SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor.
Bu yeni istismar faaliyetleri, yaz başında aynı üreticinin uç cihazlarında bulunan diğer iki sıfırıncı gün açığına yönelik saldırıların hemen ardından geliyor.
Dark Reading'dan Alexander Culafi'nin haberi, 2 Eylül 2026 tarihinde yayımlandı.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Güvenlik firması watchTowr, Citrix NetScaler ADC ve NetScaler Gateway cihazlarında uzaktan kod çalıştırmaya izin veren iki yamalanmamış sıfırıncı gün açığının aktif olarak sömürüldüğünü duyurdu. Citrix henüz açığı doğrulamadı ve düzeltme yayınlamadı; bazı yöneticiler cihazlarını kapatmayı tercih ediyor. watchTowr, düzeltmenin 28 Eylül haftası başında gelmesini beklediğini belirtirken, uzmanlar yama sonrası bile ön erişimin kalabileceği uyarısında bulunuyor.
F5, BIG-IP Access Policy Manager'da OAuth yetkilendirme sunucusu rolünde kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya yol açan kritik bir sıfırıncı gün açığını yama yaptı. Açık CVE-2026-94127 olarak tanımlandı ve CISA tarafından bilinen istismar edilen kırılganlıklar listesine alındı. Etkilenen sürümler için sıcak yamalar yayınlandı ve kurumlara geçici iRule azaltması önerildi.
ISC, BIND 9'da 16 Eylül'de açıklanan 14 güvenlik açığını kapatmak için 9.20.29 ve 9.21.26 sürümlerini yayınladı. Güncellemeler arasında DNS-over-HTTPS üzerinden kimlik doğrulamasız çökme de bulunuyor ve on dört açığın hiçbiri aktif olarak istismar edilmiyor.
Cisco, Identity Services Engine'de CVSS 10.0 puanlı sıfırıncı gün kimlik doğrulama atlatma açığı CVE-2026-76460'ın aktif olarak sömürüldüğünü duyurdu. Açık kimliği doğrulanmamış uzaktan saldırganların web tabanlı yönetim arayüzünü atlamasına izin veriyor. ABD Siber Güvenlik Ajansı CISA da açığı Bilinen Sömürülen Açıklar kataloğuna ekledi ve federal kurumlara 19 Eylül 2026'ya kadar yama yapılmasını zorunlu kıldı.
Çin bağlantılı bir tehdit aktörü, Google Chrome ve Microsoft Windows'taki yeni yamalanmış açıkları kullanarak sivil toplum kuruluşlarını hedef alan oltalama saldırılarıyla GRIMWEDGE arka kapısını yüklüyor. Aynı istismar zincirinin JungleBamboo (APT31) adlı ikinci bir Çinli grup tarafından da kullanılması, açığın satılmış olabileceği şüphesini doğurdu.
Check Point, güvenlik duvarı ve yönetim ürünlerindeki VPN sertifikası işleme açıklarını 9 Eylül’de duyurdu ve aynı gün yama dağıtmaya başladı. CVE-2026-85102 ve CVE-2026-85103 olarak tanımlanan iki açık CVSS 9.8 puan aldı ve belirli koşullarda kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya izin verebiliyor.