Microsoft Defender Haberleri

Araştırmacı, Microsoft Defender güncellemelerini engelleyen BigDiskBuster sıfırıncı gün PoC'sini yayınladı
⭐ 80

Araştırmacı, Microsoft Defender güncellemelerini engelleyen BigDiskBuster sıfırıncı gün PoC'sini yayınladı

Araştırmacı Abdelhamid Naceri, Microsoft Defender'ın platform ve imza güncellemelerini disk alanını doldurarak engelleyen BigDiskBuster adlı sıfırıncı gün ispat-ü-konsept aracını GitHub'da paylaştı. Araç için yama veya CVE bulunmuyor ve Naceri'nin daha önce açıkladığı Defender açıkları canlı saldırılarda kullanılmıştı. Uzmanlar, güncelleme başarısızlıklarını ve düşük disk alanını izlemeyi öneriyor.

17 görüntülenme
Araştırmacıdan Microsoft Defender'a Yeni Darbe: ShieldBreak Yaması Aşıldı
⭐ 82

Araştırmacıdan Microsoft Defender'a Yeni Darbe: ShieldBreak Yaması Aşıldı

Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki yeni bir sıfırıncı gün açığı için kanıt kodu yayınladı. ShieldCrash olarak adlandırılan bu açık, CVE-2026-69414 için yapılan yamanın aşılabildiğini ve SYSTEM yetkisiyle dosya okunabildiğini gösteriyor.

18 görüntülenme
Sahte Yazılım Yükleyicileri Windows Update'i Kapatıyor ve Microsoft Defender'ı Zayıflatıyor
⭐ 80

Sahte Yazılım Yükleyicileri Windows Update'i Kapatıyor ve Microsoft Defender'ı Zayıflatıyor

Saldırganlar, güvenilir yazılım sağlayıcılarını taklit eden sahte indirme siteleri üzerinden yeni bir kötü amaçlı yazılım kampanyası yürütüyor. Silver Fox grubuyla ilişkilendirilen saldırılar, özellikle Çin'deki çok uluslu şirketleri ve Çince konuşan kullanıcıları hedef alarak sistemlerin güvenlik önlemlerini devre dışı bırakıyor.

27 görüntülenme
ShieldBreak Sıfır Günlük Açığı: Microsoft Defender Yamalarını Aşarak SYSTEM Yetkisi Ele Geçiriyor
⭐ 85

ShieldBreak Sıfır Günlük Açığı: Microsoft Defender Yamalarını Aşarak SYSTEM Yetkisi Ele Geçiriyor

Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki kritik bir zafiyeti yamalara rağmen aşmayı başaran ShieldBreak adlı yeni bir sıfır günlük açığı için kanıt kodu yayınladı. Windows 11 ve Windows Server 2025'te %100 başarı oranıyla çalışan bu açık, saldırganlara sistem düzeyinde tam yetki sağlıyor.

30 görüntülenme