Zafiyet Takip Merkezi
Üreticilerinizi seçin, yalnızca sizi ilgilendireni görün.
Haberlerde geçen her üreticinin güvenlik bültenleri, CVE'leri, istismar edilen açıkları ve sürüm yükseltme duyuruları tek ekranda. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
Yapay ZekaGoogle iki yeni TPU duyurdu: gizli çıkarım için TPU 8tx, iki çipi tek pakette birleştiren TPU 8i Max
Google
Tehdit İstihbaratıYÜKSEKTek bir saldırgan 12 AI ajanından oluşan "BOSSAI" ağıyla 11 ülkeyi taradı; Tayvan'da acil çağrı kayıtlarına ulaştı
Acronis
Tehdit İstihbaratıYÜKSEKQubole'un müşteri AWS hesaplarına güvenilen erişimi kötüye kullanıldı; saldırgan kullanılmayan rollerle secret ve S3 verisi topladı
QuboleIderaAWS
ZafiyetKRİTİKPocket ID'de CVSS 9.6 açık: eski doğrulama token'ı yeni e-posta adresini "doğrulanmış" gösteriyor, bağlı uygulamalarda hesap devralma riski
Pocket ID
CVE-2026-115770
TeknolojiNHTSA: Waymo robotaxileri yazılım düzeltmesinden sonra da duran okul servislerini geçmeye devam etti, düzeltmenin yeterliliği incelenecek
WaymoAlphabet
Tehdit İstihbaratıYÜKSEKAnubis fidye yazılımı operatörleri yeni Lindnor backdoor'unu iki Microsoft SQL Server'a yerleştirdi; şifreleme son anda engellendi
MicrosoftSQL ServerSymantec
ZafiyetKRİTİKTasmota'da CVSS 9.8'lik heap taşması, yerel ağdan tek UDP paketiyle akıllı prizleri çökertebiliyor
TasmotaCVE-2026-119756
ZafiyetKRİTİKKubeflow Pipelines'ta CVSS 9.6'lık açık, herhangi bir tenant'ın paylaşılan pipeline'lara kendi imajını sokmasına izin veriyor
KubeflowCVE-2026-77596
Yapay ZekaMeta, Instagram'daki AI yaş tahmini teknolojisini dünya geneline açıyor: yetişkin doğum tarihi yazan gençler de Teen Account'a geçecek
MetaInstagram
Veri SızıntısıYÜKSEKSEGA, Arara ihlalinde 2,2 milyon bülten abonesinin e-posta adresinin açığa çıktığını doğruladı
SEGAArara
ZafiyetKRİTİKLangflow'da CVSS 9.8'lik iki açık için Metasploit modülü çıktı, 1.12.8 dahil tüm sürümler etkileniyor
IBMLangflowCVE-2026-93680CVE-2026-110186CVE-2026-110193CVE-2026-110192
Yapay ZekaMedium, yazım sürecine AI asistanı getiren ücretsiz TK uygulamasını tanıttı; AI kullanımını açıklayan notlar da yayımlanabilecek
Medium
Veri SızıntısıYÜKSEKYork Üniversitesi ihlali doğruladı: 14 web sitesindeki formlarla 2007'den bu yana toplanan kişisel veriler çalındı
York Üniversitesi
ZafiyetKRİTİKİSTİSMARN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı
N-able
ZafiyetKRİTİKEthersphere'in bee-js ve Swarm Desktop sürümleri çalınan CI kimlik bilgileriyle zararlıya dönüştü: cüzdan anahtarı hırsızlığı ve backdoor
EthersphereSwarm
Yapay ZekaMeta'dan agent işleri için hafif model Muse Ember: milyon girdi token'ı 10 sent
Meta
Fidye YazılımYÜKSEKVanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor
Vanderbilt Üniversitesi
ZafiyetKRİTİKfastapi-code-generator'da üç kritik açık: zararlı OpenAPI tanımı, üretilen uygulamada kod çalıştırıyor
koxudaxifastapi-code-generatorCVE-2026-63469CVE-2026-63470CVE-2026-63471
Yapay ZekaAnthropic Claude Fable 5.2 ve Mythos 5.2'yi yayımladı: girdi fiyatı 8 dolara indi, Mythos yalnızca doğrulanmış kurumlara açık
Anthropic
Veri SızıntısıYÜKSEKRevolve'daki veri ihlalinden 1,5 milyon kişi etkilendi: kayıtlı kart numaraları ve son kullanma tarihleri de erişilen veriler arasında
Revolve
Veri SızıntısıORTAİDDİABinance'te 335 milyon kullanıcı kaydının satışa çıkarıldığı iddiası: borsa ihlali yalanladı, ilanı "büyük olasılıkla dolandırıcılık" olarak niteledi
Binance
ZafiyetKRİTİKRedpanda Connect'te CVSS 9.8 açık: streams modunda yönetim API'si kimlik doğrulamasız kod çalıştırmaya kapı açıyor
RedpandaCVE-2026-123270
Yapay ZekaORTAABD Adalet Bakanlığı "Super Intelligence Task Force" kurdu: hedef yabancı devletlerin ve suç örgütlerinin AI kötüye kullanımı
ABD Adalet Bakanlığı
Veri SızıntısıYÜKSEKJaponya'da e-posta gönderim servisi Arara Message ihlali: 77 milyon adres, belediyeler ve SMBC de etkilenenler arasında
Arara
Fidye YazılımYÜKSEKRus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay
ESTT
Yapay ZekaOpenAI Codex CLI 0.167.0: agent komuta merkezi okunmamış sonuçları işaretliyor, Vertex AI kurulumu için sihirbaz geldi
OpenAI
Veri SızıntısıORTAWho Gives A Crap'te tedarikçi kaynaklı ihlal: ABD'li pazarlama yazılımı sağlayıcısında Avustralya, İngiltere ve ABD müşterilerinin iletişim bilgileri erişildi
Who Gives A Crap
Tehdit İstihbaratıYÜKSEKFransa, Ekim'deki süpermarket soğutma saldırıları için İran Devrim Muhafızları'nı sorumlu tuttu; Paris savcılığı soruşturma açtı
Danfoss
ZafiyetYÜKSEKİSTİSMARGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi
OpenBSDOpenSSHAlpine LinuxCVE-2026-123158
ZafiyetKRİTİKİSTİSMARFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi
SignalWireFreeSWITCHCVE-2026-116779