Sıfırıncı Gün Haberleri

Sıfırıncı gün açıkları teknoloji gündemini belirliyor. Çin bağlantılı grupların saldırıları, PHP ve Node.js gibi altyapılarda ortaya çıkan kritik zafiyetler ile Cisco ve SonicWall gibi firmaları etkileyen açıklar yakından takip ediliyor.

⭐ 80

Araştırmacı Nightmare Eclipse'ten Windows sıfırıncı gün açığı: Sistem yetkisi ele geçirme

Microsoft'la açık bir anlaşmazlığı olan araştırmacı Nightmare Eclipse, yerel kullanıcıların Sistem yetkisi kazanmasını sağlayan SignDrop adlı Windows sıfırıncı gün açığını paylaştı. Açık, CLFS hizmeti ile Windows Defender etkileşiminden kaynaklanıyor ve ekim 2025'te eklenen bir güvenlik önleminin tersine kullanılmasıyla çalışıyor. Araştırmacı Will Dormann açığın belirli Windows 11 26H2 kurulumlarında yeniden üretilebildiğini doğruladı.

13 Kasım 2026 12 görüntülenme

⭐ 80

Çin bağlantılı Volt Typhoon, dört sıfırıncı gün saldırısında gizli Silent Train ağını kullandı

Çin bağlantılı Volt Typhoon'un Silent Train adlı gizli erişim ağı, sıfırıncı gün istismarları ve stratejik erişim için kullanıldı. Lumen Technologies Black Lotus Labs raporuna göre ağ, dönen tehlikeye atılmış SOHO, IoT ve kurumsal cihaz zincirleriyle çalışıyor ve ABD'de kritik altyapıyı hedefliyor. Operasyonlar Hawaii, California ve Texas'ta yoğunlaşırken yüzlerce kurum etkilendi.

28 Ekim 2026 30 görüntülenme

⭐ 78

Siber güvenlikte kötü gün: PHP, Node.js ve LiteLLM'de ardı ardına açıklar

Yapay zekânın keşfettiği PHP açıkları nedeniyle dünya genelinde hükümet siteleri çevrimdışı kaldı ve ABD Ulusal Güvenlik Ajansı acil güncelleme çağrısı yaptı. Aynı gün Node.js dört yüksek şiddetli açığı kapattı, LiteLLM açık kaynak deposuna kötü amaçlı kod bulaştığını duyurdu. Hindistan merkezli sertifika otoritesi eMudhra'nın anahtarlarının çalınması da güvenlik uzmanlarını alarma geçirdi.

21 Ekim 2026 37 görüntülenme

⭐ 85

PHP'de yaygın açık bugün birçok site kesintisine yol açabilir

PHP'de bulunan iki kritik güvenlik açığı nedeniyle bugün pek çok web sitesinde hata sayfaları görülebilir. Açıklar, Drupal, WordPress gibi sistemleri kullanan milyonlarca siteyi etkiliyor ve uzmanlar saldırıların başladığını bildiriyor. Sorun, PHP 5.4 ve sonrası tüm sürümleri kapsıyor ve yama dağıtımı devam ediyor.

21 Ekim 2026 38 görüntülenme

⭐ 80

Çin bağlantılı Armory Castle grubu BeyondTrust Remote Support'ta sıfırıncı gün açığını istismar etti

Çin bağlantılı siber casusluk grubu Armory Castle, BeyondTrust Remote Support'ta bulunan sıfırıncı gün açığını Ağustos 2026 sonunda kullandı. Açık CVE-2026-102764 olarak izleniyor ve CVSS puanı 9,3. BeyondTrust yamaları SaaS müşterilerine 9 Ekim 2026'da ulaştırdı, kendi barındırılan sistemler için manuel güncelleme çağrısı yaptı.

16 Ekim 2026 44 görüntülenme

⭐ 85

Cisco sıfırıncı gün açığı API uç noktası kimlik doğrulama sorunlarını gözler önüne serdi

Cisco, Identity Services Engine'de aktif olarak istismar edilen kimlik doğrulama atlama açığı CVE-2026-76460'ı açıkladı. Açık maksimum 10 üzerinden 10 CVSS puanı aldı ve CISA tarafından Bilinen İstismar Edilen Açıklar kataloğuna eklendi. Uzmanlar, ISE'nin ağ erişim kontrolündeki merkezi rolünün saldırının etki alanını tüm ağa yaydığını vurguluyor.

18 Eylül 2026 49 görüntülenme

⭐ 88

SonicWall SMA Sıfırıncı Gün Açıkları, Duyurulmadan Önce Kök Erişim İçin Kullanıldı

Daha önce bilinmeyen bir tehdit aktörü, SonicWall SMA 1000 serisi VPN cihazlarındaki iki sıfırıncı gün açığını, kamuya duyurulmadan önce istismar etti. Volexity, UTA0533 kod adıyla takip edilen saldırganın kök erişim elde etmek, kötü amaçlı yazılım yüklemek ve LDAP kimlik bilgilerini çalmak için bu açıkları kullandığını açıkladı.

19 Temmuz 2026 53 görüntülenme

⭐ 85

iCagenda ve Balbooa Forms Joomla Eklentilerindeki Açıklar Sıfırıncı Gün Olarak İstismar Edildi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Joomla için geliştirilen iCagenda ve Balbooa Forms eklentilerindeki iki kritik güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Her iki açık da 10.0 CVSS puanına sahip ve sıfırıncı gün olarak aktif şekilde istismar ediliyor.

13 Temmuz 2026 62 görüntülenme

⭐ 82

Google'dan Tarihi Uyarı: Yapay Zeka Destekli Sıfırıncı Gün Çağı Başladı

Google, bir suç örgütünün yapay zeka kullanarak bilinmeyen bir güvenlik açığını sömürmeye çalıştığını tespit edip engelledi. Şirketin Tehdit İstihbarat Grubu, bu vakayı siber güvenlik uzmanlarının yıllardır öngördüğü eşiğin aşıldığının somut kanıtı olarak değerlendiriyor. Uzmanlar, yapay zeka kaynaklı sıfırıncı gün saldırılarının artık bir tehdit değil, yaşanan bir gerçek olduğunu vurguluyor.

22 Mayıs 2026 75 görüntülenme