SON DAKİKA
Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor ● Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor
Siber Suç

SonicWall, SMA1000 Cihazlarındaki Maksimum Önem Önem Yetkilendirme Kusurunu Düzeltiyor

07.10.2026 21:17
Security Affairs
8 görüntülenme

SonicWall, SMA1000 cihazlarında, kimliği doğrulanmamış saldırganların dahili işlevlere erişmesine izin verebilecek bir CVSS 10 kimlik doğrulama öncesi SSRF kusurunu yamaladı. SonicWall, SMA1000 uzaktan erişim cihazlarındaki, CVE-2026-102255 (CVSS puanı 10,0) olarak takip edilen kritik bir kusur da dahil olmak üzere dört güvenlik açığı için düzeltmeler yayınladı. Sorun, WorkPlace portalında meydana gelebilecek bir ön kimlik doğrulama SSRF hatasıdır.

SonicWall, SMA1000 cihazlarında, kimliği doğrulanmamış saldırganların dahili işlevlere erişmesine izin verebilecek bir CVSS 10 kimlik doğrulama öncesi SSRF kusurunu yamaladı. SonicWall, SMA1000 uzaktan erişim cihazlarındaki, CVE-2026-102255 (CVSS puanı 10,0) olarak takip edilen kritik bir kusur da dahil olmak üzere dört güvenlik açığı için düzeltmeler yayınladı. Sorun, WorkPlace portalında meydana gelebilecek bir ön kimlik doğrulama SSRF hatasıdır.

Orijinal Kaynak

Bu haber otomatik olarak Security Affairs üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor
8 saat önce
FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı
9 saat önce
Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor
9 saat önce
Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor
10 saat önce