Reklam Yapay Zekâlı SOC AnalistiOrnis Guard Tehditleri anında anlayan bir kalkan.SIEM olaylarını yorumlar, yeni sorgular üretir; yerel LLM ile veri kurum dışına taşınmaz.Detaylı bilgi ›Ornis ürün ailesi · İşNet Reklam Kubernetes PaaS · GPU · LLMaaSGao Kaptan GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›Bulut çözümleri · İşNet

SON DAKİKA

21:00 Anthropic, Claude'u toplantıya sokuyor: Claude Meetings, Whiteboards ve Sheets beta olarak açıldı 21:00 AhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi 20:20 Güncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor 20:20 Xen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında 20:00 Google, en güçlü modeli Gemini 4 Carbon'u genel kullanıma açtı: siber güvenlik ve uzun soluklu agent işleri için 20:00 Meta'nın AI agent'ı Muse artık Apple Watch ve Wear OS saatlerde: sesli arama, mesaj ve dikte 20:00 Blind Eagle sahte mahkeme tebligatlarıyla geri döndü: SVG içinde HTML smuggling, bellekte çalışan AsyncRAT türevi 20:00 iVerify raporu: iPhone spyware'i artık suçluların aracı; tüketici taramalarında her 1.000 cihazda 1,07 enfeksiyon 19:30 mailcow 2026-11 sürümü kritik açığı kapattı; domain admin, paylaşılan rspamd konteynerinde komut çalıştırabiliyordu 19:30 Firefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escape 21:00 Anthropic, Claude'u toplantıya sokuyor: Claude Meetings, Whiteboards ve Sheets beta olarak açıldı 21:00 AhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi 20:20 Güncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor 20:20 Xen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında 20:00 Google, en güçlü modeli Gemini 4 Carbon'u genel kullanıma açtı: siber güvenlik ve uzun soluklu agent işleri için 20:00 Meta'nın AI agent'ı Muse artık Apple Watch ve Wear OS saatlerde: sesli arama, mesaj ve dikte 20:00 Blind Eagle sahte mahkeme tebligatlarıyla geri döndü: SVG içinde HTML smuggling, bellekte çalışan AsyncRAT türevi 20:00 iVerify raporu: iPhone spyware'i artık suçluların aracı; tüketici taramalarında her 1.000 cihazda 1,07 enfeksiyon 19:30 mailcow 2026-11 sürümü kritik açığı kapattı; domain admin, paylaşılan rspamd konteynerinde komut çalıştırabiliyordu 19:30 Firefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escape

Reklam Ornisby İşNet Siber güvenlikte görünürlük, kontrol ve dayanıklılıkYerli Ornis ürün ailesi · Türkiye'deki Tier IV sertifikalı veri merkezlerinden

Ornis VistaZafiyet Yönetimi Ornis ReconSiber Tehdit İstihbaratı Ornis GuardYapay Zekâlı SOC Analisti

Zero-day Takip Merkezi

Saldırıda kullanılan açıklar, üreticiye göre.

Burada yalnızca aktif istismar edilen zero-day açıkları ve CISA KEV kataloğuna giren zafiyetler var. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

Tehdit İstihbaratıYÜKSEK

AhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi

ZafiyetKRİTİK

Güncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor

ZafiyetKRİTİK

Xen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında

Chrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme

ZafiyetKRİTİK

N-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı

İddiaları gizle

68 haber

10 Kas 21:00 Tehdit İstihbaratıYÜKSEKİSTİSMARAhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi AhsayCVE-2026-105133CVE-2026-10513410 Kas 20:20 ZafiyetKRİTİKİSTİSMARGüncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor BarracudaCVE-2026-116606CVE-2026-11156010 Kas 20:20 ZafiyetKRİTİKİSTİSMARXen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında VatesXen OrchestraXCP-ng10 Kas 08:30 ZafiyetYÜKSEKİSTİSMARChrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme GoogleCVE-2026-125350CVE-2026-125346CVE-2026-12534410 Kas 01:00 ZafiyetKRİTİKİSTİSMARN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı N-able9 Kas 20:20 ZafiyetYÜKSEKİSTİSMARGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi OpenBSDOpenSSHAlpine LinuxCVE-2026-1231589 Kas 20:20 ZafiyetKRİTİKİSTİSMARFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi SignalWireFreeSWITCHCVE-2026-1167799 Kas 20:20 ZafiyetKRİTİKİSTİSMARGPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdi GPUStackCVE-2026-1028959 Kas 18:30 ZafiyetKRİTİKİSTİSMARWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok WP DuplicateWordPressCVE-2026-1237519 Kas 13:30 ZafiyetKRİTİKİSTİSMARLNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok LNbits9 Kas 01:30 ZafiyetYÜKSEKİSTİSMARSynology, Plex2Shell açıkları için Plex Media Server paketini güncelledi SynologyPlexCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966568 Kas 22:30 ZafiyetKRİTİKİSTİSMARMetabase'deki CVSS 10 açık için yeni uyarı: aktif istismar sürüyor, PoC herkese açık MetabaseCVE-2026-728988 Kas 18:30 ZafiyetKRİTİKİSTİSMARDrupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı DrupalCVE-2026-1185397 Kas 13:00 ZafiyetKRİTİKİSTİSMARMagento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor AdobeCVE-2026-756507 Kas 03:00 Ağ GüvenliğiKRİTİKİSTİSMARSonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de SonicWallCVE-2026-198687 Kas 02:00 ZafiyetKRİTİKİSTİSMARGitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi GitLabCVE-2026-97229CVE-2026-1102647 Kas 01:00 MobilYÜKSEKİSTİSMARCISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi AppleCVE-2024-278347 Kas 00:00 ZafiyetYÜKSEKİSTİSMARSynology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardı SynologyCVE-2024-104416 Kas 23:52 ZafiyetYÜKSEKİSTİSMARQNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değil QNAPCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966566 Kas 23:07 ZafiyetKRİTİKİSTİSMARSiemens SIMATIC IoT2050'deki Node-RED açığı istismar ediliyor: saldırganlar backdoor ve botnet yüklüyor SiemensCVE-2026-581156 Kas 13:00 Ağ GüvenliğiYÜKSEKİSTİSMARD-Link DGS-3130 switch'lerinde yamasız zero-day açıkları: üretici DDP'nin kapatılmasını öneriyor D-Link5 Kas 18:30 ZafiyetKRİTİKİSTİSMARZyxel GS1900 switch'lerinde zero-day açığı: yaklaşık bin cihaz ele geçirildi ZyxelCVE-2026-1074415 Kas 18:00 Yama & SürümKRİTİKİSTİSMARCisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek CiscoSonicWallWatchGuardCVE-2026-76506CVE-2026-111497CVE-2026-98432CVE-2026-1216393 Kas 20:00 ZafiyetYÜKSEKİSTİSMARCISA, aktif istismar edilen WordPress açığını KEV'e ekledi; düzeltmeyi kurarken site son bir kez açıkta kalabiliyor WordPressCVE-2026-11997730 Eki 22:00 Yama & SürümYÜKSEKİSTİSMARIvanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin IvantiCVE-2026-111357CVE-2026-118527CVE-2026-10493530 Eki 09:40 Ağ GüvenliğiYÜKSEKİSTİSMARCisco ASA ve FTD'de SSL VPN'i çökerten zero-day açığı yamalandı CiscoCVE-2026-7641826 Eki 21:30 MobilYÜKSEKİSTİSMARApple iOS 27.2 ile 160'tan fazla açığı kapattı, istismar edilen CoreGraphics yamasını iOS 18'e taşıdı AppleCVE-2026-86950CVE-2026-86987CVE-2026-86990CVE-2026-6533921 Eki 18:00 Ağ GüvenliğiKRİTİKİSTİSMARPHP açıkları PAN-OS yönetim arayüzünü vurdu, internete açık cihazlarda istismar görüldü Palo Alto NetworksCVE-2026-109618CVE-2026-10961916 Eki 15:00 Tehdit İstihbaratıKRİTİKİSTİSMARBeyondTrust Remote Support zero-day açığı Çin bağlantılı casusluk grubuna bağlandı BeyondTrustCVE-2026-10276414 Eki 19:30 Ağ GüvenliğiYÜKSEKİSTİSMARPAN-OS yönetim arayüzünde istismar edilen kod çalıştırma açığı yamalandı Palo Alto NetworksCVE-2026-0322