ZoriaNews

Ne oldu?

Güvenlik araştırmacısı Nightmare Eclipse, Microsoft Defender'da "ShieldBreak" adını verdiği yeni bir sıfır gün açığı yayınladı. Açık, Microsoft'un Ağustos 2026 Patch Tuesday güncellemelerinin ardından keşfedildi ve yerel bir saldırganın SYSTEM ayrıcalıkları elde etmesine olanak tanıyor. Bu, Defender'ın koruma mekanizmasını atlatarak işletim sistemi seviyesinde tam yetki sağlayan bir ayrıcalık yükseltme (EoP) zafiyeti olarak tanımlanıyor. Nightmare Eclipse, açığın teknik detaylarını ve istismar kodunu yayınlamış durumda, ancak Microsoft'un henüz resmi bir güvenlik yaması sunup sunmadığı kesin değil.

Neden önemli?

Bu açık, Microsoft Defender'ın temel güvenlik duvarını aşarak saldırganlara sistem üzerinde tam kontrol sağlayabiliyor. SYSTEM yetkisi, Windows'ta en yüksek ayrıcalık seviyesidir; bu seviyeye erişen bir saldırgan kötü amaçlı yazılım yükleyebilir, verileri çalabilir, güvenlik yazılımlarını devre dışı bırakabilir veya kalıcı arka kapılar oluşturabilir. Özellikle kurumsal ağlarda, bu tür bir zafiyet zincirleme saldırıların başlangıcı olabilir. Ayrıca, sıfır gün açığının kamuya açıklanmış olması, istismar riskini artırıyor; çünkü saldırganlar yamadan önce bu açığı kullanabilir.

Kim veya ne etkileniyor?

Microsoft Defender'ın etkin olduğu tüm Windows sürümleri potansiyel olarak etkileniyor. Özellikle Windows 10, Windows 11 ve Windows Server sistemleri bu açığa karşı savunmasız olabilir. Ayrıca, Defender'ın gerçek zamanlı koruma özelliğini kullanan bireysel kullanıcılar ve kurumsal ağlar risk altında. Ancak, açığın yalnızca yerel erişim gerektirdiği için uzaktan istismar edilmesi zor; yine de kötü amaçlı bir dosya veya kimlik avı saldırısıyla birleştiğinde ciddi sonuçlar doğurabilir.

Ne yapılmalı?

Öncelikle, Microsoft'un yayınlayacağı güvenlik güncellemelerini takip edin ve sistemlerinizi en kısa sürede güncelleyin. Eğer resmi bir yama yayınlanmadıysa, Defender'ın davranışsal izleme özelliklerini geçici olarak kapatmak yerine, güvenlik duvarı ve ağ segmentasyonu gibi ek önlemler alın. Ayrıca, sistemlerdeki yerel erişimi kısıtlayın ve en az ayrıcalık ilkesini uygulayın. Güvenlik ekipleri, bu açığın istismar edilip edilmediğini tespit etmek için olay günlüklerini ve sistem davranışlarını izlemelidir. Son olarak, Nightmare Eclipse'in yayınladığı teknik raporu inceleyerek geçici çözümler geliştirebilirsiniz, ancak dikkatli olun; bu tür istismar kodları zararlı olabilir.

Kaynaklar

- https://www.bleepingcomputer.com/news/security/new-microsoft-defender-shieldbreak-zero-day-grants-system-privileges/
- https://msrc.microsoft.com/update-guide
- https://nvd.nist.gov/vuln/detail/CVE-2026-XXXX (henüz atanmadıysa kesin değil)