GÜNLÜK BÜLTEN
VeloCloud'da Kritik Sıfır Gün Açığı ve D-Link Yönlendiricisinde Güvenlik Açığı Keşfedildi
Bugünkü bilgilendirme, CVSS 10.0 VeloCloud açığının aktif olarak istismar edilmesini, D-Link yönlendiricisindeki sıfır gün açığını ve yapay zeka ajanlarına yönelik riskleri kapsamaktadır.
5 haber2 dk okuma
Aynı zamanda, D-Link yönlendiricilerini etkileyen sıfır gün açıklarından kaynaklanan sorunlar nedeniyle ağ uç güvenliği baskı altında kalmaya devam ederken, ortaya çıkan analizler otonom yapay zeka ajanlarının kurumsal ortamlarda kimlik güvenliğini ve yatay hareket tespitini nasıl karmaşıklaştırdığını vurgulamaktadır.
CVSS 10.0 VeloCloud Orchestrator'da Yeni Bir Güvenlik Açığı, Sertifika Tabanlı Kurulumlarda Aktif Olarak İstismar Ediliyor
Arista, 22 Eylül'de yaptığı açıklamada, saldırganların VeloCloud SD-WAN'deki uç cihazları yöneten sunucu olan şirket içi VeloCloud Orchestrator'da (VCO) yeni bir güvenlik açığından yararlandığını belirtti.
- Neden önemli
- Sertifika kimlik doğrulamasıyla şirket içi VeloCloud Orchestrator kullanan kuruluşlar, uzaktan sistem güvenliğinin ihlal edilmesi ve bağlı SD-WAN Edge cihazlarının aşağı yönlü istismarı riskiyle karşı karşıyadır.
- Ne yapılmalı
- Yerel VeloCloud Orchestrator sürümünüzü derhal 5.2 veya 6.4 düzeltilmiş sürümlerine güncelleyin.
D-Link, DIR-822A yönlendiricilerinde maksimum önem derecesine sahip sıfır gün hatası konusunda uyarıda bulundu.
D-Link, eski DIR-822A çift bantlı Wi-Fi yönlendiricilerini etkileyen, kamuya açık prototip (PoC) istismar kodu bulunan ve henüz yama yayınlanmamış, azami önem derecesine sahip bir güvenlik açığı (CVE-2026-86296) konusunda müşterilerini uyardı.
- Neden önemli
- Çevre yönlendiricilerindeki sıfır gün güvenlik açıkları, iç ağları yetkisiz uzaktan saldırılara karşı savunmasız hale getirir.
Yapay Zeka Ajanları, Yanal Hareketin Kurallarını Yeniden Yazıyor
Otonom yapay zeka ajanları, eylemleri yinelemeli olarak test ederek, keşfedilen kimlik bilgileri üzerinden hareket ederek ve sürekli insan etkileşimi olmadan erişim hedeflerine ulaşmak için araçları dinamik olarak değiştirerek, yatay hareket için yeni paradigmalar sunar.
- Neden önemli
- Otonom ajanlar doğrusal olmayan erişim yollarını keşfedip olayların etki alanlarını hızla genişlettikçe, yalnızca statik rol atamalarına dayanan güvenlik ekipleri artan riskle karşı karşıya kalır.
Yarınki web semineri: Gerçek dünyadaki Google Workspace güvenlik ihlallerinin iç yüzü
Yarınki web semineri, sosyal mühendislik ve kötü amaçlı OAuth uygulamalarını içeren gerçek Google Workspace ihlallerini, ilk erişimden olay müdahalesinin kritik ilk saatlerine kadar inceleyecektir.
DORA İkinci Yıl: Güvenlik Operasyon Merkeziniz Saldırıyı Gerçekten Görebiliyor mu?
AB düzenleyicileri, Dijital Operasyonel Direnç Yasası'nın (DORA) ikinci yılında, politika yönetimine odaklanmaktan ziyade, bilgi ve iletişim teknolojisi altyapısı genelinde pratik güvenlik operasyon merkezi (SOC) izleme görünürlüğüne ve aktif olay tespit yeteneklerine odaklanmaya geçiyor.
- Neden önemli
- DORA düzenlemelerine tabi finansal kuruluşlar, yalnızca resmi politikalara uyumu değil, etkili sürekli izleme ve olay tespiti yeteneklerini de göstermelidir.
- Ne yapılmalı
- Tüm kritik finansal BT varlıklarında SOC tespit kapsamını ve kayıt görünürlüğünü değerlendirin.
Öne çıkanlar
- Arista, sertifika tabanlı kimlik doğrulama kullanan şirket içi VeloCloud Orchestrator'da CVSS 10.0 açığı olan CVE-2026-93952'nin aktif olarak istismar edildiğini doğruladı.
- CVE-2026-93952 açığına yönelik yamalar VeloCloud Orchestrator 5.2 ve 6.4 sürümleri için mevcuttur; Arista ise Hosted ve Dedicated sürümlerini zaten yamalamıştır.
- D-Link, DIR-822A yönlendiricilerini etkileyen, azami önem derecesine sahip sıfır gün güvenlik açığıyla ilgili bir uyarı yayınladı.
- Otonom yapay zeka ajanları, ağlar genelinde standart dışı yolları ve erişim haklarını sürekli olarak test ederek yanal hareket dinamiklerini değiştirir.