Reklam Zafiyet YönetimiOrnis Vista Zafiyetlerinizi sadece tespit etmeyin, kapanana kadar yönetin.Nessus ve pentest bulguları tek merkezde; görev atama, SLA takibi, Kanban akışı.Detaylı bilgi ›Ornis ürün ailesi · İşNet Reklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNet

SON DAKİKA

10:00 Adobe, Creative Cloud için yerel MCP sunucusu yayımladı: ChatGPT, Claude ve Gemini artık Photoshop ve Premiere özelliklerine erişebilecek 10:00 ENISA 2026 raporu: AB'de ankete katılan BT hizmet sağlayıcılarının yüzde 45'i kritik patch'leri üç aydan uzun sürede uyguluyor 09:30 AVideo'da CVSS 9.8'lik açık, sosyal girişte görünen ad üzerinden yönetici hesabı ele geçirilebiliyor 09:00 Google Kasım Pixel Drop'u yayımladı: Gemini Intelligence özellikleri Pixel 10 serisine geliyor, Pixel 10a kapsam dışı 09:00 "ProjectDiscovery araştırması: büyük şirketlerin neredeyse yarısı doğrulamadığı zafiyet bulgularını kapatıyor ya da erteliyor"08:00 SpaceX, değiştirilebilir bataryalı Starlink Mini 2'yi tanıttı: harici güç olmadan 4,5 saate kadar uydu interneti 08:00 Alman bulut dosya paylaşım servisi PowerFolder Drive, bilinmeyen açıklarla saldırıya uğradı; servis dört gün kapalı kaldı, tüm parolalar sıfırlandı 07:20 N-able, Able2Shell açıkları için N-central 2026.4 HF2'yi yayımladı; yedi CVE atandı, on-premises sunucular ve tüm Agent/Probe'lar yükseltilmeli 07:00 WSJ: OpenAI'ın çeyreklik geliri yüzde 50 artışla 10 milyar dolara çıktı, faaliyet zararı 10,9 milyar dolara yükseldi 07:00 Railway mühendisi, rakip bulut platformu Primcloud'da AI agent çalıştırdığını kabul etti; agent'lar başka müşterilerin secret'larını istemiş 10:00 Adobe, Creative Cloud için yerel MCP sunucusu yayımladı: ChatGPT, Claude ve Gemini artık Photoshop ve Premiere özelliklerine erişebilecek 10:00 ENISA 2026 raporu: AB'de ankete katılan BT hizmet sağlayıcılarının yüzde 45'i kritik patch'leri üç aydan uzun sürede uyguluyor 09:30 AVideo'da CVSS 9.8'lik açık, sosyal girişte görünen ad üzerinden yönetici hesabı ele geçirilebiliyor 09:00 Google Kasım Pixel Drop'u yayımladı: Gemini Intelligence özellikleri Pixel 10 serisine geliyor, Pixel 10a kapsam dışı 09:00 "ProjectDiscovery araştırması: büyük şirketlerin neredeyse yarısı doğrulamadığı zafiyet bulgularını kapatıyor ya da erteliyor"08:00 SpaceX, değiştirilebilir bataryalı Starlink Mini 2'yi tanıttı: harici güç olmadan 4,5 saate kadar uydu interneti 08:00 Alman bulut dosya paylaşım servisi PowerFolder Drive, bilinmeyen açıklarla saldırıya uğradı; servis dört gün kapalı kaldı, tüm parolalar sıfırlandı 07:20 N-able, Able2Shell açıkları için N-central 2026.4 HF2'yi yayımladı; yedi CVE atandı, on-premises sunucular ve tüm Agent/Probe'lar yükseltilmeli 07:00 WSJ: OpenAI'ın çeyreklik geliri yüzde 50 artışla 10 milyar dolara çıktı, faaliyet zararı 10,9 milyar dolara yükseldi 07:00 Railway mühendisi, rakip bulut platformu Primcloud'da AI agent çalıştırdığını kabul etti; agent'lar başka müşterilerin secret'larını istemiş

Reklam Ornisby İşNet Siber güvenlikte görünürlük, kontrol ve dayanıklılıkYerli Ornis ürün ailesi · Türkiye'deki Tier IV sertifikalı veri merkezlerinden

Ornis VistaZafiyet Yönetimi Ornis ReconSiber Tehdit İstihbaratı Ornis GuardYapay Zekâlı SOC Analisti

Zero-day Takip Merkezi

Saldırıda kullanılan açıklar, üreticiye göre.

Burada yalnızca aktif istismar edilen zero-day açıkları ve CISA KEV kataloğuna giren zafiyetler var. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.

Tehdit İstihbaratıYÜKSEK

Alman bulut dosya paylaşım servisi PowerFolder Drive, bilinmeyen açıklarla saldırıya uğradı; servis dört gün kapalı kaldı, tüm parolalar sıfırlandı

Ağ GüvenliğiKRİTİK

"Güncelleme: VPN'den ESXi'ye uzanan saldırılarda yeni implant GhostFrame, CVE-2026-0257 zinciri hipervizöre ulaştı"

"CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder"

Yama & SürümKRİTİK

Microsoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık

Tehdit İstihbaratıYÜKSEK

AhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi

İddiaları gizle

72 haber

11 Kas 08:00 Tehdit İstihbaratıYÜKSEKİSTİSMARAlman bulut dosya paylaşım servisi PowerFolder Drive, bilinmeyen açıklarla saldırıya uğradı; servis dört gün kapalı kaldı, tüm parolalar sıfırlandı PowerFolder11 Kas 02:55 Ağ GüvenliğiKRİTİKİSTİSMAR"Güncelleme: VPN'den ESXi'ye uzanan saldırılarda yeni implant GhostFrame, CVE-2026-0257 zinciri hipervizöre ulaştı" Palo Alto NetworksVMwareFortinetSonicWallCVE-2026-025710 Kas 23:20 ZafiyetYÜKSEKİSTİSMAR"CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder" CiscoOpenwave MessagingCVE-2026-20320CVE-2026-11179310 Kas 21:30 Yama & SürümKRİTİKİSTİSMARMicrosoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık MicrosoftCVE-2026-124194CVE-2026-118207CVE-2026-118146CVE-2026-11814810 Kas 21:00 Tehdit İstihbaratıYÜKSEKİSTİSMARAhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi AhsayCVE-2026-105133CVE-2026-10513410 Kas 20:20 ZafiyetKRİTİKİSTİSMARGüncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor BarracudaCVE-2026-116606CVE-2026-11156010 Kas 20:20 ZafiyetKRİTİKİSTİSMARXen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında VatesXen OrchestraXCP-ng10 Kas 08:30 ZafiyetYÜKSEKİSTİSMARChrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme GoogleCVE-2026-125350CVE-2026-125346CVE-2026-12534410 Kas 01:00 ZafiyetKRİTİKİSTİSMARN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı N-able9 Kas 20:20 ZafiyetYÜKSEKİSTİSMARGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi OpenBSDOpenSSHAlpine LinuxCVE-2026-1231589 Kas 20:20 ZafiyetKRİTİKİSTİSMARFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi SignalWireFreeSWITCHCVE-2026-1167799 Kas 20:20 ZafiyetKRİTİKİSTİSMARGPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdi GPUStackCVE-2026-1028959 Kas 18:30 ZafiyetKRİTİKİSTİSMARWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok WP DuplicateWordPressCVE-2026-1237519 Kas 13:30 ZafiyetKRİTİKİSTİSMARLNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok LNbits9 Kas 01:30 ZafiyetYÜKSEKİSTİSMARSynology, Plex2Shell açıkları için Plex Media Server paketini güncelledi SynologyPlexCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966568 Kas 22:30 ZafiyetKRİTİKİSTİSMARMetabase'deki CVSS 10 açık için yeni uyarı: aktif istismar sürüyor, PoC herkese açık MetabaseCVE-2026-728988 Kas 18:30 ZafiyetKRİTİKİSTİSMARDrupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı DrupalCVE-2026-1185397 Kas 13:00 ZafiyetKRİTİKİSTİSMARMagento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor AdobeCVE-2026-756507 Kas 03:00 Ağ GüvenliğiKRİTİKİSTİSMARSonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de SonicWallCVE-2026-198687 Kas 02:00 ZafiyetKRİTİKİSTİSMARGitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi GitLabCVE-2026-97229CVE-2026-1102647 Kas 01:00 MobilYÜKSEKİSTİSMARCISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi AppleCVE-2024-278347 Kas 00:00 ZafiyetYÜKSEKİSTİSMARSynology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardı SynologyCVE-2024-104416 Kas 23:52 ZafiyetYÜKSEKİSTİSMARQNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değil QNAPCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-966566 Kas 23:07 ZafiyetKRİTİKİSTİSMARSiemens SIMATIC IoT2050'deki Node-RED açığı istismar ediliyor: saldırganlar backdoor ve botnet yüklüyor SiemensCVE-2026-581156 Kas 13:00 Ağ GüvenliğiYÜKSEKİSTİSMARD-Link DGS-3130 switch'lerinde yamasız zero-day açıkları: üretici DDP'nin kapatılmasını öneriyor D-Link5 Kas 18:30 ZafiyetKRİTİKİSTİSMARZyxel GS1900 switch'lerinde zero-day açığı: yaklaşık bin cihaz ele geçirildi ZyxelCVE-2026-1074415 Kas 18:00 Yama & SürümKRİTİKİSTİSMARCisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek CiscoSonicWallWatchGuardCVE-2026-76506CVE-2026-111497CVE-2026-98432CVE-2026-1216393 Kas 20:00 ZafiyetYÜKSEKİSTİSMARCISA, aktif istismar edilen WordPress açığını KEV'e ekledi; düzeltmeyi kurarken site son bir kez açıkta kalabiliyor WordPressCVE-2026-11997730 Eki 22:00 Yama & SürümYÜKSEKİSTİSMARIvanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin IvantiCVE-2026-111357CVE-2026-118527CVE-2026-10493530 Eki 09:40 Ağ GüvenliğiYÜKSEKİSTİSMARCisco ASA ve FTD'de SSL VPN'i çökerten zero-day açığı yamalandı CiscoCVE-2026-76418