Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›
6 Kasım 2026 CumaRSSMarkaHakkımızda
SON DAKİKA
19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi
Reklam Bu alana reklam verinTürkiye'nin siber güvenlik gündemini takip eden IT ve güvenlik ekiplerine ulaşın.728×90 · Detaylar ›
PA

Üretici Takibi

Palo Alto Networks

Resmi güvenlik bültenleri ↗Filtreli görünüm
13haber
18CVE
3kritik
3istismar

CVE Listesi

CVEHaberÖnemDurumTarih
CVE-2026-111497Brotli kod çözücüsündeki kritik açık PAN-OS 11.2 ve üzerini etkiliyorYÜKSEK—26 Eki 20:00
CVE-2026-109618PHP açıkları PAN-OS yönetim arayüzünü vurdu, internete açık cihazlarda istismar görüldüKRİTİK—21 Eki 18:00
CVE-2026-109619PHP açıkları PAN-OS yönetim arayüzünü vurdu, internete açık cihazlarda istismar görüldüKRİTİK—21 Eki 18:00
CVE-2026-0315GlobalProtect macOS istemcisinde yerel kullanıcıya root veren açık yamalandıORTA—14 Eki 21:00
CVE-2026-0314GlobalProtect macOS istemcisinde yerel kullanıcıya root veren açık yamalandıORTA—14 Eki 21:00
CVE-2026-0321PAN-OS'ta güvenlik duvarını bakım moduna düşüren DoS açığı giderildiORTA—14 Eki 20:00
CVE-2026-0322PAN-OS yönetim arayüzünde istismar edilen kod çalıştırma açığı yamalandıYÜKSEKİstismar14 Eki 19:30
CVE-2026-0310PAN-OS XML işleme açığı PA-Series cihazlarda root yetkili kod çalıştırmaya kapı açıyorYÜKSEK—9 Eyl 19:00
CVE-2026-0298GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığıORTA—12 Ağu 19:00
CVE-2026-0297GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığıORTA—12 Ağu 19:00
CVE-2026-0299GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığıORTA—12 Ağu 19:00
CVE-2026-0257Qilin bağlantılı saldırganlar Palo Alto GlobalProtect açığıyla ağlara sızıyorKRİTİKİstismar20 Tem 17:00
CVE-2026-0280PAN-OS'ta IPv6 paketleriyle güvenlik politikası atlatılabiliyorduORTA—8 Tem 21:00
CVE-2026-0283PAN-OS LSVPN'de yetkisiz site-to-site tünel kurulmasına izin veren açık giderildiORTA—8 Tem 20:00
CVE-2026-0284PAN-OS LSVPN'de yetkisiz site-to-site tünel kurulmasına izin veren açık giderildiORTA—8 Tem 20:00
CVE-2026-0288PAN-OS User-ID Terminal Server Agent'ta arabellek taşması açıkları kapatıldıYÜKSEK—8 Tem 19:15
CVE-2026-0287PAN-OS veri düzleminde birden çok DoS açığı: tekrarlanan saldırı cihazı bakım moduna alıyorORTA—8 Tem 18:30
CVE-2026-0300Palo Alto PAN-OS Authentication Portal'da istismar edilen kritik açık: CVE-2026-0300KRİTİKİstismar5 May 18:00

Palo Alto Networks Haberleri

YÜKSEK
Yama & Sürüm

Brotli kod çözücüsündeki kritik açık PAN-OS 11.2 ve üzerini etkiliyor

KRİTİK
Ağ Güvenliği

PHP açıkları PAN-OS yönetim arayüzünü vurdu, internete açık cihazlarda istismar görüldü

ORTA
Yama & Sürüm

GlobalProtect macOS istemcisinde yerel kullanıcıya root veren açık yamalandı

ORTA
Ağ Güvenliği

PAN-OS'ta güvenlik duvarını bakım moduna düşüren DoS açığı giderildi

YÜKSEK
Ağ Güvenliği

PAN-OS yönetim arayüzünde istismar edilen kod çalıştırma açığı yamalandı

YÜKSEK
Zafiyet

PAN-OS XML işleme açığı PA-Series cihazlarda root yetkili kod çalıştırmaya kapı açıyor

ORTA
Zafiyet

GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığı

KRİTİK
Fidye Yazılım

Qilin bağlantılı saldırganlar Palo Alto GlobalProtect açığıyla ağlara sızıyor

ORTA
Ağ Güvenliği

PAN-OS'ta IPv6 paketleriyle güvenlik politikası atlatılabiliyordu

ORTA
Ağ Güvenliği

PAN-OS LSVPN'de yetkisiz site-to-site tünel kurulmasına izin veren açık giderildi

YÜKSEK
Zafiyet

PAN-OS User-ID Terminal Server Agent'ta arabellek taşması açıkları kapatıldı

ORTA
Yama & Sürüm

PAN-OS veri düzleminde birden çok DoS açığı: tekrarlanan saldırı cihazı bakım moduna alıyor

KRİTİK
Ağ Güvenliği

Palo Alto PAN-OS Authentication Portal'da istismar edilen kritik açık: CVE-2026-0300

Haberler başlık ve etiketlerden otomatik eşlenir. Kritik kararlar için her zaman üreticinin resmi bildirimini esas alın.