SiberGündem
Aktif istismar edilen zafiyetler, siber güvenlik haberleri ve KVKK veri ihlali bildirimleri
Güncel Durum Özeti
Veriler yükleniyor…
| CVE | Marka | EPSS % | CVSS | Durum |
|---|
CISA KEV kataloğuna henüz eklenmemiş ancak sahada aktif istismar edilen, PoC yayımlanan veya KEV'e geç eklenen kritik zafiyetler.
KEV'e eklenen ancak ilk istismar tespitinden sonra eklenen zafiyetler. Çubuğun uzunluğu boşluğu (gün) gösterir; uzun çubuk, geç müdahale anlamına gelir.
Henüz KEV'de olmayan zafiyetlerin risk seviyelerine göre dağılımı.
İzlenen markalardaki KEV dışı veya KEV'e geç eklenen kritik zafiyetler. "KEV boşluğu", ilk istismar tespiti ile KEV kaydı arasındaki gün sayısıdır.
| CVE | Marka | Ürün | CVSS | Durum |
|---|
Kişisel Verileri Koruma Kurulunun 6698 sayılı Kanun md. 12/5 kapsamında Kurum internet sitesinde ilan ettiği veri ihlali bildirimleri. Kurul, 2025/2451 sayılı kararla bildirimlerin en fazla 60 gün yayımlanmasına karar verdiğinden bu bölüm de yalnızca son iki ayı gösterir.
Kurul her hafta çarşamba günü toplu ilan yapıyor
Öne çıkan bildirimlerde Kurum duyurusunda belirtilen saldırı yöntemi
Her ilan gününde yayımlanan bildirimlerin öne çıkan saldırı yöntemleri ve sızan veri tipleri.
| İlan | Bildirim | Saldırı tipleri | Sızan veri tipleri |
|---|
Veri sorumlusu adına tıklayarak Kurum duyurusuna veya ilgili habere ulaşabilirsiniz.
| Veri sorumlusu | İlan | Saldırı tipi | Sızan veriler |
|---|
İzlenen markalar için KEV'e eklenen kayıt sayısı (yığılmış)
Son 24 ay; tüm katalog ve izlenen ürünlerin payı
En yeni kayıt üstte. "Son tarih", CISA'nın ABD federal kurumları için belirlediği düzeltme tarihidir; kurumunuz için öncelik göstergesi olarak okunabilir. Ürün filtresi bu tabloyu da etkiler. Başlıklara tıklayarak sıralayabilirsiniz.
| CVE | Grup | Ürün | Eklenme | CVSS | EPSS % | Fidye yazılımı |
|---|