---
title: "Saldırganlar, Zincirleme Saldırıya Dönüşebilecek İki SonicWall SMA 1000 Sıfır Gün Açığını Sömürüyor"
url: "https://teknotayf.com/haber/saldirganlar-zincirleme-saldiriya-donusebilecek-iki-sonicwall-sma-1000-sifir-gun-acigini-somuruyor"
markdown_url: "https://teknotayf.com/haber/saldirganlar-zincirleme-saldiriya-donusebilecek-iki-sonicwall-sma-1000-sifir-gun-acigini-somuruyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-02 14:08:27"
updated: "2026-09-02 11:08:27"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Sıfır Gün Açığı","SonicWall","VPN Zafiyeti"]
source: "The Hacker News"
---

# Saldırganlar, Zincirleme Saldırıya Dönüşebilecek İki SonicWall SMA 1000 Sıfır Gün Açığını Sömürüyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/saldirganlar-zincirleme-saldiriya-donusebilecek-iki-sonicwall-sma-1000-sifir-gun-acigini-somuruyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** SonicWall, SMA 1000 serisi VPN cihazlarını etkileyen ve aktif olarak sömürülen iki sıfır gün açığını kapatmak için güvenlik güncellemeleri yayınladı. Saldırganların bu iki zafiyeti birleştirerek uzaktan kod çalıştırma zinciri oluşturduğu tespit edildi.

- **Yayın tarihi:** 2026-09-02 14:08
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Sıfır Gün Açığı, SonicWall, VPN Zafiyeti
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html)

![Saldırganlar, Zincirleme Saldırıya Dönüşebilecek İki SonicWall SMA 1000 Sıfır Gün Açığını Sömürüyor](https://teknotayf.com/assets/uploads/2026/09/bd545df63ffb7758f0fbe6b2b1adf79d.jpg)

SonicWall, sıfır gün saldırılarında aktif olarak kullanılan ve Secure Mobile Access (SMA) 1000 serisi VPN cihazlarını etkileyen iki güvenlik açığını kapatmak için yeni güvenlik güncellemeleri yayınladı.

SonicWall uzmanları William Perry ve Adam Babis tarafından şirket içinde tespit edilen bu zafiyetlerin detayları ise şöyle:

- **CVE-2026-83548** (CVSS skoru: 10.0) - Appliance Work Place arayüzündeki kimlik doğrulama öncesi bir SSRF zafiyeti. Bu açık, uzaktan erişen ve kimliği doğrulanmamış saldırganların hassas işlevlere yetkisiz erişim sağlamasına ve yetkisiz işlemler gerçekleştirmesine olanak tanıyor.
- **CVE-2026-83549** (CVSS skoru: 7.8) - Appliance Management Console (AMC) içindeki kimlik doğrulama sonrası bir işletim sistemi komut enjeksiyonu zafiyeti. Bu açık, belirli koşullar altında yönetici olarak kimliği doğrulanmış uzaktan bir saldırganın keyfi komutlar yürütmesine ve bunun sonucunda uzaktan kod çalıştırmasına neden olabiliyor.

SonicWall konuyla ilgili yaptığı açıklamada, **"açıkların aktif olarak sömürüldüğüne dair bir vakayı araştırdıklarını"** belirtti. Şirket, siber saldırganların hedef cihazlarda uzaktan kod çalıştırmak için bu iki zafiyeti birleştirerek zincirleme bir saldırı kurguladığına dikkat çekti.

Söz konusu zafiyetler, SMA 1000 serisinin 6210, 7210 ve 8200v modellerini şu yazılım sürümlerinde etkiliyor:

- 12.4.3-03453 (platform-hotfix) ve daha eski sürümler
- 12.5.0-02835 (platform-hotfix) ve daha eski sürümler

Sorunu çözen yamalar ise 12.4.3-03526 (platform-hotfix) ve 12.5.0-02952 (platform-hotfix) sürümleriyle kullanıma sunuldu. SonicWall, kullanıcıların mağduriyet yaşamaması için aşağıdaki adımları acilen uygulamalarını tavsiye ediyor:

- En son yama (hotfix) sürümüne yükseltme yapın.
- Sistemde uzlaşma göstergeleri (IoC) olup olmadığını kontrol edin.
- Eğer uzlaşma göstergeleri bulunursa, cihazları yeniden imajlayın veya yeniden dağıtın, tüm kullanıcı ve yönetici şifrelerini değiştirin ve Zamana Dayalı Tek Kullanımlık Şifreyi (TOTP) sıfırlayın.

SonicWall, saldırıların niteliği veya failleri hakkında henüz herhangi bir detay paylaşmadı. Bu son gelişme, şirketin bir aydan fazla bir süre önce aynı ürün serisindeki başka iki zafiyeti kapatmasından hemen sonra yaşandı. Daha önce yamalanan **CVE-2026-15409** (CVSS skoru: 10.0) ve **CVE-2026-15410** (CVSS skoru: 7.2) kodlu açıklar, **UTA0533** olarak adlandırılan siber saldırgan grubu tarafından **KNUCKLEBALL** zararlı yazılımını yaymak için kullanılmıştı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/saldirganlar-zincirleme-saldiriya-donusebilecek-iki-sonicwall-sma-1000-sifir-gun-acigini-somuruyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.