Zafiyet Takip Merkezi
Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.
Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
Yapay ZekaORTAABD'nin yapay zekâ test merkezi CAISSI'de bağımsızlık tartışması: yetkililerden Beyaz Saray'a gayriresmî raporlama istendi
CAISSI
Tehdit İstihbaratıYÜKSEKTHORChain, FBI çağrısına rağmen Binance soygunundan çıkan fonların geçişini durdurmuyor
THORChainBinance
ZafiyetKRİTİKSonatype Nexus Repository 3.98.0 yedi açığı kapattı: kilitli hesaplar SSO ile yeniden girebiliyordu
Sonatype
CVE-2026-113373CVE-2026-113374CVE-2026-113370CVE-2026-113371
Yapay ZekaORTAGoldman Sachs, Claude Code ve GitHub araçlarını trader ve bankacılarından geri çekti; erişim artık mühendislerde
AnthropicMicrosoft
Tehdit İstihbaratıYÜKSEKFransız banka Crédit Mutuel Arkéa'ya hizmet sağlayıcı üzerinden saldırı: 133 milyon dolara varan sahte transfer
ZafiyetKRİTİKTenable Identity Exposure'da CVSS 9.9 komut enjeksiyonu: PDCe üzerinde SYSTEM yetkisi riski
TenableCVE-2026-119314CVE-2026-119315CVE-2026-119316
ZafiyetYÜKSEKİSTİSMARSynology, Plex2Shell açıkları için Plex Media Server paketini güncelledi
SynologyPlexCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-96656
Veri SızıntısıYÜKSEKJapon üretici Iris Ohyama'da bulut servisi ihlali: 7,7 milyon kişinin bilgileri açığa çıkmış olabilir
Iris Ohyama
TeknolojiYÜKSEKNvidia yönetim kurulu, Jensen Huang'ın yabancı istihbarat hedefi olduğu iddiaları için bağımsız soruşturma başlattı
Nvidia
ZafiyetKRİTİKOpenAM'deki kritik kimlik doğrulama açıklarına CVE atandı: SAML, WebSocket ve self-registration kusurları 16.1.4 ile kapanıyor
OpenIdentityPlatformCVE-2026-123551CVE-2026-123550CVE-2026-123549CVE-2026-123553
Yapay ZekaNous Research, Qwen3.8-27B'yi yeniden eğitti: Arete-27B'de propaganda içeren yanıt oranı yüzde 22'den yüzde 0,9'a indi
Nous ResearchAlibaba
Tehdit İstihbaratıYÜKSEKABD Hazinesi kripto borsası MEXC'yi finans sisteminden kesiyor: 16 milyar dolarlık yasa dışı akış, fidye yazılım ve yaptırım ihlali
MEXC
Yapay ZekaGrok API çıktılarına varsayılan görünmez filigran geldi: gerekçe AB Yapay Zekâ Yasası
xAI
Tehdit İstihbaratıYÜKSEKİDDİARusya istatistik kurumu Rosstat saldırıyı doğruladı; hacker gruplarının 23 TB veri çaldığı iddia ediliyor
ZafiyetKRİTİKİSTİSMARMetabase'deki CVSS 10 açık için yeni uyarı: aktif istismar sürüyor, PoC herkese açık
MetabaseCVE-2026-72898
Yapay ZekaORTAAnthropic, 207 bin bilimsel oturumu inceledi: araştırmacılar Claude'u en çok veri analizinde kullanıyor
Anthropic
Tehdit İstihbaratıYÜKSEKHacktron, OpenAI'ın iç sistemlerine 72 saatten kısa sürede ulaştığını açıkladı; OpenAI açıkları 14 saatte kapattı
OpenAIDiscourse
ZafiyetYÜKSEKApache Syncope'ta iki kod çalıştırma açığı: Groovy sandbox ve Flowable JUEL kaçışları 4.0.9 ve 4.1.4 ile kapatıldı
ApacheCVE-2026-113687CVE-2026-109083
TürkiyeORTAZonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı
Yapay ZekaORTAFT: Anthropic veri merkezleri için 3,4 milyar dolarlık, 1,7 GW'lık gaz jeneratörü taahhüdü üstlendi
Anthropic
Veri SızıntısıYÜKSEKDigiCert'te arşiv sistemi ihlali: bazı müşterilerin ehliyet ve pasaport görüntüleri erişilmiş olabilir
DigiCert
Yapay ZekaORTAAraştırmacılar macOS'ta belgelenmemiş bir "aile üyesi" sınıflandırıcısı bulduğunu öne sürüyor
Apple
Tehdit İstihbaratıORTATruffle Security'den sızan anahtarlar için ücretsiz iptal programı: 1,4 milyon canlı kimlik bilgisiyle başlıyor
Truffle SecurityTruffleHog
Tehdit İstihbaratıYÜKSEKSahte OpenAI ve SpaceX etkinlik davetleriyle Microsoft ve Google iş hesapları hedefleniyor
MicrosoftGoogle
ZafiyetKRİTİKOpenVox ve Puppet'ta iki kritik açık: sunucuda uzaktan kod çalıştırma ve istemci kimliği taklidi
OpenVoxPuppet
ZafiyetYÜKSEKDebian ve Ubuntu'da APT açığı CVE-2026-109518: araya giren saldırgan imzasız paketi root yetkisiyle kurdurabiliyor
DebianUbuntuCVE-2026-109518
Yapay ZekaORTARamp verisi: Şirketler daha çok AI kullanıyor ama harcama yaz sonunda neredeyse durdu
OpenAIAnthropic
Tehdit İstihbaratıORTAAvrupa havalimanlarındaki sahte bomba ihbarı dalgası: Bogotá, bir sağlık kurumunun e-posta adresinin ele geçirilip geçirilmediğini araştırıyor
ZafiyetKRİTİKİSTİSMARDrupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı
DrupalCVE-2026-118539
Yapay ZekadusukMeta'nın AI agent'ı Muse ile görüntülü görüşme ABD'deki tüm kullanıcılara açıldı