Data Sources and Attribution
DayBreach content is not written by hand; it is compiled from the open sources below. Each record shows the source it came from.
Vulnerabilities
- NVD (NIST)
CVE kayıtları, CVSS puanları
- CVE Program
CVE kayıtları
- CISA KEV and Vulnrichment
Aktif istismar listesi, SSVC değerlendirmesi
- FIRST EPSS
İstismar olasılığı puanı
- GitHub Advisory Database
Paket güvenlik bültenleri
- OSV.dev
Açık kaynak paket açıkları
- Red Hat, Microsoft MSRC, Cisco PSIRT, Debian, Ubuntu, GitLab, ENISA EUVD
Üretici ve dağıtım bültenleri
Evidence of exploitation
- Nuclei Templates (ProjectDiscovery)
Tarama şablonu bulunan açıklar
- Exploit-DB (OffSec)
Arşivlenmiş exploit kayıtları
- PoC-in-GitHub
Kavram kanıtı depolarının bağlantıları
- Metasploit Framework (Rapid7)
Hazır saldırı modülü bulunan açıklar
Leaks, breaches and gangs
- Ransomware.live
Fidye sızıntı sitelerindeki kurban duyuruları
- RansomLook
Fidye sızıntı sitelerindeki kurban duyuruları
- KVKK
Veri ihlali kamuoyu duyuruları
- SEC EDGAR
Form 8-K Madde 1.05 siber olay bildirimleri
- Have I Been Pwned
Doğrulanmış veri ihlali kataloğu
- MITRE ATT&CK
Çete profilleri ve teknikler
- MISP Galaxy
Çete profilleri ve eş adları
- abuse.ch ThreatFox
Zararlı yazılım göstergeleri
- ransomwhe.re
Zincir üzerinde izlenen fidye ödemeleri
Other
- endoflife.date
Yazılım destek süreleri
- GDELT Project
Kurum ve çete araştırmalarında haber araması
- Wikipedia
Kurum araştırmalarında arka plan bilgisi
- Security publications
Haber başlıkları ve kısa özetler; haberin tamamı yayıncının sitesindedir