Sıfırıncı gün açıkları teknoloji dünyasında güvenlik ekiplerini meşgul etmeye devam ediyor. Meta yapay zekası, Citrix NetScaler, F5 BIG-IP, Check Point ve Chrome-Windows zinciri gibi farklı platformlarda aktif istismar vakaları gündemde.
Microsoft Kasım ayı Yama Salısı'nda Windows ve desteklenen yazılımlardaki yaklaşık 1.100 güvenlik açığını kapattı. Güncellemeler arasında Outlook'ta aktif olarak istismar edilen bir sıfırıncı gün açığı da bulunuyor. Apple, Google, Mozilla ve Adobe da bu hafta kritik açıklar için yama yayınladı.
Uzaktan erişim sağlayıcısı N-able, araştırmacı Ben Bales tarafından açıklanan onlarca sıfırıncı gün açığını gidermek için bulut tabanlı N-Central hizmetini kapattı. Şirket müşterilerden kendi kendine barındırılan kurulumlarını da devre dışı bırakmalarını istedi. Bales, açıkları Able2Shell adıyla duyurdu ve N-able’ın farklı bir üründe bildirdiği kusurları yamamadığını öne sürdü.
Picus Security araştırmacısı Umut Bayram, aktif olarak sömürülen WordPress açığı için düzeltme yüklenirken bile sitelerin saldırıya açık kalabildiğini tespit etti. CVE-2026-119977 kodlu açık 4.7’den 7.1.3’e kadar sürümleri etkiliyor ve güncelleme sırasında geçici klasör üzerinden kod çalıştırılmasına izin verebiliyor. Araştırmacı, güncelleme öncesi wp-content/upgrade dizinine web erişiminin engellenmesini öneriyor.
Check Point araştırmacıları, OpenAI ChatGPT'te Haziran 2026'da tanıtılan Lockdown Mode'u atlayan bir güvenlik açığı buldu. Açık, HTML önizlemesindeki gömülü çerçeveler sayesinde kum havuzundan çıkmayı ve sıfır tıklamalı veri dışarı sızdırmayı mümkün kılıyordu. Sorun, OpenAI tarafından 18 Eylül 2026'da kapatıldı.
Binarly araştırmacıları, Zyxel’in daha önce yayınladığı düzeltmeyi alan <strong>Zyxel GS1900</strong> anahtarlarının hâlâ aktif istismara açık olduğunu tespit etti. Yeni 2.90 Patch 3 firmware’i, istismarın dayandığı CVE-2026-107441 açığını kapatıyor. GreyNoise verilerine göre Ağustos ayında 996 anahtardan veri çalınmıştı.
Meta'nın Muse asistanında paylaşım bağlantıları kolayca keşfedilebiliyor. Güvenlik firması Claroc, 6.800 paylaşım linkini saydı ve yüzlercesinde gizli kalması gereken kişisel ve iş bilgisi buldu. Araştırmacılar sorunun URL'de sohbet başlığının yer almasından kaynaklandığını belirtiyor.
BeyondTrust Remote Support cihazlarındaki kritik sıfırıncı gün açığı Çin bağlantılı Armory Castle tehdit aktörü tarafından istismar edildi. Saldırı, Ivanti, Cisco ve Palo Alto Networks’teki kenar cihazı açıklarının ardından geldi. Mandiant ve Google’ın raporuna göre saldırganlar kimlik bilgilerini topladı, kalıcılık sağladı ve iç ağları taradı.
Microsoft'un Ekim 2026 Patch Tuesday güncellemesi 1.413 CVE ile rekor kırdı; bunlardan 80'i kritik, iki sıfırıncı gün açığından biri aktif olarak istismar ediliyor. Uzmanlar açık sayısından çok istismar edilebilir risklere odaklanılması gerektiğini vurguluyor. Windows Shell'deki CVE-2026-96951 ve .NET Framework'teki CVE-2026-108398 başta olmak üzere önceliklendirilmesi gereken kritik açıklar sıralandı.
Teknoloji YouTuber'ı Matt Robb, Facebook Marketplace hesabını Muse'a yönettirdikten sonra ev adresinin bir yabancıyla paylaşıldığını açıkladı. Olay, izin ayarları ve botun hassas bilgiyi otomatik korumamasından kaynaklandı. Meta, güvenlik vurgusuyla tanıttığı asistan için yeni önlemler üzerinde çalıştığını belirtti.
Güvenlik firması watchTowr, Citrix NetScaler ADC ve NetScaler Gateway cihazlarında uzaktan kod çalıştırmaya izin veren iki yamalanmamış sıfırıncı gün açığının aktif olarak sömürüldüğünü duyurdu. Citrix henüz açığı doğrulamadı ve düzeltme yayınlamadı; bazı yöneticiler cihazlarını kapatmayı tercih ediyor. watchTowr, düzeltmenin 28 Eylül haftası başında gelmesini beklediğini belirtirken, uzmanlar yama sonrası bile ön erişimin kalabileceği uyarısında bulunuyor.
Teknoloji şirketi Kiteworks, yasa uygulayıcılarından gelen istihbarata dayanarak müşterilerine yönelik yakın bir siber saldırı tehdidi uyarısında bulundu. Şirket, olası sıfırıncı gün açıklarına karşı önleyici tedbir olarak sistemlerin hafta sonundan önce kapatılmasını önerdi. Uyarı, 2021’de Accellion adıyla yaşanan büyük veri ihlalinin ardından geldi.
F5, BIG-IP Access Policy Manager'da OAuth yetkilendirme sunucusu rolünde kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya yol açan kritik bir sıfırıncı gün açığını yama yaptı. Açık CVE-2026-94127 olarak tanımlandı ve CISA tarafından bilinen istismar edilen kırılganlıklar listesine alındı. Etkilenen sürümler için sıcak yamalar yayınlandı ve kurumlara geçici iRule azaltması önerildi.
Tehdit aktörü UTA0565, Chrome ve Windows'ta sıfırıncı gün açıklarını zincirleyerek sahte siteler üzerinden saldırı düzenledi. Saldırılar Asya'daki hükümet kurumlarını hedef aldı ve CLEANGULP adlı kötü yazılım dağıtıldı. Volexity, saldırının Çin CNE topluluğu içinde koordineli bir çabanın parçası olabileceğini belirtti.
Check Point, Güvenlik Yönetim Sunucusu’ndaki CVE-2026-93616 kodlu sıfırıncı gün açığının 23 Temmuz’da sınırlı sayıda hedefli saldırıda istismar edildiğini açıkladı. Şirket açığı 22 Eylül’de kapattı. Ayrıca 9 Eylül’de giderilen VPN açığı CVE-2026-85102’ye yönelik denemelerin 12 Eylül’den itibaren Spark güvenlik duvarı müşterilerine karşı sürdüğü belirtildi.
Araştırmacı Abdelhamid Naceri, Microsoft Defender'ın platform ve imza güncellemelerini disk alanını doldurarak engelleyen BigDiskBuster adlı sıfırıncı gün ispat-ü-konsept aracını GitHub'da paylaştı. Araç için yama veya CVE bulunmuyor ve Naceri'nin daha önce açıkladığı Defender açıkları canlı saldırılarda kullanılmıştı. Uzmanlar, güncelleme başarısızlıklarını ve düşük disk alanını izlemeyi öneriyor.
Meta CEO'su Mark Zuckerberg'in güvenlik vurgusu yaptığı Muse asistanında, yerel uygulamaların ve terminal komutlarının hesaba tam kontrol sağlamasına yol açan sıfırıncı gün açığı bulundu. Açık, asistanın kimlik doğrulama token'ına erişim veriyor ve Amazon da Muse'u sitesinden engelledi. Uzmanlar, macOS'un koruma mekanizmalarını devre dışı bırakan tasarımın ciddi risk oluşturduğunu belirtiyor.
Google’ın tehdit araştırması ekibinden bir analist, TeamPCP adlı tedarik zinciri korsan grubuna sızarak çetenin çaldığı kimlik bilgilerini ve fidye planını ortaya çıkardı. Ekip, çalıntı erişim verilerini geçersiz kılmak için bulut sağlayıcılarıyla çalıştı ve grubun yapay zeka ile geliştirdiği sıfırıncı gün açığını da engelledi.
Hacktron'daki araştırmacılar Claude Opus 5 yardımıyla OpenAI'nin genel yardım forumundaki bir açığı şirketin tek oturum açma sistemiyle zincirleyerek personel ChatGPT ve Codex hesaplarına ulaştı. Simülasyon 72 saatten kısa sürdü, OpenAI 14 saat içinde düzeltme yaptı ve ekibe 6.500 dolar ödül verdi. Olay yapay zekanın istismar geliştirme süresini kısaltması ve SSO paylaşımının risklerini ortaya koydu.
Güvenlik firması Air Security, Plugin4Shell adını verdiği açıkla dört yaygın yapay zeka kodlama aracının eklenti kilidini atlatılabildiğini açıkladı. Açık, depo sahibinin commit hash'ine benzeyen bir branch adı üzerinden kötü amaçlı kod yerleştirmesine izin veriyor. Anthropic ve OpenAI düzeltme yayınlarken GitHub Copilot için yama bulunmuyor ve Google Gemini CLI artık desteklenmiyor.
ISC, BIND 9'da 16 Eylül'de açıklanan 14 güvenlik açığını kapatmak için 9.20.29 ve 9.21.26 sürümlerini yayınladı. Güncellemeler arasında DNS-over-HTTPS üzerinden kimlik doğrulamasız çökme de bulunuyor ve on dört açığın hiçbiri aktif olarak istismar edilmiyor.
Cisco, Identity Services Engine'de CVSS 10.0 puanlı sıfırıncı gün kimlik doğrulama atlatma açığı CVE-2026-76460'ın aktif olarak sömürüldüğünü duyurdu. Açık kimliği doğrulanmamış uzaktan saldırganların web tabanlı yönetim arayüzünü atlamasına izin veriyor. ABD Siber Güvenlik Ajansı CISA da açığı Bilinen Sömürülen Açıklar kataloğuna ekledi ve federal kurumlara 19 Eylül 2026'ya kadar yama yapılmasını zorunlu kıldı.
Açık kaynaklı birleşik iletişim PBX yazılımı Issabel Framework'te kritik bir güvenlik açığı aktif olarak istismar ediliyor. CVE-2026-89026 kodlu zafiyet, sabit kodlanmış JWT imzalama anahtarı sayesinde kimliği doğrulanmamış saldırganların keyfi OS komutu çalıştırmasına olanak tanıyor. Yama 1 Ağustos 2026'da yayınlandı, Shadowserver ise istismarı ilk kez 9 Eylül 2026'da tespit etti.
Çin bağlantılı bir tehdit aktörü, Google Chrome ve Microsoft Windows'taki yeni yamalanmış açıkları kullanarak sivil toplum kuruluşlarını hedef alan oltalama saldırılarıyla GRIMWEDGE arka kapısını yüklüyor. Aynı istismar zincirinin JungleBamboo (APT31) adlı ikinci bir Çinli grup tarafından da kullanılması, açığın satılmış olabileceği şüphesini doğurdu.
SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor. Bu yeni istismar dalgası, yaz başında aynı üreticinin uç cihazlarını hedef alan diğer iki sıfırıncı gün açığı saldırısının hemen ardından ortaya çıktı.