zero-day — arama | CyberHaber

Öne çıkan haberler

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US

Düşmanların Sıfır Gün İhtiyacı Yok - Kurallarınızı Okuyorlar

Otonom güvenlik sistemleri, belirli kurallar çerçevesinde çalışmakta, ancak bu kuralların kamuya açık olması, düşmanların bu bilgileri kullanarak saldırı yapmalarına olanak tanımaktadır. AI sistemlerinin zayıflıkları tespit etme konusundaki güvenin azalması dikkat çekici bir durumdur.

28.07.2026 05:00 NCSC-FI News FI

AI güvenliği otonom sistemler siber güvenlik

Günün Raporu

Tarih: 2026-09-23

Son 24 saatte küresel siber güvenlik alanında kritik zafiyetler ve aktüel tehditler öne çıktı. Özellikle kimlik doğrulama atlatılarak uzaktan kod yürütme sağlayan açıklar ve deserialization hataları yaygın tehditler olarak belirlendi. Bifrost AI Gateway, Apache MINA ve F5 BIG-IP APM gibi bileşenlerde yüksek CVSS skorlu zafiyetler tespit edildi ve bazıları açıkça aktif olarak istismar ediliyor. SD-WAN yöneticisi VeloCloud Orchestrator’daki yeni zafiyet, kurulu ortamları hedef alan yetkisiz erişim riskini artırdı. D-Link DIR-822A yönlendiricileri için sıfırıncı gün açıklığı da kullanıcılar için acil risk oluşturuyor. Ülkeler bazında tartışılan güvenlik olaylarında ABD önde gelen kaynak konumunda olurken Avrupa ve Kanada da aktif paylaşımda bulundu. Kurumlar, güvenlik yamalarını hızla uygulamalı, ağ güvenliğini sıkılaştırmalı ve olay müdahale planlarını güncellemelidir.

Toplam Haber: 81

Yüksek Önem: 9

IOC/CVE: 28

Öne Çıkanlar

• CVE-2026-90898 ile Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutlarını çalıştırma imkanı sunuyor ve CVSS 9.8 olarak derecelendirildi.

• CVE-2026-94301 ile Apache MINA'daki deserialization açığı, hatalı yamaların 2.0.x/2.1.x sürümlerine doğru uygulanmaması nedeniyle hâlâ uzaktan kod yürütmeye yol açabilir.

• CVE-2026-94127 F5 BIG-IP APM’de heap tabanlı taşma açığı ile uzaktan kod yürütme riski mevcut; bazı sürümlerde güncelleme gerektiği belirtiliyor.

• CVE-2026-86296 kodlu D-Link DIR-822A sıfırıncı gün açığı için PoC mevcut ancak yama bulunmuyor.

• CVE-2026-93952 ile VeloCloud Orchestrator’da yetkisiz uzaktan erişim potansiyeli bildirildi; sertifikayla kimlik doğrulama yapan kurulumlar özellikle savunmasız.

• Kamu ve özel sektör için kritik güvenlik uyarıları yayımlandı; hızla güncellemeler ve izleme adımları öneriliyor.

CVE ve Açıklamaları

CVE-2026-94127

kısa etki

CVE-YYYY-NNNN

kısa etki

CVE-2026-93616

kısa etki

CVE-2024-XXXX

kısa etki

CVE-2026-90898

kısa etki

CVE-2026-XXXX

kısa etki

CVE ve Açıklamaları

CVE-2026-65634

kısa etki

CVE-2026-89422

kısa etki

CVE-2026-85102

kısa etki

CVE-2026-85103

kısa etki

CVE-2026-NNNN

kısa etki

CVE-2026-78902

kısa etki

CVE ve Açıklamaları

CVE-2026-86296

kısa etki

CVE-2026-93952

kısa etki

CVE-2026-89775

kısa etki

CVE-2026-65660

kısa etki

CVE-2026-93485

kısa etki

CVE-2026-7273

kısa etki

CVE ve Açıklamaları

CVE-2026-94301

kısa etki