---
title: "Araştırmacı, Microsoft Patch Tuesday'den Saatler Sonra Yeni Windows Zero-Day PoC'si Yayınladı"
url: "https://teknotayf.com/haber/arastirmaci-microsoft-patch-tuesday-den-saatler-sonra-yeni-windows-zero-day-poc-si-yayinladi"
markdown_url: "https://teknotayf.com/haber/arastirmaci-microsoft-patch-tuesday-den-saatler-sonra-yeni-windows-zero-day-poc-si-yayinladi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-15 21:16:30"
updated: "2026-07-15 21:43:03"
category: "Siber Güvenlik"
tags: ["Windows Güvenlik Açığı","Zero-Day Exploit","Microsoft Patch Tuesday"]
source: "The Hacker News"
---

# Araştırmacı, Microsoft Patch Tuesday'den Saatler Sonra Yeni Windows Zero-Day PoC'si Yayınladı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arastirmaci-microsoft-patch-tuesday-den-saatler-sonra-yeni-windows-zero-day-poc-si-yayinladi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik araştırmacısı Chaotic Eclipse, Windows'un tüm desteklenen masaüstü ve sunucu sürümlerinde çalışan LegacyHive adlı yeni bir proof-of-concept (PoC) istismar kodu yayınladı. Açık, Windows User Profile Service (ProfSvc) bileşenindeki bir ayrıcalık yükseltme zafiyetini hedefliyor ve Temmuz 2026 Patch Tuesday güncellemesini çalıştıran sistemlerde bile işlevsel.

- **Yayın tarihi:** 2026-07-15 21:16
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Windows Güvenlik Açığı, Zero-Day Exploit, Microsoft Patch Tuesday
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/researcher-drops-new-windows-zero-day.html), [Ars Technica](https://arstechnica.com/security/2026/07/windows-0-day-drops-the-same-day-microsoft-releases-record-number-of-patches/)

![Araştırmacı, Microsoft Patch Tuesday'den Saatler Sonra Yeni Windows Zero-Day PoC'si Yayınladı](https://teknotayf.com/assets/uploads/2026/07/4bc9fd76e5303209efe3c5ff788065e3.jpg)

Güvenlik araştırmacısı Chaotic Eclipse (aka Nightmare-Eclipse), LegacyHive adını verdiği yeni bir proof-of-concept (PoC) istismar kodu [yayınladı](https://blog.projectnightcrawler.dev/posts/2026-07-14-legacyhive-public-disclosure/).

Bu açık, Windows User Profile Service (ProfSvc) bileşenindeki keyfi hive yükleme yoluyla ayrıcalık yükseltme zafiyeti olarak tanımlanıyor. Windows User Profile Service (ProfSvc), kullanıcı hesaplarını ve ortamlarını yöneten temel bir sistem bileşeni.

Araştırmacının açıklamasına göre, "PoC'nin çalışması için başka bir standart kullanıcı kimlik bilgisi ve üçüncü bir kullanıcı adı (yönetici hesabı olabilir) gerekiyor. PoC başarılı olursa, hedef kullanıcının hive'ını mevcut kullanıcının sınıf köküne (classes root) bağlıyor."

Chaotic Eclipse, istismar kodunun kamuya açık istismarı önlemek için sınırlandırıldığını, orijinal sürümün ek kullanıcı kimlik bilgisi gerektirmediğini ve yalnızca 'usrclass.dat' hive'ı ile sınırlı olmadığını belirtti. Araştırmacı, "Bu zafiyet kullanılarak herhangi bir hive yüklenebilir, ancak PoC'yi bunu yapacak şekilde değiştirmek biraz beyin gücü gerektiriyor" ifadelerini kullandı.

Bu açığı dikkat çekici kılan şey, en son Temmuz 2026 Patch Tuesday güncellemesini çalıştıran sistemler de dahil olmak üzere Windows'un tüm desteklenen masaüstü ve sunucu sürümlerinde çalışıyor olması.

Chaotic Eclipse ile Microsoft arasında Nisan 2026'dan bu yana süren [sert bir anlaşmazlık](https://thehackernews.com/2026/05/microsoft-slams-public-zero-day.html) var. Araştırmacı, iletişim kopukluğunu gerekçe göstererek Microsoft'un yamaları hazırlamasına fırsat vermeden birden fazla istismarın detaylarını kamuoyuna açıkladı. Microsoft Defender'daki üç güvenlik açığı, kamuya açıklandıktan kısa süre sonra aktif olarak istismar edilmeye başlandı.

Bu ayın başlarında Microsoft, araştırmacı tarafından açıklanan RoguePlanet adlı başka bir Defender güvenlik açığı için güvenlik güncellemeleri yayınladı. Ancak, bu açığı gidermek için eklenen 'savunma-derinliği güncellemelerinin' (defense-in-depth updates) belirli senaryolarda bir dosyayı açmaya çalışırken Microsoft Defender'ın 8 bayt veri sızdırmasına neden olduğu ortaya çıktı.

Microsoft, The Hacker News'e yeni raporu araştırdığını [söyledi](https://thehackernews.com/2026/07/microsoft-patches-rogueplanet-defender.html). LegacyHive ile ilgili olarak şirketten yorum almak için iletişime geçtik; geri dönüş olursa haberi güncelleyeceğiz.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arastirmaci-microsoft-patch-tuesday-den-saatler-sonra-yeni-windows-zero-day-poc-si-yayinladi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.