SON DAKİKA
Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor ● Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor
Siber Suç

SonicWall, Saldırılar Başlarken CVSS 10.0 SSRF Kusurunu Yamaladı

12.10.2026 16:50
Security Affairs
12 görüntülenme

Saldırganlar, kamuya açıklanmasından sadece birkaç gün sonra, CVE-2026-102255 (CVSS puanı 10,0) olarak takip edilen SonicWall SMA 1000 güvenlik açığından yararlanıyor. Saldırganlar, kamuya açıklandıktan sadece birkaç gün sonra SonicWall SMA 1000 cihazlarında CVE-2026-102255 (CVSS puanı 10,0) olarak takip edilen kritik bir kusurdan yararlanmaya başladı. Güvenlik açığı, sunucu tarafı istek sahteciliği (SSRF) kusurudur ve aşağıdakileri gerektirir:

Saldırganlar, kamuya açıklanmasından sadece birkaç gün sonra, CVE-2026-102255 (CVSS puanı 10,0) olarak takip edilen SonicWall SMA 1000 güvenlik açığından yararlanıyor. Saldırganlar, kamuya açıklandıktan sadece birkaç gün sonra SonicWall SMA 1000 cihazlarında CVE-2026-102255 (CVSS puanı 10,0) olarak takip edilen kritik bir kusurdan yararlanmaya başladı. Güvenlik açığı, oturum açma gerektirmeyen bir sunucu tarafı istek sahteciliği (SSRF) kusurudur. […]

Orijinal Kaynak

Bu haber otomatik olarak Security Affairs üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor
3 saat önce
FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı
4 saat önce
Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor
4 saat önce
Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor
5 saat önce