Zafiyet Takip Merkezi
Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.
Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
Yapay ZekaAlibaba destekli Co-Design Bench: en iyi kodlama ajanı gerçek kullanıcı taleplerinin yalnızca yüzde 26,4'ünü eksiksiz tamamladı
Alibaba
Tehdit İstihbaratıORTAİDDİAOpenAI yönetici toplantı odasına gizli kayıt cihazı yerleştirmekle suçlanan eski mühendis suçsuzluk beyan etti
OpenAI
ZafiyetKRİTİKIBM Concert'te iki CVSS 9.8 komut çalıştırma açığı: CVE-2026-6715 ve CVE-2026-15266 için 3.1.0 sürümü
IBM
CVE-2026-6715CVE-2026-15266
ZafiyetKRİTİKNEC WebSAM WinShare'de kimlik doğrulamasız SYSTEM yetkili kod çalıştırma: CVE-2026-113364 ve CVE-2026-113363 için düzeltme modülü yayımlandı
NECCVE-2026-113364CVE-2026-113363CVE-2026-113362
Yapay ZekaOpenAI Images 2.6 yayında: ChatGPT artık GIF üretiyor, API'de "Flare" ve "Sunburst" adlı iki model var
OpenAI
Veri SızıntısıYÜKSEK189 hastane işleten HCA Healthcare siber olay açıkladı: hasta ve çalışan verisine yetkisiz erişim, bazı hastalarda banka hesap bilgisi de var
Veri SızıntısıYÜKSEKMarathon Health'te "BT çalışanı" taklidiyle ihlal: bir çalışanın parolası alındı, bulut uygulamasından veri dışarı aktarıldı; bildirim 5,7 milyon kişiye kadar uzanabilir
Yapay ZekaCrowdStrike'tan AI agent'lar için "Kill Switch": kontrolden çıkan ajanı durdurup ağ erişimini kesme özelliği genel kullanımda
CrowdStrike
Veri SızıntısıYÜKSEKAmadeus'taki ihlal Asya havayollarını tek tek açıklama yapmaya zorladı: JAL'de 92 bin, Cathay'de 53 bin, Singapore Airlines'ta 46 bin kayıt
Amadeus
Yapay ZekaORTAGoogle, Gemini ve Arama'yı K-12 öğrenci hesaplarında varsayılan olarak kapatıyor; okullar açmazsa arama da gelmeyecek
Google
Yapay ZekaORTAGoogle DeepMind: AI ajanları eski 1024-bit RSA'da iki zayıflık buldu, 2048-bit için risk iddiası yok
Google
Veri SızıntısıYÜKSEKGenetik test şirketi Myriad Genetics siber olay bildirdi: test operasyonları ve sipariş sistemleri geçici olarak durduruldu
Myriad Genetics
ZafiyetKRİTİKOpenEMR'de kritik açık zinciri: düşük yetkili kullanıcı hasta verisine ve sunucuya uzanabiliyor
OpenEMRCVE-2026-124469CVE-2026-124450CVE-2026-124490CVE-2026-124445
ZafiyetKRİTİKCraft CMS 5'te kritik GraphQL açığı: anonim istemci gizli bölümlerin içeriğini okuyabiliyor
Craft CMSPixel & TonicCVE-2026-124427
TeknolojiORTAAB Komisyonu: TikTok'un "For You" akışı kullanıcıları zararlı içerik sarmalına sokarak DSA'yı ihlal ediyor
TikTok
TeknolojiORTATOPLULUKOutlook.com'un DMARC kaydı olmayan alan adlarından gelen postaları reddettiğini yöneticiler bildiriyor
Microsoft
Tehdit İstihbaratıORTAHava durumu ve oyun uygulamalarındaki reklam verisi polise telefon takibi imkânı veriyor: Bloomberg, Penlink'in Webloc aracını inceledi
Penlink
ZafiyetKRİTİKKyverno 1.19.1'de kritik açık: namespace sahibi kiracı cluster admin yetkisine çıkabiliyor
KyvernoKubernetesCVE-2026-124440
ZafiyetKRİTİKContact Form 7'de kritik dosya yükleme açığı: kimlik doğrulamasız yükleme bazı sunucularda kod çalıştırmaya varıyor
Contact Form 7WordPressCVE-2026-114432
Yapay ZekaAçık kaynak llama-modchip, 284 milyar parametreli DeepSeek-V4-Flash'ı GPU'suz ve 64 GB RAM'de çalıştırdığını iddia ediyor
DeepSeekNVIDIAllama.cpp
Tehdit İstihbaratıORTAKaspersky: Asya'da yalnızca devlet kurumlarına özel Windows 10 sürümünü hedefleyen NetamLoader saldırısı, meşru Patch My PC bileşenleri üzerinden çalıştı
KasperskyPatch My PCMicrosoft
ZafiyetKRİTİKimgproxy'nin ICO yükleyicisindeki kritik açığa CVE atandı: tek bir görsel heap taşmasına yol açabiliyor
imgproxyCVE-2026-123614
TeknolojiSpaceX, Starship Flight 15'te ilk kez hem Super Heavy'yi hem gemiyi kulede yakalamayı deneyecek
SpaceX
Tehdit İstihbaratıYÜKSEKİki otomobil üreticisinin ForgeRock kimlik sistemlerinde açık zinciri: araştırmacılar kapı kilidini ve motoru uzaktan kontrol edebildi
ForgeRock
ZafiyetKRİTİKIBM Aspera Faspex'te CVSS 9.8 yetki atlatma: sıradan kullanıcı tam yönetici olabiliyor
IBMCVE-2026-123218
ZafiyetKRİTİKApache OFBiz 24.09.08 çıktı: kimlik doğrulamasız kod çalıştırma dahil 46 açık kapatıldı
Apache Software FoundationApache OFBizCVE-2026-83542CVE-2026-82907
ZafiyetKRİTİKBabelfish for PostgreSQL'de CVSS 9.8 TDS açığı: AWS, 1433 portunu kısıtlama çağrısı yaptı
AWSBabelfish for PostgreSQLCVE-2026-119923CVE-2026-119924
Yapay ZekaDeepSeek, açık kaynak agent uygulaması Harness'ın günlük 1,54 milyon kullanıcıya ulaştığını açıkladı
DeepSeek
Veri SızıntısıORTABrenner Baz Tüneli'ni inşa eden BBT SE yetkisiz veri erişimini doğruladı; Everest grubu 812 GB dosya aldığını iddia ediyor
BBT SE
Yapay ZekaORTAABD'nin yapay zekâ test merkezi CAISSI'de bağımsızlık tartışması: yetkililerden Beyaz Saray'a gayriresmî raporlama istendi
CAISSI