sıradan kullanıcı tam yönetici olabiliyor IBMCVE-2026-1232189 Kas 04:30 ZafiyetKRİTİKApache OFBiz 24.09.08 çıktı: kimlik doğrulamasız kod çalıştırma dahil 46 açık kapatıldı Apache Software FoundationApache OFBizCVE-2026-83542CVE-2026-829079 Kas 04:30 ZafiyetKRİTİKBabelfish for PostgreSQL'de CVSS 9.8 TDS açığı: AWS, 1433 portunu kısıtlama çağrısı yaptı AWSBabelfish for PostgreSQLCVE-2026-119923CVE-2026-1199249 Kas 04:00 Yapay ZekaDeepSeek, açık kaynak agent uygulaması Harness'ın günlük 1,54 milyon kullanıcıya ulaştığını açıkladı DeepSeek9 Kas 04:00 Veri SızıntısıORTABrenner Baz Tüneli'ni inşa eden BBT SE yetkisiz veri erişimini doğruladı; Everest grubu 812 GB dosya aldığını iddia ediyor BBT SE9 Kas 03:00 Yapay ZekaORTAABD'nin yapay zekâ test merkezi CAISSI'de bağımsızlık tartışması: yetkililerden Beyaz Saray'a gayriresmî raporlama istendi CAISSI9 Kas 03:00 Tehdit İstihbaratıYÜKSEKTHORChain, FBI çağrısına rağmen Binance soygunundan çıkan fonların geçişini durdurmuyor THORChainBinance9 Kas 02:30 ZafiyetKRİTİKSonatype Nexus Repository 3.98.0 yedi açığı kapattı: kilitli hesaplar SSO ile yeniden girebiliyordu SonatypeCVE-2026-113373CVE-2026-113374CVE-2026-113370CVE-2026-1133719 Kas 02:00 Yapay ZekaORTAGoldman Sachs, Claude Code ve GitHub araçlarını trader ve bankacılarından geri çekti; erişim artık mühendislerde AnthropicMicrosoft9 Kas 02:00 Tehdit İstihbaratıYÜKSEKFransız banka Crédit Mutuel Arkéa'ya hizmet sağlayıcı üzerinden saldırı: 133 milyon dolara varan sahte transfer 9 Kas 01:30 ZafiyetKRİTİKTenable Identity Exposure'da CVSS 9.9 komut enjeksiyonu: PDCe üzerinde SYSTEM yetkisi riski TenableCVE-2026-119314CVE-2026-119315CVE-2026-1193169 Kas 01:30 ZafiyetYÜKSEKİSTİSMARSynology, Plex2Shell açıkları için Plex Media Server paketini güncelledi SynologyPlexCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966569 Kas 01:00 Veri SızıntısıYÜKSEKJapon üretici Iris Ohyama'da bulut servisi ihlali: 7,7 milyon kişinin bilgileri açığa çıkmış olabilir Iris Ohyama9 Kas 01:00 TeknolojiYÜKSEKNvidia yönetim kurulu, Jensen Huang'ın yabancı istihbarat hedefi olduğu iddiaları için bağımsız soruşturma başlattı NVIDIA9 Kas 00:30 ZafiyetKRİTİKOpenAM'deki kritik kimlik doğrulama açıklarına CVE atandı: SAML, WebSocket ve self-registration kusurları 16.1.4 ile kapanıyor OpenIdentityPlatformCVE-2026-123551CVE-2026-123550CVE-2026-123549CVE-2026-1235539 Kas 00:00 Yapay ZekaNous Research, Qwen3.8-27B'yi yeniden eğitti: Arete-27B'de propaganda içeren yanıt oranı yüzde 22'den yüzde 0,9'a indi Nous ResearchAlibaba9 Kas 00:00 Tehdit İstihbaratıYÜKSEKABD Hazinesi kripto borsası MEXC'yi finans sisteminden kesiyor: 16 milyar dolarlık yasa dışı akış, fidye yazılım ve yaptırım ihlali MEXC8 Kas 23:00 Yapay ZekaGrok API çıktılarına varsayılan görünmez filigran geldi: gerekçe AB Yapay Zekâ Yasası xAI8 Kas 23:00 Tehdit İstihbaratıYÜKSEKİDDİARusya istatistik kurumu Rosstat saldırıyı doğruladı; hacker gruplarının 23 TB veri çaldığı iddia ediliyor 8 Kas 22:30 ZafiyetKRİTİKİSTİSMARMetabase'deki CVSS 10 açık için yeni uyarı: aktif istismar sürüyor, PoC herkese açık MetabaseCVE-2026-728988 Kas 22:00 Yapay ZekaORTAAnthropic, 207 bin bilimsel oturumu inceledi: araştırmacılar Claude'u en çok veri analizinde kullanıyor Anthropic8 Kas 22:00 Tehdit İstihbaratıYÜKSEKHacktron, OpenAI'ın iç sistemlerine 72 saatten kısa sürede ulaştığını açıkladı; OpenAI açıkları 14 saatte kapattı OpenAIDiscourse8 Kas 21:30 ZafiyetYÜKSEKApache Syncope'ta iki kod çalıştırma açığı: Groovy sandbox ve Flowable JUEL kaçışları 4.0.9 ve 4.1.4 ile kapatıldı ApacheCVE-2026-113687CVE-2026-1090838 Kas 21:00 TürkiyeORTAZonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı 8 Kas 21:00 Yapay ZekaORTAFT: Anthropic veri merkezleri için 3,4 milyar dolarlık, 1,7 GW'lık gaz jeneratörü taahhüdü üstlendi Anthropic