Reklam Yapay Zekâlı SOC AnalistiOrnis Guard Tehditleri anında anlayan bir kalkan.SIEM olaylarını yorumlar, yeni sorgular üretir; yerel LLM ile veri kurum dışına taşınmaz.Detaylı bilgi ›Ornis ürün ailesi · İşNet Reklam Kubernetes PaaS · GPU · LLMaaSGao Kaptan GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›Bulut çözümleri · İşNet

SON DAKİKA

00:00 Rust 1.100 çıktı: never type 10 yıl sonra kararlı, Cargo'ya tedarik zinciri saldırılarına karşı "dependency cooldown" geldi 00:00 Microsoft 365'te büyük kesinti: Outlook ve Exchange Online posta kutularına erişilemedi, Teams de etkilendi 00:00 Claude, ChatGPT ve Gemini'yi taklit eden 186 sahte domain: tek harf hatası ClickFix tuzağına, Net Guard'a ve arama ele geçiren eklentilere götürüyor 23:00 Google, Gemini 4 Hydrogen'i Search'e taşıdı: karmaşık ve çok parçalı sorulara "en büyük model iyileştirmesi"23:00 Ele geçirilmiş Asya telekom altyapısı Tayvanlı abonelerin arama ve SMS'lerini dinlemek için kullanıldı; Enea SilentAir'i ifşa etti 22:00 Anthropic, Claude Managed Agents'ı self-hosted olarak açtı: agent harness, credential ve oturum kayıtları şirketin kendi ortamında 22:00 Belçika'da süpermarket soğutma saldırılarında İran izi tartışması: İçişleri Bakanı "işaretler var" dedi, Dışişleri Bakanı "suçlamak için yetersiz" yanıtını verdi 21:30 Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok 21:00 Hugging Face CEO'su Delangue, Jensen Huang'ın ayrılışı sonrası: Açık kaynak AI için daha sıkı mücadele edeceğiz 21:00 Avrupa'da binlerce okula giden sahte bomba ihbarları gerçek kurumların ele geçirilmiş e-posta hesaplarından gönderildi 00:00 Rust 1.100 çıktı: never type 10 yıl sonra kararlı, Cargo'ya tedarik zinciri saldırılarına karşı "dependency cooldown" geldi 00:00 Microsoft 365'te büyük kesinti: Outlook ve Exchange Online posta kutularına erişilemedi, Teams de etkilendi 00:00 Claude, ChatGPT ve Gemini'yi taklit eden 186 sahte domain: tek harf hatası ClickFix tuzağına, Net Guard'a ve arama ele geçiren eklentilere götürüyor 23:00 Google, Gemini 4 Hydrogen'i Search'e taşıdı: karmaşık ve çok parçalı sorulara "en büyük model iyileştirmesi"23:00 Ele geçirilmiş Asya telekom altyapısı Tayvanlı abonelerin arama ve SMS'lerini dinlemek için kullanıldı; Enea SilentAir'i ifşa etti 22:00 Anthropic, Claude Managed Agents'ı self-hosted olarak açtı: agent harness, credential ve oturum kayıtları şirketin kendi ortamında 22:00 Belçika'da süpermarket soğutma saldırılarında İran izi tartışması: İçişleri Bakanı "işaretler var" dedi, Dışişleri Bakanı "suçlamak için yetersiz" yanıtını verdi 21:30 Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok 21:00 Hugging Face CEO'su Delangue, Jensen Huang'ın ayrılışı sonrası: Açık kaynak AI için daha sıkı mücadele edeceğiz 21:00 Avrupa'da binlerce okula giden sahte bomba ihbarları gerçek kurumların ele geçirilmiş e-posta hesaplarından gönderildi

Reklam Ornisby İşNet Siber güvenlikte görünürlük, kontrol ve dayanıklılıkYerli Ornis ürün ailesi · Türkiye'deki Tier IV sertifikalı veri merkezlerinden

Ornis VistaZafiyet Yönetimi Ornis ReconSiber Tehdit İstihbaratı Ornis GuardYapay Zekâlı SOC Analisti

Zafiyet Takip Merkezi

Saldırıda kullanılan ve kritik açıklar, üreticiye göre.

En üstte saldırılarda kullanılan zero-day açıkları ve CISA KEV kayıtları (kırmızı), altında henüz istismar bildirilmemiş kritik açıklar (turuncu). Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

ZafiyetİDDİAYÜKSEK

Windows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok

ZafiyetKRİTİK

Synology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101)

Tehdit İstihbaratıYÜKSEK

Alman bulut dosya paylaşım servisi PowerFolder Drive, bilinmeyen açıklarla saldırıya uğradı; servis dört gün kapalı kaldı, tüm parolalar sıfırlandı

ZafiyetKRİTİK

Güncelleme: VPN'den ESXi'ye uzanan saldırılarda yeni implant GhostFrame, CVE-2026-0257 zinciri hipervizöre ulaştı

CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder

Sadece saldırıda kullanılanlar İddiaları gizle

154 haber

12 Kas 21:30 ZafiyetYÜKSEKİSTİSMARİDDİAWindows'ta yeni "SignDrop" zero-day iddiası: CLFS korumasını aşarak SYSTEM yetkisi verdiği öne sürülüyor, patch yok Microsoft12 Kas 16:20 ZafiyetKRİTİKİSTİSMARSynology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101) SynologyCVE-2026-76954CVE-2026-8510111 Kas 08:00 Tehdit İstihbaratıYÜKSEKİSTİSMARAlman bulut dosya paylaşım servisi PowerFolder Drive, bilinmeyen açıklarla saldırıya uğradı; servis dört gün kapalı kaldı, tüm parolalar sıfırlandı PowerFolder11 Kas 02:55 ZafiyetKRİTİKİSTİSMARGüncelleme: VPN'den ESXi'ye uzanan saldırılarda yeni implant GhostFrame, CVE-2026-0257 zinciri hipervizöre ulaştı Palo Alto NetworksVMwareFortinetSonicWallCVE-2026-025710 Kas 23:20 ZafiyetYÜKSEKİSTİSMARCISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder CiscoOpenwave MessagingCVE-2026-20320CVE-2026-11179310 Kas 21:30 Yama & SürümKRİTİKİSTİSMARMicrosoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık MicrosoftCVE-2026-124194CVE-2026-118207CVE-2026-118146CVE-2026-11814810 Kas 21:00 Tehdit İstihbaratıYÜKSEKİSTİSMARAhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi AhsayCVE-2026-105133CVE-2026-10513410 Kas 20:20 ZafiyetKRİTİKİSTİSMARGüncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor BarracudaCVE-2026-116606CVE-2026-11156010 Kas 20:20 ZafiyetKRİTİKİSTİSMARXen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında VatesXen OrchestraXCP-ng10 Kas 08:30 ZafiyetYÜKSEKİSTİSMARChrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme GoogleCVE-2026-125350CVE-2026-125346CVE-2026-12534410 Kas 01:00 ZafiyetKRİTİKİSTİSMARN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı N-able9 Kas 20:20 ZafiyetYÜKSEKİSTİSMARGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi OpenBSDOpenSSHAlpine LinuxCVE-2026-1231589 Kas 20:20 ZafiyetKRİTİKİSTİSMARFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi SignalWireFreeSWITCHCVE-2026-1167799 Kas 20:20 ZafiyetKRİTİKİSTİSMARGPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdi GPUStackCVE-2026-1028959 Kas 18:30 ZafiyetKRİTİKİSTİSMARWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok WP DuplicateWordPressCVE-2026-1237519 Kas 13:30 ZafiyetKRİTİKİSTİSMARLNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok LNbits9 Kas 01:30 ZafiyetYÜKSEKİSTİSMARSynology, Plex2Shell açıkları için Plex Media Server paketini güncelledi SynologyPlexCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966568 Kas 22:30 ZafiyetKRİTİKİSTİSMARMetabase'deki CVSS 10 açık için yeni uyarı: aktif istismar sürüyor, PoC herkese açık MetabaseCVE-2026-728988 Kas 18:30 ZafiyetKRİTİKİSTİSMARDrupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı DrupalCVE-2026-1185397 Kas 13:00 ZafiyetKRİTİKİSTİSMARMagento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor AdobeCVE-2026-756507 Kas 03:00 ZafiyetKRİTİKİSTİSMARSonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de SonicWallCVE-2026-198687 Kas 02:00 ZafiyetKRİTİKİSTİSMARGitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi GitLabCVE-2026-97229CVE-2026-1102647 Kas 01:00 MobilYÜKSEKİSTİSMARCISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi AppleCVE-2024-278347 Kas 00:00 ZafiyetYÜKSEKİSTİSMARSynology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardı SynologyCVE-2024-104416 Kas 23:52 ZafiyetYÜKSEKİSTİSMARQNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değil QNAPCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966566 Kas 23:07 ZafiyetKRİTİKİSTİSMARSiemens SIMATIC IoT2050'deki Node-RED açığı istismar ediliyor: saldırganlar backdoor ve botnet yüklüyor SiemensCVE-2026-581156 Kas 13:00 Ağ GüvenliğiYÜKSEKİSTİSMARD-Link DGS-3130 switch'lerinde yamasız zero-day açıkları: üretici DDP'nin kapatılmasını öneriyor D-Link5 Kas 18:30 ZafiyetKRİTİKİSTİSMARZyxel GS1900 switch'lerinde zero-day açığı: yaklaşık bin cihaz ele geçirildi ZyxelCVE-2026-1074415 Kas 18:00 Yama & SürümKRİTİKİSTİSMARCisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek CiscoSonicWallWatchGuardCVE-2026-76506CVE-2026-111497CVE-2026-98432CVE-2026-1216393 Kas 20:00 ZafiyetYÜKSEKİSTİSMARCISA, aktif istismar edilen WordPress açığını KEV'e ekledi; düzeltmeyi kurarken site son bir kez açıkta kalabiliyor WordPressCVE-2026-119977