---
title: "SonicWall SMA Sıfırıncı Gün Açıkları, Duyurulmadan Önce Kök Erişim İçin Kullanıldı"
url: "https://teknotayf.com/haber/sonicwall-sma-sifirinci-gun-aciklari-duyurulmadan-once-kok-erisim-icin-kullanildi"
markdown_url: "https://teknotayf.com/haber/sonicwall-sma-sifirinci-gun-aciklari-duyurulmadan-once-kok-erisim-icin-kullanildi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-19 17:21:09"
updated: "2026-07-19 14:21:09"
category: "Siber Güvenlik"
tags: ["Sıfırıncı Gün","VPN Güvenliği","SonicWall Güvenlik Açığı","UTA0533"]
source: "The Hacker News"
---

# SonicWall SMA Sıfırıncı Gün Açıkları, Duyurulmadan Önce Kök Erişim İçin Kullanıldı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sonicwall-sma-sifirinci-gun-aciklari-duyurulmadan-once-kok-erisim-icin-kullanildi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Daha önce bilinmeyen bir tehdit aktörü, SonicWall SMA 1000 serisi VPN cihazlarındaki iki sıfırıncı gün açığını, kamuya duyurulmadan önce istismar etti. Volexity, UTA0533 kod adıyla takip edilen saldırganın kök erişim elde etmek, kötü amaçlı yazılım yüklemek ve LDAP kimlik bilgilerini çalmak için bu açıkları kullandığını açıkladı.

- **Yayın tarihi:** 2026-07-19 17:21
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Sıfırıncı Gün, VPN Güvenliği, SonicWall Güvenlik Açığı, UTA0533
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/sonicwall-sma-zero-days-exploited.html)

![SonicWall SMA Sıfırıncı Gün Açıkları, Duyurulmadan Önce Kök Erişim İçin Kullanıldı](https://teknotayf.com/assets/uploads/2026/07/a9e627ede2ddacce4c33fa3cc56c8ac7.jpg)

Daha önce belgelenmemiş bir tehdit aktörü, yakın zamanda kamuya duyurulan SonicWall Secure Mobile Access (SMA) 1000 serisi VPN cihazlarındaki sıfırıncı gün açıklarını, 22 Haziran 2026'dan itibaren kamuya açıklanmadan önce istismar etti.

Siber güvenlik şirketi Volexity, bu faaliyeti **UTA0533** kod adıyla takip ediyor. Keşif, bu ayın başlarında yürütülen bir olay müdahale soruşturması sırasında yapıldı. Etkilenen kuruluşun kimliği açıklanmadı.

Güvenlik araştırmacıları Sean Koessel ve Steven Adair yaptıkları analizde, "Bu tehdit aktörünün birden fazla sıfırıncı gün istismarı, SonicWall SMA VPN cihazları için özel olarak tasarlanmış kötü amaçlı yazılım ve diğer saldırı teknikleri kullandığı gözlemlendi" dedi.

Söz konusu güvenlik açıkları **CVE-2026-15409** (CVSS puanı: 10.0) ve **CVE-2026-15410** (CVSS puanı: 7.2) olarak tanımlandı. Bu açıklar, savunmasız cihazlarda keyfi komut yürütülmesini ve cihazların ele geçirilmesini sağlamak için birbirine zincirlenebiliyor. Her iki açık için de yamalar bu hafta SonicWall tarafından yayınlandı.

Hedef alınan kuruluşa ait iki SonicWall SMA VPN cihazı tespit edildi. Tehdit aktörünün bu cihazlarda gerçekleştirdiği eylemlerin sırası şu şekilde sıralanıyor:

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sonicwall-sma-sifirinci-gun-aciklari-duyurulmadan-once-kok-erisim-icin-kullanildi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.