---
title: "Zero-Day (Sıfırıncı Gün) Açığı Nedir?"
description: "Zero-day (sıfırıncı gün) açığı, üretici yama yayımlamadan önce saldırganların kullandığı güvenlik açığıdır. Zero-day saldırısı nasıl işler, nasıl korunulur?"
url: https://proxynet.io/tr/blog/what-is-a-zero-day
date: 2026-11-15
author: "Acar Diveroli"
category: "Proxy 101"
lang: tr
---

# Zero-Day (Sıfırıncı Gün) Açığı Nedir?

Bir haber başlığı, tarayıcınızda zero-day açığı bulunduğunu ve hemen güncellemeniz gerektiğini söylüyor. Tarayıcıyı açıyorsunuz, hiçbir şey değişmiş görünmüyor; sorunun tek işareti, onu yeniden başlatmanızı isteyen küçük bir uyarı. O uyarının arkasında, daha kimse düzeltemeden gerçek saldırılarda kullanılmaya başlanmış bir açık var.

Bu yazıda zero-day, yani sıfırıncı gün açığının ne olduğunu, exploit ve saldırıdan farkını, bir açığın bulunduğu andan yamalandığı ana kadar geçtiği yolu, bu açıkları kimlerin bulduğunu ve sizin ya da şirketinizin neler yapabileceğini anlatıyoruz. Yazıyı savunma tarafındakiler için yazdık; saldırı ayrıntısı içermiyor.

> **Not: Kısa cevap**
>
> Zero-day (sıfırıncı gün) açığı, saldırganların bildiği ve üretici bir düzeltme yayımlamadan önce kullanabildiği bir yazılım ya da donanım güvenlik açığıdır. Adı, üreticinin açığı kapatmak için sıfır günü olduğunu anlatır. Exploit bu açıktan yararlanan koddur; zero-day saldırısı ise bu kodun gerçek hedeflere karşı kullanılmasıdır. Henüz yaması olmayan bir açığı yamalayamazsınız, ama düzeltmeleri çıktıkları gün kurabilir, güncellemelerin devreye girmesi için tarayıcıyı ve cihazı yeniden başlatabilir, kullanmadığınız uygulama ve uzantıları kaldırabilir, yedek alabilir ve çok faktörlü kimlik doğrulamayı açabilirsiniz. Proxy ya da VPN, açığı olan bir tarayıcıyı veya işletim sistemini düzeltmez.

## Zero-day (sıfırıncı gün) açığı nedir?

Zero-day açığı, yazılımı yapan firma onun varlığından habersizken ya da henüz bir düzeltme yayımlamamışken saldırganların kullanabildiği bir güvenlik açığıdır. CVE Programı'nın tanımıyla güvenlik açığı, bir üründe bulunan ve istismar edildiğinde verinin ya da sistemin gizliliğine, bütünlüğüne veya erişilebilirliğine zarar verebilen bir zayıflıktır. "Zero-day" bu tanıma zamanı ekler: savunma tarafının hazırlanmak için hiç vakti olmamıştır.

Tanımlar arasında küçük farklar var. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), zero-day saldırısını daha önce bilinmeyen bir donanım, aygıt yazılımı (firmware) ya da yazılım açığını istismar eden saldırı diye tanımlar. Google'ın Tehdit İstihbaratı Grubu (GTIG) ise bir açığı, yaması herkese açık hâle gelmeden önce kötü amaçla istismar edildiyse zero-day sayar. İkisi de aynı zaman aralığını anlatır: açık gerçektir, kullanılmaktadır ve düzeltmesi henüz yoktur.

Terim bir hata türünü değil, bir anı anlatır. Aynı kodlama hatası, saldırganlar onu kullanırken ve düzeltmesi yokken zero-day'dir; yama çıktıktan sonra sıradan, bilinen bir açığa dönüşür.

## Güvenlik açığı, exploit ve zero-day saldırısı arasındaki fark nedir?

Güvenlik açığı zayıflığın kendisidir, exploit bu zayıflığı kullanan araçtır, zero-day saldırısı da bu aracın bir düzeltme yokken gerçek kişilere karşı kullanılmasıdır. Haber başlıkları bu sözcükleri sık sık birbirine karıştırır:

| Terim | Nedir? | Düzeltme var mı? |
|---|---|---|
| Güvenlik açığı | Kodda ya da donanımda bir zayıflık | Olmayabilir |
| Exploit | Bir açığı kullanan kod ya da yöntem | Açığa göre değişir |
| Zero-day açığı | Düzeltmesi çıkmadan kullanılabilen açık | Hayır |
| Zero-day saldırısı | Zero-day açığıyla yapılan gerçek saldırı | Hayır |
| N-day açığı | Düzeltmesi çıkmış ama her yere kurulmamış bilinen açık | Evet, kurarsanız |

Son satır, adının düşündürdüğünden daha önemlidir. Düzeltme yayımlandığında açık "n-day" (bazı kaynaklarda "one-day") olur: üretici açığı onarmıştır, ama güncellemeyi kurmamış her cihaz hâlâ risk altındadır ve güvenlik bülteni saldırganlara hangi sürümleri aramaları gerektiğini de söylemiş olur.

## Bir zero-day açığı nasıl ortaya çıkar ve nasıl kapanır?

Bir zero-day açığı, koddaki bir hatadan kurulu bir düzeltmeye beş adımda gider ve cihaz ilk adımdan sonuncusuna kadar risk altındadır:

1. **Açık ürünle birlikte yayımlanır.** Bir programlama hatası ya da tasarım zayıflığı bir tarayıcının, işletim sisteminin, telefonun, modemin ya da sunucu yazılımının içinde kullanıcılara ulaşır. Henüz kimse fark etmemiştir.
1. **Biri açığı bulur.** Bu, üreticinin kendi güvenlik ekibi, bağımsız bir araştırmacı, bir hata ödül programının (bug bounty) katılımcısı ya da bir saldırgan olabilir.
1. **Açık bildirilir ya da istismar edilir.** Araştırmacı açığı üreticiye gizlice bildirir. Saldırgan ise açığı saklar ve bir exploit hazırlar; exploit kurbanın cihazında çalıştığında genellikle kötü amaçlı yazılım, yani cihazı izlemek ya da ona zarar vermek için yazılmış bir program kurar. Bundan sonra neler olduğunu [Malware (Kötü Amaçlı Yazılım) Nedir?](/tr/blog/what-is-malware) yazısında anlattık.
1. **Üretici açığı kapatır.** Üretici bir yama yazıp test eder, bir güvenlik bülteni yayımlar ve açık saldırılarda kullanıldıysa bunu genellikle belirtir.
1. **Düzeltme cihazlara ulaşır.** Otomatik güncellemeler yamayı günler ya da haftalar içinde yayar. Yamayı kurana kadar cihaz bir n-day açığı taşımaya devam eder.

## Zero-day açıklarını kimler bulur?

Zero-day açıklarını üreticilerin kendi güvenlik ekipleri, bağımsız araştırmacılar, hata ödül programı katılımcıları, devletlerin siber güvenlik kurumları ve süren bir saldırıyı yakalayıp onu bilinmeyen bir açığa kadar izleyen tehdit istihbaratı ekipleri bulur. Birçok üretici, kendisine gizlice bildirilen açıklar için ödül öder; Chrome'un sürüm notları güvenlik düzeltmelerini ve ödülleri ayrı bir başlık altında listeler.

Bir araştırmacı için olağan yol koordineli açık bildirimidir (coordinated vulnerability disclosure): açığı üreticiye gizlice bildirmek, düzeltmesi için ona süre tanımak ve ayrıntıları ancak kullanıcılar güncelleyebildikten sonra yayımlamak. Örneğin Google'ın Project Zero ekibi üreticilere 90 gün tanır; açık zaten gerçek saldırılarda kullanılıyorsa bu süre 7 gündür. ABD'nin siber güvenlik ajansı CISA da kendisine gelen bildirimleri koordine eder ve üretici yanıt vermezse açığı 45 gün sonra yayımlayabilir.

Açık duyurulduğunda genellikle CVE-YYYY-NNNN biçiminde bir CVE kimliği, yani herkesin görebildiği bir etiket alır. [CVE Programı](https://www.cve.org/About/Overview), görevini kamuya duyurulmuş güvenlik açıklarını belirlemek, tanımlamak ve kataloglamak diye açıklar; her açık için tek bir CVE kaydı tutulur, böylece üreticiler ve müşterileri tam olarak aynı açıktan söz edebilir.

Üreticiler teknik ayrıntıları çoğu zaman bir süre saklar. Google'ın [9 Kasım 2026 tarihli Chrome sürüm notu](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html), hata ayrıntılarına erişimin kullanıcıların çoğu düzeltmeyi alana kadar kısıtlı tutulabileceğini belirtiyor, çünkü ayrıntılı bir açıklama savunma tarafı kadar saldırganların da işine yarar.

## Zero-day saldırıları ne kadar yaygın?

Zero-day açıkları sıradan açıklara göre seyrektir, ama her yıl onlarcası kullanılırken yakalanır. Mart 2026'da yayımladığı değerlendirmede [GTIG, 2025'te gerçek saldırılarda kullanılan 90 zero-day açığı](https://cloud.google.com/blog/topics/threat-intelligence/2025-zero-day-review) tespit ettiğini açıkladı; bu sayı 2024'te 78'di, rekor ise 2023'teki 100'dü. 90 açığın 47'si telefon, bilgisayar ve tarayıcı gibi son kullanıcı platformlarında ve ürünlerinde, 43'ü kurumsal yazılım ve cihazlardaydı. GTIG, sayının yalnız kendi tespit ettiklerini kapsadığını belirtiyor.

Resmî bültenlerden iki örnek, bunun pratikte nasıl göründüğünü gösteriyor:

- **Bir tarayıcı açığı.** Google 9 Kasım 2026'da bir Chrome güncellemesi yayımladı ve CVE-2026-125350 için bir exploit'in gerçek saldırılarda kullanıldığından haberdar olduğunu yazdı. CISA ertesi gün açığı istismar edilen açıklar kataloğuna ekledi ve Microsoft Edge ile Opera dahil Chromium tabanlı diğer tarayıcıları da etkileyebileceğini belirtti.
- **Bir sunucu yazılımı.** CISA'nın Haziran 2023 tarihli AA23-158A numaralı bülteni, dosya aktarım ürünü Progress MOVEit Transfer'e Mayıs 2023'ün sonundan itibaren "daha önce bilinmeyen bir SQL injection açığı" üzerinden yapılan saldırıları anlatır. SQL injection, dışarıdan gelen bir girdinin veritabanı komutu olarak çalışmasına yol açan bir açık türüdür.

## Zero-day saldırılarından nasıl korunursunuz?

Henüz var olmayan bir düzeltmeyi kuramazsınız; bu yüzden evde korunmanın iki hedefi vardır: düzeltmeyi çıktığı gün almak ve başarılı bir saldırının vereceği zararı azaltmak.

**Kullandığınız her cihazda otomatik güncellemeleri açın:**

- **Windows:** Başlat > **Ayarlar** > **Windows Update** yolunu izleyin ve sunulan güncellemeleri kurun.
- **Mac:** Apple menüsü > **Sistem Ayarları** > **Genel** > **Yazılım Güncelleme**; güncellemelerin otomatik kurulup kurulmayacağını da buradan seçersiniz.
- **iPhone ve iPad:** **Ayarlar** > **Genel** > **Yazılım Güncelleme** > **Otomatik Güncellemeler** yolunu izleyip **Otomatik Yükle**'yi açın. Cihaz güncellemeleri gece, şarjdayken ve Wi-Fi'a bağlıyken kurar.
- **Android:** Sistem güncellemelerinin ve güvenlik yamalarının çoğu otomatik kurulur; kontrol etmek için **Ayarlar** > **Sistem** > **Yazılım güncellemeleri**'ni açın (Pixel'deki adlar; diğer üreticiler benzerlerini kullanır).

**Tarayıcı istediğinde onu yeniden başlatın.** Chrome güncellemeleri arka planda indirir, ama ancak yeniden başladığında uygular. Kontrol etmek için sağ üstteki **Diğer** (üç nokta) > **Yardım** > **Google Chrome Hakkında** yolunu izleyip **Yeniden başlat**'ı seçin. Google'ın [Chrome güncelleme yardım sayfası](https://support.google.com/chrome/answer/95414?hl=tr&co=GENIE.Platform%3DDesktop), "Yeniden başlat" seçeneğini göremiyorsanız en yeni sürümü kullandığınızı söylüyor. Chromium kodunu paylaşan Edge ve Opera aynı düzeltmeleri kendi güncellemeleriyle dağıtır.

**Saldırıya açık yazılımı azaltın.** Her uygulama, eklenti ve tarayıcı uzantısı, açık barındırabilecek bir kod parçası daha demektir. Artık kullanmadıklarınızı kaldırın. Güvenlik güncellemesi almayan yazılımları da, örneğin eski bir işletim sistemini ya da desteği biten bir tarayıcıyı, güncel bir sürümle değiştirin.

**Sonraki adımı zorlaştırın.** Bir tarayıcı exploit'inin çalışması için yine de özel hazırlanmış bir web sayfasını açmanız gerekir ve o bağlantı çoğu zaman bir mesajla gelir; böyle bir mesajı nasıl tanıyacağınızı [Phishing (Oltalama) Nedir?](/tr/blog/what-is-phishing) yazısında anlattık. Şifreye ikinci bir adım ekleyen çok faktörlü kimlik doğrulama (MFA), çalınan şifrelerin değerini düşürür.

**Geri yükleyebileceğiniz bir yedek tutun.** İstismar edilen bazı açıklar fidye yazılımı bulaştırmak için kullanılır; CISA, kataloğundaki 361 kaydı fidye yazılımı saldırılarında kullanıldığı bilinen açıklar olarak işaretliyor. Cihazdan ayrı tutulan güncel bir yedek, böyle bir durumu felaket olmaktan çıkarıp basit bir yeniden kurulum işine dönüştürür; [Fidye Yazılımı (Ransomware) Nedir, Nasıl Korunulur?](/tr/blog/what-is-ransomware) yazısı bunu ayrıntılı anlatıyor.

## Şirketler zero-day açıklarına karşı ne yapar?

Şirketler de zero-day açıklarını önleyemez; bu yüzden iki işi aynı anda yürütürler: istismar edildiği bilinen açıkları önce ve hızla yamalar, bu arada saldırganın erişebileceği alanı daraltırlar. Başlıca araçlar şunlardır:

- **Hangi yazılımları kullandığınızı bilin.** Yazılımların, sürümlerin ve internete açık sistemlerin güncel bir listesi, bir bülten yayımlandıktan dakikalar sonra "etkileniyor muyuz?" sorusunu cevaplar.
- **Önceliği yalnız ciddiyete göre değil, istismar edilip edilmediğine göre verin.** CISA'nın [Bilinen İstismar Edilen Açıklar (KEV) kataloğunda](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) 13 Kasım 2026 itibarıyla 1.781 açık vardı; her biri için gerçek saldırılarda kullanıldığına dair kanıt ve yayımlanmış bir düzeltme ya da geçici önlem bulunuyor. CISA, kurumların bu kataloğu yama önceliklerini belirlerken kullanmasını öneriyor; ABD federal sivil kurumları ise listedeki açıkları belirlenen sürelerde kapatmak zorunda. Liste CSV ve JSON olarak ücretsiz indirilebiliyor.
- **Beklerken üreticinin geçici önlemlerini uygulayın.** Yamanın çıkmasına günler varsa bültenler çoğu zaman etkilenen bir özelliği kapatmayı ya da bir yönetim arayüzüne erişimi kısıtlamayı önerir.
- **Bir katmanın aşılacağını varsayın.** En az yetki ilkesi (her hesabın yalnız ihtiyacı olan erişime sahip olması), ağ bölümlendirme (bir sızmanın her yere ulaşamaması için ağı ayrı bölgelere ayırmak), bilgisayar ve sunucuların izlenmesi ve test edilmiş çevrimdışı yedekler, istismar edilen tek bir açığın bütün şirketi etkileyen bir ihlale dönüşmesini engeller.
- **Kaynakları takip edin.** Güvenlik ekipleri üreticilerin güvenlik bültenlerini, KEV akışını ve ulusal CERT'in (bilgisayar olaylarına müdahale ekibi) uyarılarını izler.

## VPN ya da proxy sizi zero-day açıklarından korur mu?

Hayır. VPN ya da proxy ağ yolunu ve web sitelerinin gördüğü IP adresini değiştirir, ama sayfa yine tarayıcınıza ulaşır ve açık, o sayfayı işleyen tarayıcıda ya da işletim sistemindedir. Açığı yalnız üreticinin güncellemesi kapatır.

Proxy'nin güvenlik işinde bir yeri vardır, ama kalkan olarak değil. Saldırganları ve yöntemlerini izleyen tehdit istihbaratı ekipleri, herkese açık kaynaklardan bilgi toplar ve çalışanların bildirdiği şüpheli sayfaları kontrol eder. Bu araştırmayı çoğu zaman bir residential çıkış, yani bir ev internet bağlantısına ait IP adresi üzerinden yaparlar; böylece şirketin kendi ağı incelemenin dışında kalır. Yalnız herkese açık kaynaklarda yapılan meşru araştırmalar için düşünülen bu kurulumu [veri güvenliği](/tr/data-security) sayfamızda anlatıyoruz.

## Zero-day açıklarıyla nerelerde karşılaşırsınız?

"Hemen güncelleyin" diye biten haber başlıklarında. Tarayıcının yeniden başlatma uyarısında ve büyük yıllık sürümlerin arasında gelen telefon güncellemelerinde. Bir exploit'in gerçek saldırılarda kullanıldığını (Google) ya da bir açığın istismar edilmiş olabileceğini (Apple) söyleyen sürüm notlarında. İş yerinde, acil yama çalışmalarında ve herkesten bilgisayarını yeniden başlatmasını isteyen BT duyurularında.

## Sık yapılan hatalar

- **Yeniden başlatmayı ertelemek.** İndirilmiş bir güncelleme, tarayıcı ya da cihaz yeniden başlayana kadar hiçbir işe yaramaz.
- **Yalnız zero-day açıklarının önemli olduğunu düşünmek.** KEV kataloğundaki her kaydın yayımlanmış bir düzeltmesi ya da geçici önlemi var ve hepsi yine de istismar edildi, çünkü düzeltmeyi hiç kurmayan cihaz açık kalır.
- **Desteği bitmiş yazılım kullanmak.** Artık güncelleme almayan bir sistem, sonradan bulunan her açığı sonsuza kadar taşır. Örneğin Chrome artık en az Windows 10 ya da macOS 13 Ventura istiyor.
- **Açılır pencerelerden ya da e-postalardan "güncelleme" kurmak.** Gerçek güncellemeler cihazın kendi ayarlarından, tarayıcının Hakkında sayfasından ya da resmî uygulama mağazasından gelir; tarayıcınızın yamaya ihtiyacı olduğunu söyleyen bir web sayfası çoğu zaman bir tuzaktır.
- **Antivirüsü yama yerine koymak.** Güvenlik yazılımı bir exploit'in sonraki hamlesini yakalayabilir; açığın kendisini kapatmaz.

## Karar rehberi

| Durumunuz | Önce ne yapmalısınız? |
|---|---|
| Bir haber, tarayıcınızda zero-day açığı olduğunu söylüyor | Tarayıcının Hakkında sayfasını açıp yeniden başlatın |
| Telefonunuz bir güvenlik güncellemesi sunuyor | Bugün, şarja takılıyken ve Wi-Fi'a bağlıyken kurun |
| Cihazınız artık güncelleme almıyor | Desteklenen bir sisteme ya da daha yeni bir cihaza geçin |
| Şirketinizin kullandığı bir ürün KEV listesinde | Önce onu yamalayın; yamayana kadar üreticinin geçici önlemini uygulayın |
| Bir cihazın saldırıya uğradığından şüpheleniyorsunuz | Bağlantısını kesin, BT ekibine ya da üreticiye haber verin, ülkenizin CERT'ine bildirin |
| Bir şirket için tehdit araştırması yapıyorsunuz | Yalıtılmış makine, yalnız herkese açık kaynaklar, ayrı bir ağ çıkışı |

## Sıkça sorulan sorular

### Antivirüs zero-day saldırılarını durdurur mu?

Bazen durdurur, ama buna güvenemezsiniz. Bilinen zararlı dosyaları tanıyan bir antivirüs, daha önce kimsenin görmediği bir exploit'i tanıyamaz. Güncel güvenlik yazılımları davranışı da izler; örneğin bir tarayıcının birdenbire başka programlar başlatmasını fark edip exploit'in sonraki adımını engelleyebilir. Tek gerçek çözüm yine güncellemedir.

### Cihazımda zero-day açığı olup olmadığını nasıl anlarım?

Çoğu zaman anlayamazsınız, çünkü zero-day tanımı gereği bilinmeyen ya da düzeltilmemiş bir açıktır. Kontrol edebileceğiniz şey düzeltmenin kurulu olup olmadığıdır: üreticinin sürüm notları açığın adını verir, cihazınızın güncelleme ekranı da o sürümün yüklü olup olmadığını söyler. Android'de **Ayarlar** > **Telefon hakkında** > **Android sürümü** ekranındaki **Android güvenlik güncellemesi** satırı, kurulu son güvenlik güncellemesinin tarihini gösterir.

### CVE nedir?

CVE, kamuya duyurulmuş tek bir güvenlik açığına verilen herkese açık kimliktir. Kimlik "CVE" harfleri, yıl ve bir sayıdan oluşur; örneğin CVE-2026-125350. Bu kimlikleri CVE Numaralandırma Yetkilileri (CNA) atar; bunların birçoğu yazılım üreticisidir. Bir zero-day açığı çoğu zaman CVE kimliğini ancak üretici düzeltmeyi yayımladığında alır.

### Zero-day açığı kritik açıkla aynı şey mi?

Hayır. "Kritik" bir açığın ne kadar zarar verebileceğini anlatır; "zero-day" ise zamanlamayı, yani açığın düzeltme çıkmadan kullanıldığını gösterir. Bir zero-day açığının ciddiyet derecesi orta olabilir; kimse kullanmadan yamalanan kritik bir açık ise hiçbir zaman zero-day olmaz.

### Telefonlar zero-day saldırısına uğrar mı?

Evet. Telefon işletim sistemlerinde ve telefonlardaki uygulamalarda da zero-day açıkları bulunur; örneğin Apple'ın güvenlik notları, düzeltilen bir açığın hedef alınan belirli kişilere karşı istismar edilmiş olabileceğini zaman zaman belirtir. Çoğu kişi için asıl savunma, iPhone ve Android'deki otomatik güncellemelerdir.

### Bir zero-day açığının kapatılması ne kadar sürer?

Birkaç günle birkaç ay arasında değişir. Tarayıcılar bir saldırıdan haberdar olduktan sonra çoğu zaman günler içinde acil bir düzeltme yayımlar; karmaşık ürünlerde süre uzayabilir. Google'ın Project Zero ekibi, gerçek saldırılarda kullanılan bir açığın ayrıntılarını üreticiye bildirdikten 7 gün sonra yayımlar ve bu da üreticileri hızlı davranmaya zorlar.

## Özet

Zero-day, saldırganların bir düzeltme yokken kullanabildiği açıktır; yama çıktığında tehlike, onu kurmamış her cihaza kayar. Bilinmeyeni yamalayamazsınız, ama düzeltmenin çıktığı gün size ulaşmasını sağlayabilirsiniz: otomatik güncellemeleri açın, tarayıcıyı yeniden başlatın, kullanmadığınız uygulama ve uzantıları kaldırın, girişe ikinci bir adım ekleyin ve bir yedeği hazır tutun. Şirketler bunlara bir yazılım envanteri, KEV'e göre önceliklendirilmiş yamalar ve tek bir hatayı sınırlayan savunma katmanları ekler. Proxy'yi işiniz için kullanıyorsanız neyi değiştirdiğini ve neyi güncellemelerinize bıraktığını [proxy hizmetleri](/tr/proxy) sayfamızda bulabilirsiniz.