Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›
6 Kasım 2026 CumaRSSMarkaHakkımızda
SON DAKİKA
19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi
Reklam Bu alana reklam verinTürkiye'nin siber güvenlik gündemini takip eden IT ve güvenlik ekiplerine ulaşın.728×90 · Detaylar ›
MI

Üretici Takibi

Microsoft

Resmi güvenlik bültenleri ↗Filtreli görünüm
19haber
35CVE
8kritik
9istismar

CVE Listesi

CVEHaberÖnemDurumTarih
CVE-2026-83844Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyorYÜKSEK—6 Kas 16:00
CVE-2026-0315GlobalProtect macOS istemcisinde yerel kullanıcıya root veren açık yamalandıORTA—14 Eki 21:00
CVE-2026-0314GlobalProtect macOS istemcisinde yerel kullanıcıya root veren açık yamalandıORTA—14 Eki 21:00
CVE-2026-96951Microsoft Ekim 2026 Patch Tuesday 1.411 açıkla tarihin en büyüğü oldu; Windows Shell açığı istismar ediliyorKRİTİKİstismar13 Eki 21:30
CVE-2026-108398Microsoft Ekim 2026 Patch Tuesday 1.411 açıkla tarihin en büyüğü oldu; Windows Shell açığı istismar ediliyorKRİTİKİstismar13 Eki 21:30
CVE-2026-92707Microsoft Ekim 2026 Patch Tuesday 1.411 açıkla tarihin en büyüğü oldu; Windows Shell açığı istismar ediliyorKRİTİKİstismar13 Eki 21:30
CVE-2026-70229Microsoft Ekim 2026 Patch Tuesday 1.411 açıkla tarihin en büyüğü oldu; Windows Shell açığı istismar ediliyorKRİTİKİstismar13 Eki 21:30
CVE-2025-53770Warlock fidye yazılımı SharePoint açıklarıyla su idaresi ve telekom şirketini hedef aldıYÜKSEK—2 Eki 17:30
CVE-2025-49704Warlock fidye yazılımı SharePoint açıklarıyla su idaresi ve telekom şirketini hedef aldıYÜKSEK—2 Eki 17:30
CVE-2025-49706Warlock fidye yazılımı SharePoint açıklarıyla su idaresi ve telekom şirketini hedef aldıYÜKSEK—2 Eki 17:30
CVE-2025-53771Warlock fidye yazılımı SharePoint açıklarıyla su idaresi ve telekom şirketini hedef aldıYÜKSEK—2 Eki 17:30
CVE-2026-81963Microsoft Eylül 2026'da yeni rekor kırdı: 966 açık, ikisi saldırılarda kullanılıyorKRİTİKİstismar8 Eyl 21:30
CVE-2026-85880Microsoft Eylül 2026'da yeni rekor kırdı: 966 açık, ikisi saldırılarda kullanılıyorKRİTİKİstismar8 Eyl 21:30
CVE-2026-0298GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığıORTA—12 Ağu 19:00
CVE-2026-0297GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığıORTA—12 Ağu 19:00
CVE-2026-0299GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığıORTA—12 Ağu 19:00
CVE-2026-68820Lazarus, Windows AFD.sys sıfırıncı gününü savunma şirketlerine karşı kullandıKRİTİKİstismar12 Ağu 15:00
CVE-2025-49113Lazarus, Windows AFD.sys sıfırıncı gününü savunma şirketlerine karşı kullandıKRİTİKİstismar12 Ağu 15:00
CVE-2026-62832Microsoft Ağustos 2026 Patch Tuesday: 400 açık ve Lazarus'un kullandığı AFD.sys sıfırıncı günüKRİTİKİstismar11 Ağu 21:30
CVE-2026-72971Microsoft Ağustos 2026 Patch Tuesday: 400 açık ve Lazarus'un kullandığı AFD.sys sıfırıncı günüKRİTİKİstismar11 Ağu 21:30
CVE-2026-62818Microsoft Ağustos 2026 Patch Tuesday: 400 açık ve Lazarus'un kullandığı AFD.sys sıfırıncı günüKRİTİKİstismar11 Ağu 21:30
CVE-2026-45659CISA: SharePoint RCE açığı CVE-2026-45659 artık fidye yazılım saldırılarında kullanılıyorKRİTİKİstismar11 Ağu 15:00
CVE-2026-56164SharePoint Server için üç kritik açıkta alarm: CVE-2026-56164 saldırılarda kullanılıyorKRİTİKİstismar15 Tem 14:00
CVE-2026-55040SharePoint Server için üç kritik açıkta alarm: CVE-2026-56164 saldırılarda kullanılıyorKRİTİKİstismar15 Tem 14:00
CVE-2026-58644SharePoint Server için üç kritik açıkta alarm: CVE-2026-56164 saldırılarda kullanılıyorKRİTİKİstismar15 Tem 14:00
CVE-2026-32201SharePoint Server için üç kritik açıkta alarm: CVE-2026-56164 saldırılarda kullanılıyorKRİTİKİstismar15 Tem 14:00
CVE-2026-56155Microsoft Temmuz 2026 güncellemesi rekor kırdı: 570 açık, ikisi saldırılarda kullanılan üç sıfırıncı günKRİTİKİstismar14 Tem 21:30
CVE-2026-50661Microsoft Temmuz 2026 güncellemesi rekor kırdı: 570 açık, ikisi saldırılarda kullanılan üç sıfırıncı günKRİTİKİstismar14 Tem 21:30
CVE-2026-42824SearchLeak: Microsoft 365 Copilot tek tıkla e-posta ve dosya sızdıran araca dönüşebiliyorduYÜKSEK—15 Haz 14:00
CVE-2026-42897Exchange Server'daki istismar edilen OWA açığı için kalıcı yama yayımlandıYÜKSEKİstismar10 Haz 12:00
CVE-2026-49160Microsoft Haziran 2026 Patch Tuesday: 200 açık, altı sıfırıncı gün ve istismar edilen Exchange hatasıKRİTİKİstismar9 Haz 21:30
CVE-2026-45585Microsoft Haziran 2026 Patch Tuesday: 200 açık, altı sıfırıncı gün ve istismar edilen Exchange hatasıKRİTİKİstismar9 Haz 21:30
CVE-2026-50507Microsoft Haziran 2026 Patch Tuesday: 200 açık, altı sıfırıncı gün ve istismar edilen Exchange hatasıKRİTİKİstismar9 Haz 21:30
CVE-2026-45586Microsoft Haziran 2026 Patch Tuesday: 200 açık, altı sıfırıncı gün ve istismar edilen Exchange hatasıKRİTİKİstismar9 Haz 21:30
CVE-2020-17103Microsoft Haziran 2026 Patch Tuesday: 200 açık, altı sıfırıncı gün ve istismar edilen Exchange hatasıKRİTİKİstismar9 Haz 21:30

Microsoft Haberleri

YÜKSEK
Yama & Sürüm

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

ORTA
Yama & Sürüm

GlobalProtect macOS istemcisinde yerel kullanıcıya root veren açık yamalandı

KRİTİK
Yama & Sürüm

Microsoft Ekim 2026 Patch Tuesday 1.411 açıkla tarihin en büyüğü oldu; Windows Shell açığı istismar ediliyor

ORTA
Veri Sızıntısı

Nikkei'de iki ayrı e-posta hesabı ele geçirildi: 1.646 kişinin bilgileri açığa çıkmış olabilir

YÜKSEK
Fidye Yazılım

Warlock fidye yazılımı SharePoint açıklarıyla su idaresi ve telekom şirketini hedef aldı

KRİTİK
Yama & Sürüm

Microsoft Eylül 2026'da yeni rekor kırdı: 966 açık, ikisi saldırılarda kullanılıyor

ORTA
Zafiyet

GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığı

KRİTİK
Zafiyet

Lazarus, Windows AFD.sys sıfırıncı gününü savunma şirketlerine karşı kullandı

KRİTİK
Yama & Sürüm

Microsoft Ağustos 2026 Patch Tuesday: 400 açık ve Lazarus'un kullandığı AFD.sys sıfırıncı günü

KRİTİK
Zafiyet

CISA: SharePoint RCE açığı CVE-2026-45659 artık fidye yazılım saldırılarında kullanılıyor

YÜKSEK
Tehdit İstihbaratı

Microsoft: Midnight Blizzard alt grubu otel Wi-Fi ağları üzerinden Microsoft 365 hesaplarını hedefliyor

KRİTİK
Zafiyet

SharePoint Server için üç kritik açıkta alarm: CVE-2026-56164 saldırılarda kullanılıyor

KRİTİK
Yama & Sürüm

Microsoft Temmuz 2026 güncellemesi rekor kırdı: 570 açık, ikisi saldırılarda kullanılan üç sıfırıncı gün

YÜKSEK
Tehdit İstihbaratı

Microsoft, ShinyHunters'a bağlanan Salesforce saldırılarında üç giriş yolunu haritaladı

YÜKSEK
Tehdit İstihbaratı

Microsoft uyardı: Oteller, Calendly üzerinden gelen "fotoğraf" ZIP'leriyle hedef alınıyor

ORTA
Yapay Zeka

Microsoft'tan AutoJack uyarısı: Web'de gezinen yapay zekâ ajanı tek sayfayla kod çalıştırmaya kandırılabiliyor

YÜKSEK
Yapay Zeka

SearchLeak: Microsoft 365 Copilot tek tıkla e-posta ve dosya sızdıran araca dönüşebiliyordu

YÜKSEK
Zafiyet

Exchange Server'daki istismar edilen OWA açığı için kalıcı yama yayımlandı

KRİTİK
Yama & Sürüm

Microsoft Haziran 2026 Patch Tuesday: 200 açık, altı sıfırıncı gün ve istismar edilen Exchange hatası

Haberler başlık ve etiketlerden otomatik eşlenir. Kritik kararlar için her zaman üreticinin resmi bildirimini esas alın.