Windows için yeni bir sıfır gün açığı tespit edildi

Windows için yeni bir sıfır gün açığı tespit edildi
Yayınlama: 14.11.2026
147
A+
A-

Bir araştırmacı, Microsoft ile olan tartışmaları devam ederken Windows işletim sistemi için yeni bir sıfır gün açığını açıkladı. “Nightmare Eclipse” takma adını kullanan bu kişi, Salı günü SignDrop adındaki açığı duyurdu. Bu güvenlik açığı, bazı Windows sürümlerinde yerel kullanıcılara tam sistem hakları sağlıyor.

Açığın, Microsoft’un “kullanıcı modu veya çekirdek modda çalışan yazılım istemcileri için genel amaçlı bir günlükleme hizmeti” olarak tanımladığı Common Log File System (CLFS) içinde bulunduğu belirtiliyor. Saldırgan, Windows Defender gibi ayrıcalıklı bir süreci, özel olarak hazırlanmış bir CLFS konteynerini açmaya zorlayarak, sıradan kullanıcı haklarına sahip olsa bile sistem haklarına yükselme imkanı bulabiliyor.

Saldırı, CLFS, Windows Defender ve Windows dosya izinlerinin etkileşimini istismar ediyor. Saldırgan, standart bir kullanıcı tarafından oluşturulan bir günlük dosyasını açmak için Windows Defender’ın, antivirüs imza güncellemelerini işlemek için kullanılan ServerMpUpdateEngineSignature fonksiyonunu çağırmasını sağlıyor.

Yazar

Batman TV

Batman TV'nin kurucusu. Güzel şehrimiz Batman'a en hızlı, en doğru ve en dürüst haberi ulaştırmak için yola çıktık. Yerel haberciliğin dijital gücüyle birleştiği bu platformda, Batman ve ilçelerinin nabzını tutmaya devam ediyoruz. Amacımız her zaman halkımızın sesi olmak ve şehrimizin gelişimine katkı sağlamak.

Röportajlarımız

Bir Yorum Yazın

Ziyaretçi Yorumları - 0 Yorum

Henüz yorum yapılmamış.