---
title: "CrowdStrike Falcon'daki Yetki Yükseltme Açığını Gösteren FalconFlank PoC'si Yayımlandı"
url: "https://teknotayf.com/haber/crowdstrike-falcon-daki-yetki-yukseltme-acigini-gosteren-falconflank-poc-si-yayimlandi"
markdown_url: "https://teknotayf.com/haber/crowdstrike-falcon-daki-yetki-yukseltme-acigini-gosteren-falconflank-poc-si-yayimlandi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-03 09:41:47"
updated: "2026-09-03 06:41:47"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kaspersky","CrowdStrike Falcon","FalconFlank","Yetki Yükseltme Açığı"]
source: "The Hacker News"
---

# CrowdStrike Falcon'daki Yetki Yükseltme Açığını Gösteren FalconFlank PoC'si Yayımlandı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/crowdstrike-falcon-daki-yetki-yukseltme-acigini-gosteren-falconflank-poc-si-yayimlandi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik araştırmacısı Chaotic Eclipse, CrowdStrike Falcon'ı etkileyen ve FalconFlank olarak adlandırılan yeni bir sıfırıncı gün yetki yükseltme açığını duyurdu. Araştırmacı, kısa bir süre önce de Kaspersky'nin Windows güvenlik ürününü hedef alan HardBreacher adlı başka bir açığı ortaya çıkarmıştı.

- **Yayın tarihi:** 2026-09-03 09:41
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kaspersky, CrowdStrike Falcon, FalconFlank, Yetki Yükseltme Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/researcher-releases-falconflank-poc.html)

![CrowdStrike Falcon'daki Yetki Yükseltme Açığını Gösteren FalconFlank PoC'si Yayımlandı](https://teknotayf.com/assets/uploads/2026/09/966188dd8cfc4c0059bc9332b4e0632a.jpg)

Güvenlik araştırmacısı Chaotic Eclipse (diğer adlarıyla INFINITE NIGHTMARE, MSNightmare ve Nightmare-Eclipse), CrowdStrike Falcon'ı etkileyen ve **FalconFlank** olarak adlandırılan yeni bir sıfırıncı gün açığını duyurdu. Bu açık, sistemde yetki yükseltmeye olanak tanıyor.

Araştırmacı, GitHub'daki proje açıklamasında "FalconFlank, CrowdStrike Falcon Sensor'deki zararlı ofis makrolarını temizleme özelliğini kötüye kullanan bir sıfırıncı gün yetki yükseltme açığıdır" dedi. Siber güvenlik şirketinin bu açık için halihazırda tespit mekanizmaları geliştirmiş olabileceğini de sözlerine ekledi.

"Eğer bu açığı test etmek istiyorsanız, ya sistemi istisnalar listesine eklemeniz ya da hazırladığınız kanıt kodunu (PoC) gizleyerek DLL yükleme tekniğini değiştirmeniz gerekiyor."

Araştırmacı, bu kanıt kodunun CrowdStrike Falcon kurulu ve tam güncellemeleri almış bir Windows 11 25H2 bilgisayarında veya Windows Server 2025 sunucusunda çalıştığını belirtti. The Hacker News olarak yorum almak için CrowdStrike ile iletişime geçtik; kendilerinden bir yanıt gelirse haberi güncelleyeceğiz.

Bu gelişme, Chaotic Eclipse'un sadece birkaç gün önce Windows tabanlı Kaspersky uç nokta güvenlik ürününü (sürüm 14.0.0.504) etkileyen başka bir yetki yükseltme açığı için hazırladığı kanıt kodunu yayınlamasının ardından yaşandı. Söz konusu istismar koduna **HardBreacher** adı verildi.

Araştırmacı, hazırladığı kodla ilgili olarak "Kanıt kodu hiç de kusursuz değil, temelde yamayla bir araya getirilmiş bir şey; sadece çalıştırmayı başardım, hepsi bu" ifadelerini kullandı. "Çalıştırırken hata verecektir, bu yüzden işlemi sürekli tekrar etmeniz gerekiyor. Eğer başarılı olursa, mevcut kullanıcıya tam yetkiler tanıyarak C:\Windows\System32\MY_SNAKE_IS_SOLID.dll konumunda yeni bir dosya oluşturacaktır."

"Bu konudaki en ilginç kısım ise kullanıcı arayüzü sürecinin kontrolünü ele geçirdiğinizde Kaspersky'nin tamamen kontrolden çıkması. Programın çalışmayı durdurmasını sağlayabilir, erişmemesi gereken dosyalara erişim izni verebilir veya bu erişimi engelleyebilirsiniz. Kanıt kodu başarılı olduğunda, tüm işletim sistemi tam bir kaosa sürükleniyor."

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/crowdstrike-falcon-daki-yetki-yukseltme-acigini-gosteren-falconflank-poc-si-yayimlandi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.