Cisco, Identity Services Engine'de aktif olarak istismar edilen kimlik doğrulama atlama açığı CVE-2026-76460'ı açıkladı. Açık maksimum 10 üzerinden 10 CVSS puanı aldı ve CISA tarafından Bilinen İstismar Edilen Açıklar kataloğuna eklendi. Uzmanlar, ISE'nin ağ erişim kontrolündeki merkezi rolünün saldırının etki alanını tüm ağa yaydığını vurguluyor.
Daha önce bilinmeyen bir tehdit aktörü, SonicWall SMA 1000 serisi VPN cihazlarındaki iki sıfırıncı gün açığını, kamuya duyurulmadan önce istismar etti. Volexity, UTA0533 kod adıyla takip edilen saldırganın kök erişim elde etmek, kötü amaçlı yazılım yüklemek ve LDAP kimlik bilgilerini çalmak için bu açıkları kullandığını açıkladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Joomla için geliştirilen iCagenda ve Balbooa Forms eklentilerindeki iki kritik güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Her iki açık da 10.0 CVSS puanına sahip ve sıfırıncı gün olarak aktif şekilde istismar ediliyor.
Google, bir suç örgütünün yapay zeka kullanarak bilinmeyen bir güvenlik açığını sömürmeye çalıştığını tespit edip engelledi. Şirketin Tehdit İstihbarat Grubu, bu vakayı siber güvenlik uzmanlarının yıllardır öngördüğü eşiğin aşıldığının somut kanıtı olarak değerlendiriyor. Uzmanlar, yapay zeka kaynaklı sıfırıncı gün saldırılarının artık bir tehdit değil, yaşanan bir gerçek olduğunu vurguluyor.