---
title: "11 Eski Microsoft İmzalı UEFI Shim, Secure Boot'u Atlatabiliyor"
url: "https://teknotayf.com/haber/11-eski-microsoft-imzali-uefi-shim-secure-boot-u-atlatabiliyor"
markdown_url: "https://teknotayf.com/haber/11-eski-microsoft-imzali-uefi-shim-secure-boot-u-atlatabiliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-14 17:04:03"
updated: "2026-07-14 14:04:03"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Linux","Secure Boot","UEFI Güvenlik Açığı","ESET"]
source: "The Hacker News"
---

# 11 Eski Microsoft İmzalı UEFI Shim, Secure Boot'u Atlatabiliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/11-eski-microsoft-imzali-uefi-shim-secure-boot-u-atlatabiliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, Microsoft tarafından imzalanmış 11 adet eski UEFI shim bootloader'ında kritik bir güvenlik açığı tespit etti. ESET tarafından keşfedilen bu açık, saldırganların Secure Boot korumasını aşarak sistem açılışından hemen önce kötü amaçlı kod çalıştırmasına olanak tanıyor. Özellikle Bootkitty ve BlackLotus gibi tehlikeli yazılımların yüklenmesine zemin hazırlayan bu güvenlik zaafiyetine karşı Microsoft gerekli güncellemeleri yayınladı.

- **Yayın tarihi:** 2026-07-14 17:04
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Linux, Secure Boot, UEFI Güvenlik Açığı, ESET
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/11-old-microsoft-signed-linux-uefi.html)

![11 Eski Microsoft İmzalı UEFI Shim, Secure Boot'u Atlatabiliyor](https://teknotayf.com/assets/uploads/2026/07/8cec9fc69dd86035df2ae38fee321a4f.gif)

Siber güvenlik araştırmacıları, modern firmware standardını kullanan çoğu sistemde Secure Boot korumasını aşmak için kullanılabilecek, **Microsoft tarafından imzalanmış 11 adet eski UEFI uygulaması** keşfetti.

ESET araştırmacısı Martin Smolár konuyla ilgili yaptığı açıklamada, "Bu güvenlik açığı bulunan uygulamalardan birini kullanan bir saldırgan, sistem önyüklemesi sırasında güvenilmeyen kod çalıştırarak kötü amaçlı UEFI bootkit'leri veya diğer zararlı yazılımları devreye sokabilir" dedi.

Bu UEFI shim bootloader'lar, işletim sisteminden bağımsız olarak, Microsoft'un **'Microsoft Corporation UEFI CA 2011'** üçüncü taraf UEFI sertifika otoritesine güvenen tüm UEFI tabanlı makineleri etkiliyor. 27 Haziran 2026'da süresi dolan bu sertifika, Secure Boot altında çalışması amaçlanan üçüncü taraf önyükleme bileşenlerini imzalamak için kullanılıyordu. Yerini Microsoft UEFI CA 2023 ve Microsoft Option ROM UEFI CA 2023 sertifikaları aldı.

Shim, bilgisayarın anakart firmware'i ile Linux işletim sistemi arasında aracı görevi gören hafif ve açık kaynaklı bir UEFI bootloader. Temel amacı, Secure Boot etkinleştirildiğinde Linux dağıtımlarının açılmasını sağlamak. Shim'in kendisi, UEFI tabanlı cihazlara önceden yüklenmiş olan Microsoft sertifikaları sayesinde firmware tarafından güvenilen bir anahtarla imzalanıyor.

Süreç şu şekilde işliyor: UEFI firmware'i shim'i yükleyip imzasını firmware'deki Microsoft CA'ya karşı doğruluyor. Ardından shim, ikinci aşama bootloader'ı (çoğunlukla GRUB 2) kendi gömülü satıcı sertifikasıyla doğruluyor. GRUB 2 ise çekirdeği aynı satıcı sertifikasını kullanarak doğruluyor.

Slovak siber güvenlik firması ESET, güncel olmayan ancak hâlâ güvenilen bu shim'lerin, sistem açılışı sırasında keyfi kod çalıştırmak için kullanılabileceğini belirtiyor. Bu sayede saldırganlar, **Secure Boot korumaları etkin olsa dahi Bootkitty, HybridPetya veya BlackLotus gibi UEFI bootkit'lerini** devreye sokabiliyor.

ESET'in Şubat ayında sorumlu bir şekilde bildirdiği güvenlik açıklarının ardından Microsoft, açık kaynaklı shim projesinin **0.9 ve önceki sürümlerine ait UEFI bootloader'ların imzalarını Haziran 2026 Patch Tuesday güncellemesi** kapsamında iptal etti. Microsoft, güvenlik açığından etkilenen bootloader'ların tam listesini de yayınladı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/11-eski-microsoft-imzali-uefi-shim-secure-boot-u-atlatabiliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.