Windows Defender'da Yeni Güvenlik Açığı: ShieldBreak

Windows Defender'ı hedef alan ShieldBreak adlı yeni bir güvenlik açığı tespit edildi. Microsoft henüz açık için bir yama yayınlamadı.

Windows Defender içerisinde keşfedilen ShieldBreak adlı yeni bir güvenlik açığı, siber güvenlik dünyasında tartışmalara yol açtı. Nightmare Eclipse tarafından duyurulan bu yöntem, düşük yetkili bir hesaptan cihaza erişim sağlanmasına olanak tanıyor. Saldırının başarılı olması için kullanıcının, araştırmacı tarafından yayınlanan örnek uygulamayı bilgisayarında çalıştırması gerekiyor.

Güvenlik uzmanı Will Dormann, sorunun Windows Defender'ın aktif olduğu sistemlerde yaşandığını doğruladı. Açığın Windows 10, Windows 11'in güncel 25H2 sürümü ve Windows Server 2025 üzerinde etkili olduğu belirtiliyor. Nightmare Eclipse, bu yöntemin daha önce yamalanan RoguePlanet açığının düzeltmelerini de aşabildiğini iddia ediyor.

Microsoft cephesinde ise henüz bir güncelleme veya yama çalışması duyurulmadı. Açığın, şirkete düzeltme hazırlaması için süre tanınmadan kamuoyuna açıklanması nedeniyle sıfır gün kategorisinde değerlendirildiği ifade ediliyor. Bu durum, Microsoft ile güvenlik araştırmacıları arasındaki gerilimi yeniden tırmandırdı. Şirket daha önce benzer durumlarda hukuki işlem başlatma tehdidinde bulunmuş, ancak güvenlik topluluğundan gelen yoğun tepkiler üzerine geri adım atmak zorunda kalmıştı.

1 kaynak ve 5 yapılandırılmış olgu üzerinden hazırlanmış editoryal doğrulama özeti.

Microsoft ile Nightmare Eclipse arasındaki sular durulmuyor

Tek dokunuşla tepkinizi paylaşın. Seçiminize yeniden basarsanız tepkiniz kaldırılır.

Haber spikeri Erhan Çelik'in eşi Op. Dr. Özlem Gültekin hayatını kaybetti. Gültekin'in cenazesi İzmir'de toprağa verildi.