Zafiyet Takip Merkezi

Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.

Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

Yapay Zeka

CrowdStrike'tan AI agent'lar için "Kill Switch": kontrolden çıkan ajanı durdurup ağ erişimini kesme özelliği genel kullanımda

Veri SızıntısıYÜKSEK

Amadeus'taki ihlal Asya havayollarını tek tek açıklama yapmaya zorladı: JAL'de 92 bin, Cathay'de 53 bin, Singapore Airlines'ta 46 bin kayıt

Yapay ZekaORTA

Google, Gemini ve Arama'yı K-12 öğrenci hesaplarında varsayılan olarak kapatıyor; okullar açmazsa arama da gelmeyecek

Yapay ZekaORTA

Google DeepMind: AI ajanları eski 1024-bit RSA'da iki zayıflık buldu, 2048-bit için risk iddiası yok

Veri SızıntısıYÜKSEK

Genetik test şirketi Myriad Genetics siber olay bildirdi: test operasyonları ve sipariş sistemleri geçici olarak durduruldu

Sadece istismar edilenler İddiaları gizle

347 haber

9 Kas 09:00 Yapay ZekaCrowdStrike'tan AI agent'lar için "Kill Switch": kontrolden çıkan ajanı durdurup ağ erişimini kesme özelliği genel kullanımda CrowdStrike9 Kas 09:00 Veri SızıntısıYÜKSEKAmadeus'taki ihlal Asya havayollarını tek tek açıklama yapmaya zorladı: JAL'de 92 bin, Cathay'de 53 bin, Singapore Airlines'ta 46 bin kayıt Amadeus9 Kas 08:00 Yapay ZekaORTAGoogle, Gemini ve Arama'yı K-12 öğrenci hesaplarında varsayılan olarak kapatıyor; okullar açmazsa arama da gelmeyecek Google9 Kas 08:00 Yapay ZekaORTAGoogle DeepMind: AI ajanları eski 1024-bit RSA'da iki zayıflık buldu, 2048-bit için risk iddiası yok Google9 Kas 08:00 Veri SızıntısıYÜKSEKGenetik test şirketi Myriad Genetics siber olay bildirdi: test operasyonları ve sipariş sistemleri geçici olarak durduruldu Myriad Genetics9 Kas 07:30 ZafiyetKRİTİKOpenEMR'de kritik açık zinciri: düşük yetkili kullanıcı hasta verisine ve sunucuya uzanabiliyor OpenEMRCVE-2026-124469CVE-2026-124450CVE-2026-124490CVE-2026-1244459 Kas 07:30 ZafiyetKRİTİKCraft CMS 5'te kritik GraphQL açığı: anonim istemci gizli bölümlerin içeriğini okuyabiliyor Craft CMSPixel & TonicCVE-2026-1244279 Kas 07:00 TeknolojiORTAAB Komisyonu: TikTok'un "For You" akışı kullanıcıları zararlı içerik sarmalına sokarak DSA'yı ihlal ediyor TikTok9 Kas 07:00 TeknolojiORTATOPLULUKOutlook.com'un DMARC kaydı olmayan alan adlarından gelen postaları reddettiğini yöneticiler bildiriyor Microsoft9 Kas 07:00 Tehdit İstihbaratıORTAHava durumu ve oyun uygulamalarındaki reklam verisi polise telefon takibi imkânı veriyor: Bloomberg, Penlink'in Webloc aracını inceledi Penlink9 Kas 06:30 ZafiyetKRİTİKKyverno 1.19.1'de kritik açık: namespace sahibi kiracı cluster admin yetkisine çıkabiliyor KyvernoKubernetesCVE-2026-1244409 Kas 06:30 ZafiyetKRİTİKContact Form 7'de kritik dosya yükleme açığı: kimlik doğrulamasız yükleme bazı sunucularda kod çalıştırmaya varıyor Contact Form 7WordPressCVE-2026-1144329 Kas 06:00 Yapay ZekaAçık kaynak llama-modchip, 284 milyar parametreli DeepSeek-V4-Flash'ı GPU'suz ve 64 GB RAM'de çalıştırdığını iddia ediyor DeepSeekNVIDIAllama.cpp9 Kas 06:00 Tehdit İstihbaratıORTAKaspersky: Asya'da yalnızca devlet kurumlarına özel Windows 10 sürümünü hedefleyen NetamLoader saldırısı, meşru Patch My PC bileşenleri üzerinden çalıştı KasperskyPatch My PCMicrosoft9 Kas 05:30 ZafiyetKRİTİKimgproxy'nin ICO yükleyicisindeki kritik açığa CVE atandı: tek bir görsel heap taşmasına yol açabiliyor imgproxyCVE-2026-1236149 Kas 05:00 TeknolojiSpaceX, Starship Flight 15'te ilk kez hem Super Heavy'yi hem gemiyi kulede yakalamayı deneyecek SpaceX9 Kas 05:00 Tehdit İstihbaratıYÜKSEKİki otomobil üreticisinin ForgeRock kimlik sistemlerinde açık zinciri: araştırmacılar kapı kilidini ve motoru uzaktan kontrol edebildi ForgeRock9 Kas 04:30 ZafiyetKRİTİKIBM Aspera Faspex'te CVSS 9.8 yetki atlatma: sıradan kullanıcı tam yönetici olabiliyor IBMCVE-2026-1232189 Kas 04:30 ZafiyetKRİTİKApache OFBiz 24.09.08 çıktı: kimlik doğrulamasız kod çalıştırma dahil 46 açık kapatıldı Apache Software FoundationApache OFBizCVE-2026-83542CVE-2026-829079 Kas 04:30 ZafiyetKRİTİKBabelfish for PostgreSQL'de CVSS 9.8 TDS açığı: AWS, 1433 portunu kısıtlama çağrısı yaptı AWSBabelfish for PostgreSQLCVE-2026-119923CVE-2026-1199249 Kas 04:00 Yapay ZekaDeepSeek, açık kaynak agent uygulaması Harness'ın günlük 1,54 milyon kullanıcıya ulaştığını açıkladı DeepSeek9 Kas 04:00 Veri SızıntısıORTABrenner Baz Tüneli'ni inşa eden BBT SE yetkisiz veri erişimini doğruladı; Everest grubu 812 GB dosya aldığını iddia ediyor BBT SE9 Kas 03:00 Yapay ZekaORTAABD'nin yapay zekâ test merkezi CAISSI'de bağımsızlık tartışması: yetkililerden Beyaz Saray'a gayriresmî raporlama istendi CAISSI9 Kas 03:00 Tehdit İstihbaratıYÜKSEKTHORChain, FBI çağrısına rağmen Binance soygunundan çıkan fonların geçişini durdurmuyor THORChainBinance9 Kas 02:30 ZafiyetKRİTİKSonatype Nexus Repository 3.98.0 yedi açığı kapattı: kilitli hesaplar SSO ile yeniden girebiliyordu SonatypeCVE-2026-113373CVE-2026-113374CVE-2026-113370CVE-2026-1133719 Kas 02:00 Yapay ZekaORTAGoldman Sachs, Claude Code ve GitHub araçlarını trader ve bankacılarından geri çekti; erişim artık mühendislerde AnthropicMicrosoft9 Kas 02:00 Tehdit İstihbaratıYÜKSEKFransız banka Crédit Mutuel Arkéa'ya hizmet sağlayıcı üzerinden saldırı: 133 milyon dolara varan sahte transfer 9 Kas 01:30 ZafiyetKRİTİKTenable Identity Exposure'da CVSS 9.9 komut enjeksiyonu: PDCe üzerinde SYSTEM yetkisi riski TenableCVE-2026-119314CVE-2026-119315CVE-2026-1193169 Kas 01:30 ZafiyetYÜKSEKİSTİSMARSynology, Plex2Shell açıkları için Plex Media Server paketini güncelledi SynologyPlexCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966569 Kas 01:00 Veri SızıntısıYÜKSEKJapon üretici Iris Ohyama'da bulut servisi ihlali: 7,7 milyon kişinin bilgileri açığa çıkmış olabilir Iris Ohyama