SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor.
Bu yeni istismar faaliyetleri, yaz başında aynı üreticinin uç cihazlarında bulunan diğer iki sıfırıncı gün açığına yönelik saldırıların hemen ardından geliyor.
Dark Reading'dan Alexander Culafi'nin haberi, 2 Eylül 2026 tarihinde yayımlandı.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
SonicWall Secure Mobile Access 1000 cihazlarındaki CVE-2026-102255 kodlu kritik açık, yama yayınlandıktan kısa süre sonra aktif olarak istismar edilmeye başlandı. Tehdit istihbaratı firmaları 8 Ekim'de tespit edilen saldırılarda ABD'den iki IP adresiyle 135 girişim kaydedildiğini bildirdi. Açık, kimlik doğrulaması gerektirmeyen sunucu tarafı istek sahteciliği türünde ve CVSS puanı 10 üzerinden 10.
Microsoft'un Ekim 2026 Patch Tuesday güncellemesi 1.413 CVE ile rekor kırdı; bunlardan 80'i kritik, iki sıfırıncı gün açığından biri aktif olarak istismar ediliyor. Uzmanlar açık sayısından çok istismar edilebilir risklere odaklanılması gerektiğini vurguluyor. Windows Shell'deki CVE-2026-96951 ve .NET Framework'teki CVE-2026-108398 başta olmak üzere önceliklendirilmesi gereken kritik açıklar sıralandı.
SonicWall’un SMA 1000 cihazlarındaki WorkPlace arayüzündeki kritik SSRF açığı CVE-2026-102255, tehdit aktörleri tarafından aktif olarak istismar ediliyor. 6 Ekim’de 10 üzerinden 10 CVSS puanıyla duyurulan açık için üretici acil yama yayınlarken, üçüncü taraf güvenlik firmaları bal peteği cihazlarında saldırı girişimleri gördüklerini bildirdi. Uzmanlar, sınır cihazlarındaki bu tür açıkların siber sigorta primlerini yükselttiğini ve sıfır güven çözümlerine geçiş önerdiğini vurguluyor.
SonicWall, uzaktan erişim cihazı SMA1000 için dört açıkta acil yama yayınladı. En kritik olanı CVE-2026-102255 kodlu, giriş gerektirmeyen bir SSRF açığı ve CVSS 10.0 puan aldı. Şirket saldırılarda kullanıldığına dair kanıt görmediğini belirtirken, yama MySonicWall portalından temin ediliyor.
Güvenlik firması watchTowr, Citrix NetScaler ADC ve NetScaler Gateway cihazlarında uzaktan kod çalıştırmaya izin veren iki yamalanmamış sıfırıncı gün açığının aktif olarak sömürüldüğünü duyurdu. Citrix henüz açığı doğrulamadı ve düzeltme yayınlamadı; bazı yöneticiler cihazlarını kapatmayı tercih ediyor. watchTowr, düzeltmenin 28 Eylül haftası başında gelmesini beklediğini belirtirken, uzmanlar yama sonrası bile ön erişimin kalabileceği uyarısında bulunuyor.
F5, BIG-IP Access Policy Manager'da OAuth yetkilendirme sunucusu rolünde kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya yol açan kritik bir sıfırıncı gün açığını yama yaptı. Açık CVE-2026-94127 olarak tanımlandı ve CISA tarafından bilinen istismar edilen kırılganlıklar listesine alındı. Etkilenen sürümler için sıcak yamalar yayınlandı ve kurumlara geçici iRule azaltması önerildi.