Yetki Yükseltme Haberleri

Araştırmacı Nightmare Eclipse'ten Windows sıfırıncı gün açığı: Sistem yetkisi ele geçirme
⭐ 80

Araştırmacı Nightmare Eclipse'ten Windows sıfırıncı gün açığı: Sistem yetkisi ele geçirme

Microsoft'la açık bir anlaşmazlığı olan araştırmacı Nightmare Eclipse, yerel kullanıcıların Sistem yetkisi kazanmasını sağlayan SignDrop adlı Windows sıfırıncı gün açığını paylaştı. Açık, CLFS hizmeti ile Windows Defender etkileşiminden kaynaklanıyor ve ekim 2025'te eklenen bir güvenlik önleminin tersine kullanılmasıyla çalışıyor. Araştırmacı Will Dormann açığın belirli Windows 11 26H2 kurulumlarında yeniden üretilebildiğini doğruladı.

12 görüntülenme
Windows SmartScreen enclave'inde dört baytlık yazma ve zamanlama hatası araştırmacıların kod çalıştırmasına yol açtı
⭐ 80

Windows SmartScreen enclave'inde dört baytlık yazma ve zamanlama hatası araştırmacıların kod çalıştırmasına yol açtı

Güvenlik firması Doyensec, Windows'un VBS enclave izolasyonunu kıran bir kavram kanıtı yayımladı. Saldırı, Microsoft Defender SmartScreen'in Enhanced Phishing Protection bileşeni SFAPE.dll üzerinden gerçekleştirildi ve Microsoft açığı 8 Eylül 2026 güncellemesiyle kapattı. Araştırma, yamanın ardından 13 Ekim'de kamuoyuna sunuldu.

36 görüntülenme
LiteSpeed Enterprise açığı paylaşımlı sunucuda tek bir hosting hesabının root erişimi elde etmesine yol açabilir
⭐ 85

LiteSpeed Enterprise açığı paylaşımlı sunucuda tek bir hosting hesabının root erişimi elde etmesine yol açabilir

cPanel, 14 Eylül’de yayımladığı uyarıda LiteSpeed Web Server Enterprise’ta kritik bir güvenlik açığı bulunduğunu duyurdu. Açık, 6.3.7 öncesi sürümlerde düşük yetkili bir kullanıcının paylaşımlı sunucuda root yetkisine yükselmesine imkan tanıyor. LiteSpeed 11 Eylül’de 6.3.7 sürümünü yayımladı ancak otomatik güncellemede gecikme yaşanabileceği belirtildi.

44 görüntülenme