Windows Güvenlik Açığı Haberleri

Araştırmacı Nightmare Eclipse'ten Windows sıfırıncı gün açığı: Sistem yetkisi ele geçirme
⭐ 80

Araştırmacı Nightmare Eclipse'ten Windows sıfırıncı gün açığı: Sistem yetkisi ele geçirme

Microsoft'la açık bir anlaşmazlığı olan araştırmacı Nightmare Eclipse, yerel kullanıcıların Sistem yetkisi kazanmasını sağlayan SignDrop adlı Windows sıfırıncı gün açığını paylaştı. Açık, CLFS hizmeti ile Windows Defender etkileşiminden kaynaklanıyor ve ekim 2025'te eklenen bir güvenlik önleminin tersine kullanılmasıyla çalışıyor. Araştırmacı Will Dormann açığın belirli Windows 11 26H2 kurulumlarında yeniden üretilebildiğini doğruladı.

12 görüntülenme
Araştırmacı, Microsoft Patch Tuesday'den Saatler Sonra Yeni Windows Zero-Day PoC'si Yayınladı
⭐ 80

Araştırmacı, Microsoft Patch Tuesday'den Saatler Sonra Yeni Windows Zero-Day PoC'si Yayınladı

Güvenlik araştırmacısı Chaotic Eclipse, Windows'un tüm desteklenen masaüstü ve sunucu sürümlerinde çalışan LegacyHive adlı yeni bir proof-of-concept (PoC) istismar kodu yayınladı. Açık, Windows User Profile Service (ProfSvc) bileşenindeki bir ayrıcalık yükseltme zafiyetini hedefliyor ve Temmuz 2026 Patch Tuesday güncellemesini çalıştıran sistemlerde bile işlevsel.

43 görüntülenme
ThreatsDay: Bulut Depolama Ele Geçirme, Windows Ayrıcalık Yükseltme Zinciri, Küresel Dolandırıcılık Operasyonu ve 17 Hikaye Daha
⭐ 80

ThreatsDay: Bulut Depolama Ele Geçirme, Windows Ayrıcalık Yükseltme Zinciri, Küresel Dolandırıcılık Operasyonu ve 17 Hikaye Daha

Bu haftaki ThreatsDay bülteni, 97 ülkenin katılımıyla gerçekleştirilen ve 5.800'den fazla tutuklamayla sonuçlanan küresel bir dolandırıcılık operasyonunu, bulut depolama alanlarının ele geçirilmesini, Windows'ta ayrıcalık yükseltme zincirini ve daha birçok siber güvenlik olayını kapsıyor. Operasyon kapsamında 293 milyon dolar değerinde yasadışı varlığa el konulurken, 142.000'den fazla mağdur tespit edildi.

53 görüntülenme