Cisco Güvenlik Duvarlarında İkinci Sıfırıncı Gün Açığı Aktif Olarak Sömürülüyor

Cisco, Secure Firewall Adaptive Security Appliance (ASA) ve Secure Firewall Threat Defense (FTD) yazılımlarında tespit edilen kritik bir zafiyet için yama yayınladı. CVE-2026-76418 koduyla takip edilen ve 8.6 CVSS puanına sahip bu açık, uzaktan erişim sağlayan SSL VPN hizmetindeki mantıksal hatalardan kaynaklanıyor.

Saldırganlar, SSL VPN bağlantısı sırasında kötü niyetli bir istek göndererek, kimlik doğrulaması yapmaya gerek kalmadan cihazın beklenmedik şekilde yeniden başlamasına neden olabiliyor. Bu durum, cihazın kullanılabilirliğini doğrudan hedef alarak hizmet kesintilerine yol açıyor. Cisco, zafiyetin özellikle ikincil kimlik doğrulaması yapılandırılmış tünel gruplarında etkili olduğunu belirtiyor.

İlginizi çekebilir · Siber GüvenlikSiber Güvenlik Haftası: Kritik Güvenlik Açıkları ve Bankacılık Truvaları Alarm Veriyor

Şirket, Ekim ayında bu açığın saldırganlar tarafından gerçek dünyada aktif olarak sömürüldüğünü fark etti. Şu an için saldırıların arkasındaki aktörler veya saldırı yöntemlerine dair detaylı bir bilgi paylaşılmadı. Güvenlik ekibi, bulut tabanlı güvenlik duvarı ve yönetim araçlarının bu zafiyetten etkilenmediğini vurguluyor.

Sistem yöneticilerinin, geçici çözümlerle uğraşmak yerine yazılımlarını güncel sürümlere yükseltmeleri öneriliyor. İkincil kimlik doğrulamanın kaldırılması gibi alternatifler, uzaktan erişim güvenliğini zayıflatabileceği için tavsiye edilmiyor. Bu gelişme, Ağustos ayında yamalanan CVE-2026-20349 kodlu HTTP işleme açığından sonra, son aylarda aynı VPN hizmetini hedef alan ikinci sıfırıncı gün vakası olarak kayıtlara geçti.