# 🛡️ Cisco güvenlik duvarlarında yeni sıfırıncı gün açığı: Saldırganlar cihazları uzaktan çökertiyor (29 Ekim 2026)

**URL:** <https://sibernobet.com/t/cisco-guvenlik-duvarlarinda-yeni-sifirinci-gun-acigi-saldirganlar-cihazlari-uzaktan-cokertiyor-29-ekim-2026/234>\
**Category:** Siber Haberler · Güncel\
**Tags:** gundem\
**Created:** [Ekim 29, 2026, 11:18öö UTC](https://sibernobet.com/t/cisco-guvenlik-duvarlarinda-yeni-sifirinci-gun-acigi-saldirganlar-cihazlari-uzaktan-cokertiyor-29-ekim-2026/234 "2026-10-29T11:18:01Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Ekim 29, 2026, 11:18öö UTC](https://sibernobet.com/t/cisco-guvenlik-duvarlarinda-yeni-sifirinci-gun-acigi-saldirganlar-cihazlari-uzaktan-cokertiyor-29-ekim-2026/234/1 "2026-10-29T11:18:01Z")

</div>

> **Kısaca:** Cisco, ASA ve FTD yazılımlarındaki CVE-2026-76418 numaralı yüksek riskli bir açık için güvenlik güncellemesi yayınladı. Şirket, açığın saldırganlar tarafından gerçek saldırılarda kullanıldığını açıkladı. Açık, güvenlik duvarı cihazlarının uzaktan çökmesine yol açabiliyor.

## Ne oldu?

- Cisco, ASA (Adaptive Security Appliance) ve FTD (Threat Defense) yazılımlarındaki bir “sıfırıncı gün” açığını (yani yama yayınlanmadan önce saldırganların kullanmaya başladığı açığı) kapattı.
- Açık, yapılandırmasında ‘webvpn’ ifadesi geçen ve en az bir arayüzde SSL VPN (internet üzerinden uzaktan güvenli bağlantı) açık olan cihazları etkiliyor.
- Kimlik doğrulaması olmayan bir saldırgan, özel hazırlanmış bir istekle cihazı beklenmedik biçimde yeniden başlatabiliyor. Buna hizmet engelleme (DoS) deniyor, yani cihaz işini yapamaz hale geliyor.
- Cisco’ya göre sorun, bir tünel grubunda ikinci kimlik doğrulama ayarlandığında ortaya çıkan mantık hatalarından kaynaklanıyor.
- Cisco’nun güvenlik ekibi (PSIRT), Ekim 2026’da açığın aktif olarak kullanıldığını fark etti. Şirket, saldırıya uğrayan kurumlar, saldırganlar ve tehlike belirtileri (IoC) hakkında bilgi paylaşmadı.
- Shadowserver, internete açık 51 binden fazla Cisco ASA SSL VPN cihazı izliyor. Bunların kaçının yamalandığı ya da sahte tuzak sistem (honeypot) olduğu belli değil.

## Neden önemli?

- Güvenlik duvarı çökerse bağlı olduğu ağın uzaktan erişimi ve korunması aksayabilir.
- Açık şu anda gerçek saldırılarda kullanılıyor ve internete açık çok sayıda cihaz var.

## ✅ Ne yapmalısın?

- Cisco ASA veya FTD kullanıyorsan cihazını Cisco’nun yayınladığı düzeltilmiş sürüme yükselt. Cisco bunu güçlü biçimde öneriyor.
- Hemen yama yapamıyorsan, varsayılan DefaultWEBVPNGroup tünel grubunda ve kendi oluşturduğun tünel gruplarında ikinci kimlik doğrulamayı kapatmayı düşün. Cisco bunu geçici önlem olarak belirtiyor, ancak resmi bir çözüm yolu sunmadı.
- Cihazının yapılandırmasında ‘webvpn’ ve SSL VPN’in açık olup olmadığını kontrol et.
- Cihazların beklenmedik yeniden başlamalarını takip et.

_Kaynak: [BleepingComputer, 29 Ekim](https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/). Kontrol tarihi: 29 Ekim 2026._

💬 Sen ne düşünüyorsun? Aşağıya yaz.