---
title: "SonicWall SMA 1000'deki kritik açık yamadan günler sonra 135 saldırı girişimi gördü"
url: "https://teknotayf.com/haber/sonicwall-sma-1000-deki-kritik-acik-yamadan-gunler-sonra-135-saldiri-girisimi-gordu"
markdown_url: "https://teknotayf.com/haber/sonicwall-sma-1000-deki-kritik-acik-yamadan-gunler-sonra-135-saldiri-girisimi-gordu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-12 13:36:56"
updated: "2026-10-12 11:42:21"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Ağ Güvenliği","SonicWall","Açık İstismarı"]
source: "The Hacker News"
---

# SonicWall SMA 1000'deki kritik açık yamadan günler sonra 135 saldırı girişimi gördü

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sonicwall-sma-1000-deki-kritik-acik-yamadan-gunler-sonra-135-saldiri-girisimi-gordu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** SonicWall Secure Mobile Access 1000 cihazlarındaki CVE-2026-102255 kodlu kritik açık, yama yayınlandıktan kısa süre sonra aktif olarak istismar edilmeye başlandı. Tehdit istihbaratı firmaları 8 Ekim'de tespit edilen saldırılarda ABD'den iki IP adresiyle 135 girişim kaydedildiğini bildirdi. Açık, kimlik doğrulaması gerektirmeyen sunucu tarafı istek sahteciliği türünde ve CVSS puanı 10 üzerinden 10.

- **Yayın tarihi:** 2026-10-12 13:36
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Ağ Güvenliği, SonicWall, Açık İstismarı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/critical-sonicwall-sma-1000-flaw.html)

![SonicWall SMA 1000'deki kritik açık yamadan günler sonra 135 saldırı girişimi gördü](https://teknotayf.com/assets/uploads/2026/10/712cc65c784d7ed6b3fd3097025317e3.jpg)

Tehdit aktörlerinin, kamuya açıklanmasından günler sonra **SonicWall Secure Mobile Access (SMA) 1000** cihazlarındaki yeni açıklanan kritik güvenlik açığını istismar ettiği görüldü.

Açık **CVE-2026-102255** olarak izleniyor ve CVSS puanı **10.0**. Kimlik doğrulaması gerektirmeyen sunucu tarafı istek sahteciliği türündeki bu açık, uzaktan bir saldırganın cihazı kendi adına istek göndermeye yönlendirmesine, dahili işlevlere ulaşmasına ve yetkisiz işlemler yapmasına olanak tanıyabiliyor.

SonicWall, açık için yamaları 6 Ekim 2026'da yayınladı. Platform-hotfix sürümleri 12.4.3-03670 ve 12.5.0-03082 olarak duyuruldu.

Açık, kamuya açıklanmasının ardından aktif istismar girişimlerine maruz kalmaya başladı. İlk işaretler tehdit istihbaratı firmaları Defused Cyber ve Previdian tarafından 8 Ekim 2026'da tespit edildi.

Previdian verilerine göre bugüne kadar ABD'de bulunan iki farklı IP adresinden toplam **135 saldırı girişimi** gözlendi. SonicWall, danışma metnini aktif istismar durumunu yansıtacak şekilde henüz güncellemedi.

CVE-2026-102255, SonicWall SMA 1000 cihazlarını etkileyen ve aktif olarak istismar edilen en yeni açık oldu. Haziran 2026'da aynı üründeki CVE-2026-15409 (CVSS 10.0) ve CVE-2026-15410 (CVSS 7.2) açıkları, UTA0533 kod adlı tehdit aktörü tarafından sıfırıncı gün olarak kullanılarak Java web shell'leri ve KNUCKLEBALL adlı kötü amaçlı yazılım dağıtılmıştı.

Rapid7 de tehdit aktörlerinin açıkları internete açık cihazlara karşı kullandığını ve cihazları işletim sistemi üzerinde komut çalıştırmak, uzun süreli ve kalıcı erişim sağlamak için gizli bir ilk erişim vektörü olarak kullandığını belirtti.

Şirketin açıklamasına göre, "Cihazda tutunma sağlandıktan sonra aktörler sistematik olarak yüksek değerli kimlik bilgilerini, aktif oturum veritabanlarını ve Zaman Tabanlı Tek Kullanımlık Şifre (TOTP) çok faktörlü kimlik doğrulama (MFA) tohum yapılandırmalarını çıkardı."

"Bu toplanan kaynaklarla tehdit aktörleri hızla yatay hareket etmeye geçti ve tehlikeye atılan cihazdan doğrudan iç kurumsal ağa geçiş yaptı."

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sonicwall-sma-1000-deki-kritik-acik-yamadan-gunler-sonra-135-saldiri-girisimi-gordu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.