Üretici Duyuruları

30 Ekim 2026 Cuma

Üretici Duyuruları

Microsoft: Microsoft: Windows 11 KB5127936 önizleme güncellemesi ve Remote Desktop hatası düzeltmesi

Microsoft, Windows 11 25H2 ve 26H2 için 41 değişiklik içeren KB5127936 önizleme toplu güncellemesini yayımladı.

Devamını oku →

Üretici Duyuruları

Adobe / Veeam / Juniper: Adobe, Veeam ve Juniper kritik zafiyetleri yamaladı

Adobe, Veeam ve Juniper Networks; keyfi kod çalıştırma, yetkilendirme atlatma ve yetki yükseltmeye yol açabilecek kritik açıklar için güvenlik güncellemeleri yayımladı.

Devamını oku →

Üretici Duyuruları

Cisco: Cisco: ASA/FTD sıfırıncı günü için güvenlik güncellemesi

Cisco, aktif istismar edilen ASA/FTD SSL VPN hizmet reddi açığı CVE-2026-76418 için yamalar yayımladı (ayrıntı items'ta).

Devamını oku →

Üretici Duyuruları

Cisco: Cisco, yapay zeka ajan saldırılarını tespit için Project Quarry'yi açık kaynak yaptı

Cisco, ayrı ayrı zararsız görünen adım dizilerinde ortaya çıkan yapay zeka ajanı saldırılarını tespit etmeye yönelik kural dili Project Quarry'yi açık kaynak olarak yayımladı.

Devamını oku →

Üretici Duyuruları

Palo Alto: Palo Alto Networks: PHP2Shell ve Brotli (Node2Shell) danışmanlık güncellemeleri

Palo Alto, PHP2Shell (CVE-2026-109618/109619) danışmanlığını 30 Ekim 02:54 TSİ'de, Brotli CVE-2026-111497 portföy durum danışmanlığını 29 Ekim 08:30 TSİ'de güncelledi; ikisi de CRITICAL.

Devamını oku →

Üretici Duyuruları

GitHub: GitHub, npm paketleri için kurulum anı 'package firewall' önizlemesini başlattı

GitHub, şüpheli npm paketlerini kurulum sırasında engelleyen ve hem meta veri isteklerini hem indirmeleri denetleyen paket güvenlik duvarını genel önizlemeye açtı; şimdilik yalnızca npm destekleniyor.

Devamını oku →

Üretici Duyuruları

Google: Google Gemini 4 Carbon: zafiyet bulma/istismar/yama kıyaslamalarında lider

Google, SEC-bench Pro'da %88,2 ve ExploitGym'de %54,8 skor alan Gemini 4 Carbon modelini tanıttı; model önce Fairwind Programı kapsamında doğrulanmış siber savunuculara açılıyor.

Devamını oku →

Üretici Duyuruları

Cloudflare: Cloudflare 2026 Q3 DDoS Tehdit Raporu

Cloudflare, 2026'nın üçüncü çeyreğinde saatte 8.200'den fazla DDoS saldırısını engellediğini, saldırganların daha kısa ve sık saldırılara yöneldiğini ve CLDAP vektörlerinin çöktüğünü raporladı.

Devamını oku →

Üretici Duyuruları

CrowdStrike: CrowdStrike: VAPOR PANDA/ARTEX ve ajan planlama prompt injection teknikleri

CrowdStrike, VAPOR PANDA'nın yapay zeka destekli ARTEX aracıyla küresel casusluk kampanyasını ölçeklendirdiğine dair araştırma ile ajan planlamasını hedefleyen yeni prompt injection tekniklerini anlatan iki blog yazısı yayımladı.

Devamını oku →

28 Ekim 2026 Çarşamba

Üretici Duyuruları

Fortinet: FortiGuard Inline AI Security Service

26 Eki: FortiGate müşterilerine bulut üzerinden AI guardrail/inspection — prompt, model, MCP araçları, ajanlar, DLP (35 PII türü), harcama/rate limit, shadow AI görünürlüğü. FortiAIGate + Virtue AI teknolojisi.

Devamını oku →

Üretici Duyuruları

Fortinet: FortiOS / FortiManager / FortiAnalyzer güvenlik sertleştirme sürümleri

22 Eki koordineli güvenlik güncellemeleri (AI-assisted testing bulguları). Örn. FortiOS 8.0.2 / 7.6.8 / 7.4.13 / 7.2.14. İnternete açık cihazlar öncelikli. PSIRT detayları 10 Kas Patch Tuesday’de.

Devamını oku →

Üretici Duyuruları

CrowdStrike: Falcon Guardian × NVIDIA OpenShell / Sentry (AIDR → silikon)

21 Eki GTC: Falcon Guardian (AIDR) NVIDIA OpenShell runtime ile entegre; NVIDIA Sentry (BlueField-4) ile in-silicon enforcement planlanıyor. AI ajan güvenliğini yazılımdan donanıma taşıma.

Devamını oku →

Üretici Duyuruları

CrowdStrike: Falcon Cloud Security: third-party app insights + AI remediation

5 Eki: bulut uygulamalarının üçüncü taraf bağımlılık görünürlüğü ve AI destekli öncelikli düzeltme planları.

Devamını oku →

Üretici Duyuruları

Tailscale: TS-2026-014…017 (Tailworm) — v1.104.4

SSH Unix soket yönlendirme ile root-only soketlere erişim, oturum DoS ve Serve/Funnel bulguları. Çözüm: 1.104.4+; geçici TS_SSH_DISABLE_FORWARDING=1.

Devamını oku →

Üretici Duyuruları

Microsoft: eMudhra kök sertifikalarına güveni kaldıran OOB güncellemeler

KB5134133 (Win11) ve KB5134125 (Win10); zayıf üretilmiş eMudhra ara CA anahtarları sonrası 6 eMudhra G3 kökü ve AAA çapraz imzası güven listesinden çıkarıldı. Çevrimdışı sistemlere kurulum öneriliyor.

Devamını oku →

Üretici Duyuruları

Adobe / Magento ekosistemi: PolyShell (CVE-2026-48356) — KEV + aktif istismar

Yüzlerce Magento mağazasına loader; Adobe güvenlik bülteni + CISA KEV. FCEB 10 Kas.

Devamını oku →