Artık CVSS puanlarına dayalı yamalama yönteminden, kritik varlıklara giden saldırı zincirlerini kırmaya odaklanan kritik geçiş noktası yamalama yaklaşımına geçmenin zamanı geldi.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Cisco, Secure Firewall ASA ve FTD yazılımlarındaki yüksek önem dereceli bir VPN açığı için yamalar yayınladı. CVE-2026-76418 kodlu açık aktif olarak istismar ediliyor ve kimliği doğrulanmamış saldırganların cihazı yeniden yükleyerek hizmet reddi oluşturmasına olanak tanıyor. Şirket ayrıca SD-WAN denetleyicilerinde kimlik doğrulama atlama açığını kullanan UAT-11473 adlı APT grubunun faaliyetlerini açıkladı.
Palo Alto Networks, internete açık yönetim arayüzlerini hedef alan PHP2Shell açıklarının aktif olarak istismar edildiğini duyurdu. CVE-2026-109618 ve CVE-2026-109619 açıkları kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. İsrail merkezli Dream’in raporuna göre açıklar Çin bağlantılı bir tehdit aktörü tarafından Linux çekirdeğindeki Fragnesia açığıyla zincirlenerek kullanıldı.
PHP2Shell olarak adlandırılan kritik PHP açıkları için yama dağıtımı saldırganların hızına yetişemiyor. 21 Ekim’de açıklanan CVE-2026-109618 ve CVE-2026-109619 açıkları kısa sürede milyonlarca denemeye konu oldu. Uzmanlar, PHP’nin kurumsal ağlarda yaygın ve görünmez şekilde kullanılması nedeniyle güncellemenin basit olmadığını, envanter tespiti, erişim kısıtlaması ve geçici yapılandırma önlemlerinin şart olduğunu vurguluyor.
SonicWall Secure Mobile Access 1000 cihazlarındaki CVE-2026-102255 kodlu kritik açık, yama yayınlandıktan kısa süre sonra aktif olarak istismar edilmeye başlandı. Tehdit istihbaratı firmaları 8 Ekim'de tespit edilen saldırılarda ABD'den iki IP adresiyle 135 girişim kaydedildiğini bildirdi. Açık, kimlik doğrulaması gerektirmeyen sunucu tarafı istek sahteciliği türünde ve CVSS puanı 10 üzerinden 10.
Check Point, güvenlik duvarı ve yönetim ürünlerindeki VPN sertifikası işleme açıklarını 9 Eylül’de duyurdu ve aynı gün yama dağıtmaya başladı. CVE-2026-85102 ve CVE-2026-85103 olarak tanımlanan iki açık CVSS 9.8 puan aldı ve belirli koşullarda kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya izin verebiliyor.
SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor. Bu yeni istismar dalgası, yaz başında aynı üreticinin uç cihazlarını hedef alan diğer iki sıfırıncı gün açığı saldırısının hemen ardından ortaya çıktı.