Fortinet: FortiOS / FortiManager / FortiAnalyzer güvenlik sertleştirme sürümleri
22 Eki koordineli güvenlik güncellemeleri (AI-assisted testing bulguları). Örn. FortiOS 8.0.2 / 7.6.8 / 7.4.13 / 7.2.14. İnternete açık cihazlar öncelikli. PSIRT detayları 10 Kas Patch Tuesday’de.
Görsel üretildi
İlgili haberler
Adobe / Veeam / Juniper: Adobe, Veeam ve Juniper kritik zafiyetleri yamaladı
Adobe, Veeam ve Juniper Networks; keyfi kod çalıştırma, yetkilendirme atlatma ve yetki yükseltmeye yol açabilecek kritik açıklar için güvenlik güncellemeleri yayımladı.
Devamını oku →
Cisco: Cisco: ASA/FTD sıfırıncı günü için güvenlik güncellemesi
Cisco, aktif istismar edilen ASA/FTD SSL VPN hizmet reddi açığı CVE-2026-76418 için yamalar yayımladı (ayrıntı items'ta).
Devamını oku →
Cisco: Cisco, yapay zeka ajan saldırılarını tespit için Project Quarry'yi açık kaynak yaptı
Cisco, ayrı ayrı zararsız görünen adım dizilerinde ortaya çıkan yapay zeka ajanı saldırılarını tespit etmeye yönelik kural dili Project Quarry'yi açık kaynak olarak yayımladı.
Devamını oku →
Google: Google Gemini 4 Carbon: zafiyet bulma/istismar/yama kıyaslamalarında lider
Google, SEC-bench Pro'da %88,2 ve ExploitGym'de %54,8 skor alan Gemini 4 Carbon modelini tanıttı; model önce Fairwind Programı kapsamında doğrulanmış siber savunuculara açılıyor.
Devamını oku →
CrowdStrike: CrowdStrike: VAPOR PANDA/ARTEX ve ajan planlama prompt injection teknikleri
CrowdStrike, VAPOR PANDA'nın yapay zeka destekli ARTEX aracıyla küresel casusluk kampanyasını ölçeklendirdiğine dair araştırma ile ajan planlamasını hedefleyen yeni prompt injection tekniklerini anlatan iki blog yazısı yayımladı.
Devamını oku →
Cisco güvenlik duvarlarında ikinci VPN sıfırıncı günü: CVE-2026-76418
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →