Windows güvenliğinde kritik açıklar ve atlatma teknikleri gündemde. Paint'ten Defender'a kadar uzanan zafiyetler, UEFI bootkit bulaşmaları ve siber casusluk kampanyaları Microsoft ekosistemini yeniden tartışma konusu yapıyor.
Windows'un günlük dosyası sistemindeki bir açık, standart kullanıcıların en yüksek yetki seviyesi olan SYSTEM erişimi kazanmasına imkan tanıyor. Microsoft henüz konuyu onaylamazken, güvenlik araştırmacıları açığın çalıştığını doğruladı.
Microsoft Salı günü 1.259 güvenlik açığı için yama yayınlayarak üst üste ikinci ayda bin barajını aştı. Yamalar arasında aktif olarak istismar edilen ve NTLMv2 kimlik bilgilerini açığa çıkarabilen bir Outlook açığı bulunuyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı Bilinen İstismar Edilen Açıklar kataloğuna ekledi.
CVE-2026-83844 kodlu Windows Paint uzaktan kod çalıştırma açığı için düzeltme Microsoft Store’da yayınlandı, Windows güncellemesiyle dağıtılmıyor. Microsoft sabit sürümü 11.2609.401.0 olarak gösteriyor ve açığa CVSS 8.1 puanı veriyor. Dağıtımın hızı belirsiz ve her kullanıcı hesabındaki Paint kopyasının ayrı ayrı kontrol edilmesi gerekiyor.
2023’te keşfedilen <strong>BlackLotus</strong> ilk kez tam güncellenmiş Windows 11’de Secure Boot’u aşan UEFI bootkit olarak kayıtlara geçti. Microsoft açığı 2022’de kapatsa da sertifika iptali için gerekli ek adımlar yıllardır açık kaldı. Güvenlik firması Kaspersky’nin tespit ettiği <strong>BlackX</strong> de aynı boşluktan faydalanarak yama yapmış sistemlere sızdı.
FortiGuard Labs araştırması, Hindistan bağlantılı Bitter grubunun Güney Asya'da Windows sistemlerini hedef alan PapRAT Truva atını kullandığını ortaya koydu. Grup, meşru Windows araçlarını kötüye kullanan üç farklı saldırı zinciriyle kalıcılık sağlıyor ve PapRAT'ı C++'tan Rust'a taşıyarak yeteneklerini genişletti. Uzmanlar, imza tabanlı savunmanın yetersiz kaldığını ve ayrıcalık yönetimi ile kimlik güvenliğine odaklanılması gerektiğini vurguluyor.
Güvenlik firması Doyensec, Windows'un VBS enclave izolasyonunu kıran bir kavram kanıtı yayımladı. Saldırı, Microsoft Defender SmartScreen'in Enhanced Phishing Protection bileşeni SFAPE.dll üzerinden gerçekleştirildi ve Microsoft açığı 8 Eylül 2026 güncellemesiyle kapattı. Araştırma, yamanın ardından 13 Ekim'de kamuoyuna sunuldu.
Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki yeni bir sıfırıncı gün açığı için kanıt kodu yayınladı. ShieldCrash olarak adlandırılan bu açık, CVE-2026-69414 için yapılan yamanın aşılabildiğini ve SYSTEM yetkisiyle dosya okunabildiğini gösteriyor.
Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki kritik bir zafiyeti yamalara rağmen aşmayı başaran ShieldBreak adlı yeni bir sıfır günlük açığı için kanıt kodu yayınladı. Windows 11 ve Windows Server 2025'te %100 başarı oranıyla çalışan bu açık, saldırganlara sistem düzeyinde tam yetki sağlıyor.
Windows dışındaki tüm platformların geçiş anahtarlarını cihazda yerel olarak sakladığı, Windows'un ise geriye dönük uyumluluk nedeniyle farklı ve daha riskli bir yapı kullandığı ortaya çıktı. Bu mimari fark, kötü amaçlı yazılımların Windows'ta diğer uygulamaların verilerine erişmesini kolaylaştırırken, üçüncü taraf geliştiricileri bulut tabanlı şifreli çözümlere yöneltti.
Popüler AI kod editörü Cursor'da keşfedilen bir güvenlik açığı, kötü niyetli kişilerin klonlanmış bir depoyu (repository) açmanızla birlikte sisteminizde kendi kodlarını çalıştırmasına olanak tanıyor. Güvenlik firması Mindgard tarafından 7 ay önce bildirilen açık, henüz yamalanmış değil.
ABD'li savcılar, Scattered Spider grubuna üye olduğu iddia edilen Peter Stokes'u lüks bir mücevher perakendecisine yapılan siber saldırıya, Windows cihaz kimliği sayesinde bağladı. Finlandiya'dan iade edilen Stokes, Chicago'da hakim karşısına çıktı.