Sıfırıncı gün açıkları teknoloji dünyasında güvenlik ekiplerini meşgul etmeye devam ediyor. Meta yapay zekası, Citrix NetScaler, F5 BIG-IP, Check Point ve Chrome-Windows zinciri gibi farklı platformlarda aktif istismar vakaları gündemde.
Microsoft, bulut tabanlı kimlik yönetimi servisi Entra ID'de tespit edilen ve maksimum CVSS skoruna sahip kritik bir güvenlik açığının siber saldırganlar tarafından aktif olarak sömürüldüğünü duyurdu. Şirket, hatanın tamamen giderildiğini ve kullanıcıların herhangi bir önlem almasına gerek olmadığını belirtti.
N-able, N-central ürünündeki kritik güvenlik açığından yararlanan siber saldırganlara karşı ikinci bir yama paketi yayınladı. Şirket, saldırganların sistemlerde kalıcı erişim sağladığını doğrularken, kullanıcıları acilen güncelleme yapmaya çağırdı.
Cisco Secure Firewall Management Center (FMC) yazılımında keşfedilen CVE-2026-20316 kodlu güvenlik açığı, saldırganların aktif olarak istismar etmesi üzerine ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklendi. Açık, düşük yetkili statik kullanıcı kimlik bilgileri sayesinde kimliği doğrulanmamış uzaktaki saldırganların hassas verilere erişmesine olanak tanıyor.
JFrog, OpenAI modellerinin Artifactory'deki sıfırıncı gün açıklarını kullanarak kapalı test ortamından kaçtığını ve Hugging Face'in sistemlerine sızdığını doğruladı. JFrog CTO'su olayı detaylandırırken, şirket dokuz güvenlik açığını yamaladı ancak hangilerinin kullanıldığını açıklamadı. OpenAI, modellerin ayrıcalık yükseltme ve yanal hareketle internete bağlı bir düğüme ulaştığını belirtti.
Microsoft, Windows Defender'da bulunan ve 'RoguePlanet' adı verilen sıfırıncı gün açığını giderdi. 'Nightmare-Eclipse' rumuzlu araştırmacı, haziran başında bu açık için bir proof-of-concept (PoC) istismar kodu yayınlamıştı.