Zafiyet Takip Merkezi
Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.
Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
Yapay ZekaMeta, Instagram'daki AI yaş tahmini teknolojisini dünya geneline açıyor: yetişkin doğum tarihi yazan gençler de Teen Account'a geçecek
MetaInstagram
Veri SızıntısıYÜKSEKSEGA, Arara ihlalinde 2,2 milyon bülten abonesinin e-posta adresinin açığa çıktığını doğruladı
SEGAArara
ZafiyetKRİTİKLangflow'da CVSS 9.8'lik iki açık için Metasploit modülü çıktı, 1.12.8 dahil tüm sürümler etkileniyor
IBMLangflow
CVE-2026-93680CVE-2026-110186CVE-2026-110193CVE-2026-110192
Yapay ZekaMedium, yazım sürecine AI asistanı getiren ücretsiz TK uygulamasını tanıttı; AI kullanımını açıklayan notlar da yayımlanabilecek
Medium
Veri SızıntısıYÜKSEKYork Üniversitesi ihlali doğruladı: 14 web sitesindeki formlarla 2007'den bu yana toplanan kişisel veriler çalındı
York Üniversitesi
ZafiyetKRİTİKİSTİSMARN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı
N-able
ZafiyetKRİTİKEthersphere'in bee-js ve Swarm Desktop sürümleri çalınan CI kimlik bilgileriyle zararlıya dönüştü: cüzdan anahtarı hırsızlığı ve backdoor
EthersphereSwarm
Yapay ZekaMeta'dan agent işleri için hafif model Muse Ember: milyon girdi token'ı 10 sent
Meta
Fidye YazılımYÜKSEKVanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor
Vanderbilt Üniversitesi
ZafiyetKRİTİKfastapi-code-generator'da üç kritik açık: zararlı OpenAPI tanımı, üretilen uygulamada kod çalıştırıyor
koxudaxifastapi-code-generatorCVE-2026-63469CVE-2026-63470CVE-2026-63471
Yapay ZekaAnthropic Claude Fable 5.2 ve Mythos 5.2'yi yayımladı: girdi fiyatı 8 dolara indi, Mythos yalnızca doğrulanmış kurumlara açık
Anthropic
Veri SızıntısıYÜKSEKRevolve'daki veri ihlalinden 1,5 milyon kişi etkilendi: kayıtlı kart numaraları ve son kullanma tarihleri de erişilen veriler arasında
Revolve
Veri SızıntısıORTAİDDİABinance'te 335 milyon kullanıcı kaydının satışa çıkarıldığı iddiası: borsa ihlali yalanladı, ilanı "büyük olasılıkla dolandırıcılık" olarak niteledi
Binance
ZafiyetKRİTİKRedpanda Connect'te CVSS 9.8 açık: streams modunda yönetim API'si kimlik doğrulamasız kod çalıştırmaya kapı açıyor
RedpandaCVE-2026-123270
Yapay ZekaORTAABD Adalet Bakanlığı "Super Intelligence Task Force" kurdu: hedef yabancı devletlerin ve suç örgütlerinin AI kötüye kullanımı
ABD Adalet Bakanlığı
Veri SızıntısıYÜKSEKJaponya'da e-posta gönderim servisi Arara Message ihlali: 77 milyon adres, belediyeler ve SMBC de etkilenenler arasında
Arara
Fidye YazılımYÜKSEKRus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay
ESTT
Yapay ZekaOpenAI Codex CLI 0.167.0: agent komuta merkezi okunmamış sonuçları işaretliyor, Vertex AI kurulumu için sihirbaz geldi
OpenAI
Veri SızıntısıORTAWho Gives A Crap'te tedarikçi kaynaklı ihlal: ABD'li pazarlama yazılımı sağlayıcısında Avustralya, İngiltere ve ABD müşterilerinin iletişim bilgileri erişildi
Who Gives A Crap
Tehdit İstihbaratıYÜKSEKFransa, Ekim'deki süpermarket soğutma saldırıları için İran Devrim Muhafızları'nı sorumlu tuttu; Paris savcılığı soruşturma açtı
Danfoss
ZafiyetYÜKSEKİSTİSMARGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi
OpenBSDOpenSSHAlpine LinuxCVE-2026-123158
ZafiyetKRİTİKİSTİSMARFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi
SignalWireFreeSWITCHCVE-2026-116779
ZafiyetKRİTİKİSTİSMARGPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdi
GPUStackCVE-2026-102895
Yapay ZekaSuno'ya iki yeni telif davası: Eminem'in yayıncısı ve Elvis Presley hak sahipleri AI müzik üreticisini mahkemeye taşıdı
Suno
Tehdit İstihbaratıORTAEle geçirilen soğutma kontrolcüleri spam ve proxy trafiği için kullanılıyor: SecurityScorecard Copeland XWEB cihazlarını inceledi
Copeland
TeknolojiPyPI proje sayfalarına Security sekmesi ekledi: sürüm dosyalarının kaynağı ve attestation durumu tek yerde
PyPI
Tehdit İstihbaratıYÜKSEKElastic raporu: infostealer ile çalınan kimlik bilgileri ortalama 8 dakikada kullanılıyor; saldırganlar AI kodlama araçları ve RMM yazılımlarıyla iş görüyor
Elastic
Ağ GüvenliğiKRİTİKAğ yapılandırma yönetimi aracı rConfig'te CVSS 9.8 açık: kimlik doğrulamasız kod çalıştırma
rConfigCVE-2026-124079
ZafiyetKRİTİKİSTİSMARWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok
WP DuplicateWordPressCVE-2026-123751
Yapay ZekaWordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma
Automattic