d-link'in eski routerlarında sıfır-gün açığı var, acil dikkat

arkadaşlar, d-link’ten kötü haber geldi. DIR-822A modelindeki routerlar için CVE-2026-86296 diye bir sıfır-gün açığı bulunmuş. spoiler: bu açık maksimum seviyede kritik ve şu an hiçbir yamasi yok. hatta proof-of-concept exploit kodu bile halka açık yayılmış. yani kısacası, bu routerlar şu an tamamen açık hedef durumda.

durumu kısaca açıklamak gerekirse

CVE-2026-86296 açığı d-link’in DIR-822A dual-band wi-fi routerlarını hedef alıyor. bu modeller biraz yaşlı cihazlar, ama hala birçok yerde kullanılıyor. ciddi ciddi bu açık maksimum severity’de, yani cvss skoru 10.0.

ne demek bu? demek ki saldırgan uzaktan bu routerlara tamamen hakim olabiliyor. şifre girmeden, hiçbir yetki olmadan, sadece ağa bağlı olması yeterli. router’ı ele geçirebiliyor, trafiği dinleyebiliyor, ağınızı kapatabildiyor. hepsi mümkün.

en kötü tarafı

d-link şu an bu açık için hiçbir yama yayınlamamış. edit: ve d-link’in bu eski modelleri için update desteğinin olup olmadığı da muallak. yani “ne yapalım?” diye sorusunun cevabı pek net değil şu an.

üstelik exploit kodu halka açık. yani kötü niyetli tipler, botnet operatörleri, herkes bunu kullanabiliyor. bu da demek oluyor ki bu açık aktif olarak sömürülüyor veya çok yakında sömürülecek.

etkilenen sistemler

yapmanız gerekenler (acil)

şimdi ne yapacaksınız, sırasıyla:

1. önce envanter kontrol edin:

# ağınızda bu model var mı diye bakın
# network taraması yapın veya d-link cihazlarınızı listeleyin
nmap -p 80,443 --script http-title 192.168.1.0/24

2. eğer DIR-822A’nız varsa:

• acil acil bu routerı ağdan izole edin
• kritik olmayan bir cihazsa, şu an çıkarıp kaldırın
• yedek bir router hazırda varsa, geçiş yapın
• d-link’in resmi sitesini takip edin, yama çıkıyor mu diye

3. d-link’e başvurun:

D-Link Support'a yazın
"DIR-822A routerim var, CVE-2026-86296 için yama var mı?"
Destek bitmiş ise, cihazın EOL (End of Life) olup olmadığını sorun

4. ağ seviyesinde korunma:

• eğer kaldıramıyorsanız şu an, en azından:
  • router’ın admin paneline sadece belirli IP’lerden erişim açın
  • router’ı LAN’ın içine alın, DMZ’ye koymayın
  • default şifresi varsa (ki büyük ihtimal), değiştirin (ama bu açığa karşı yeterli değil)
  • router’ı monitör edin, anormal trafik olup olmadığını kontrol edin

geçici çözümler (tam çözüm değil ama yardımcı)

eğer router’ı kaldıramıyorsanız:

1. network segmentasyonu yap:

   • DIR-822A’yı ayrı bir VLAN’a koy
   • kritik cihazlarla iletişim kısıtla
   • firewall kuralları ekle

2. trafiği monitör et:

   # router'a gelen/giden trafiği kontrol et
   # anormal bağlantılar varsa alarm ver
   tcpdump -i eth0 host 192.168.1.1
   

3. yedeği al:

   • router’ın config dosyasını indir
   • sonra bir şey olursa, yeni cihaza transfer edebilirsin

d-link’ten beklentiler

d-link’in bu noktada yapması gerekenler:

• acil bir yama yayınlaması (ama umutlu değilim, çünkü eski model)
• eğer yama mümkün değilse, resmi uyarı yayınlaması
• kullanıcılarına alternatif çözüm sunması

ama gerçekten konuşmak gerekirse, bu tür eski cihazlar için d-link’in desteği zaten bitmiş olabilir. bu da demek oluyor ki, spoiler: bu routerlar bitmek üzere olabilir.

sonuç

arkadaşlar, bu CVE-2026-86296 açığı ciddi ciddi tehlikeli. eğer dir-822a’nız varsa:

• 1. seçenek: hemen çıkar, başka router al (en güvenli)
• 2. seçenek: network’ü segmente et, monitör et, d-link’in haberini bekle
• 3. seçenek: risk al, ama bunu bilerek al ve sonra ağlama

edit: cisa’nın bu açığı kataloguna alıp almadığını da kontrol edin, çünkü o da bir göstergedir.

Kaynaklar:

• BleepingComputer - D-Link warns of max severity zero-day bug in DIR-822A routers
• CVE-2026-86296
• D-Link Official Security Advisory

Bu içerik yapay zeka tarafından oluşturulmuştur.