Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki yeni bir sıfırıncı gün açığı için kanıt kodu yayınladı. ShieldCrash olarak adlandırılan bu açık, CVE-2026-69414 için yapılan yamanın aşılabildiğini ve SYSTEM yetkisiyle dosya okunabildiğini gösteriyor.
Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki kritik bir zafiyeti yamalara rağmen aşmayı başaran ShieldBreak adlı yeni bir sıfır günlük açığı için kanıt kodu yayınladı. Windows 11 ve Windows Server 2025'te %100 başarı oranıyla çalışan bu açık, saldırganlara sistem düzeyinde tam yetki sağlıyor.
Windows dışındaki tüm platformların geçiş anahtarlarını cihazda yerel olarak sakladığı, Windows'un ise geriye dönük uyumluluk nedeniyle farklı ve daha riskli bir yapı kullandığı ortaya çıktı. Bu mimari fark, kötü amaçlı yazılımların Windows'ta diğer uygulamaların verilerine erişmesini kolaylaştırırken, üçüncü taraf geliştiricileri bulut tabanlı şifreli çözümlere yöneltti.
Popüler AI kod editörü Cursor'da keşfedilen bir güvenlik açığı, kötü niyetli kişilerin klonlanmış bir depoyu (repository) açmanızla birlikte sisteminizde kendi kodlarını çalıştırmasına olanak tanıyor. Güvenlik firması Mindgard tarafından 7 ay önce bildirilen açık, henüz yamalanmış değil.
ABD'li savcılar, Scattered Spider grubuna üye olduğu iddia edilen Peter Stokes'u lüks bir mücevher perakendecisine yapılan siber saldırıya, Windows cihaz kimliği sayesinde bağladı. Finlandiya'dan iade edilen Stokes, Chicago'da hakim karşısına çıktı.