---
title: "Microsoft, RoguePlanet Defender Açığını Kapattı: Sistem Yetkileri Ele Geçirilebiliyordu"
url: "https://teknotayf.com/haber/microsoft-rogueplanet-defender-acigini-kapatti-sistem-yetkileri-ele-gecirilebiliyordu"
markdown_url: "https://teknotayf.com/haber/microsoft-rogueplanet-defender-acigini-kapatti-sistem-yetkileri-ele-gecirilebiliyordu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-11 13:57:03"
updated: "2026-07-11 10:57:03"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","Microsoft Defender","Ayrıcalık Yükseltme"]
source: "The Hacker News"
---

# Microsoft, RoguePlanet Defender Açığını Kapattı: Sistem Yetkileri Ele Geçirilebiliyordu

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/microsoft-rogueplanet-defender-acigini-kapatti-sistem-yetkileri-ele-gecirilebiliyordu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Microsoft, Defender antivirüs yazılımında kritik bir ayrıcalık yükseltme açığı olan RoguePlanet için güvenlik güncellemesi yayımladı. CVE-2026-50656 olarak izlenen açık, saldırganlara SYSTEM seviyesinde yetki vererek kötü amaçlı kod çalıştırma imkanı sağlıyordu.

- **Yayın tarihi:** 2026-07-11 13:57
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, Microsoft Defender, Ayrıcalık Yükseltme
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/microsoft-patches-rogueplanet-defender.html)

![Microsoft, RoguePlanet Defender Açığını Kapattı: Sistem Yetkileri Ele Geçirilebiliyordu](https://teknotayf.com/assets/uploads/2026/07/6a519818736efc3319efd26117977154.jpg)

Microsoft, RoguePlanet adı verilen bir Defender güvenlik açığı için neredeyse bir ay sonra güvenlik güncellemesi yayımladı. Açığın detayları daha önce kamuoyuna duyurulmuştu.

**CVE-2026-50656** (CVSS puanı: 7.8) olarak takip edilen güvenlik açığı, Microsoft Kötü Amaçlı Yazılım Koruma Motoru'nda ("mpengine.dll") bir ayrıcalık yükseltme sorunu. Bu motor, antivirüs ve casus yazılım önleme yazılımının tarama, algılama ve temizleme işlevlerini sağlıyor.

Sorun, Microsoft Kötü Amaçlı Yazılım Koruma Motoru sürüm 1.1.26060.3008 ile giderildi. Ayrıca, belirtilmeyen güvenlikle ilgili özellikleri güçlendirmek için derinlemesine savunma güncellemeleri de yapıldı.

RoguePlanet açığı ilk olarak Chaotic Eclipse (diğer adıyla Nightmare-Eclipse) adlı bir güvenlik araştırmacısı tarafından duyurulmuştu. Araştırmacı, açığı SYSTEM seviyesinde yetkiye sahip bir kabuk başlatmak için kullanılabilecek bir yarış koşulu (race condition) olarak tanımladı. Bu durum, saldırgana rastgele kod çalıştırma veya yetkisiz işlemler yapma imkanı veriyor.

Keşfedilen açığın, Haziran 2026 Patch Tuesday güncellemelerinin yüklü olduğu güncel Windows sürümlerinde çalıştığı tespit edildi. Chaotic Eclipse ayrıca, açığın gerçek zamanlı korumanın açık veya kapalı olmasından bağımsız olarak çalıştığını da ortaya koydu. Microsoft, araştırmacıyı resmi olarak açığı keşfeden kişi olarak kredilendirmedi.

RoguePlanet, araştırmacının daha önce açıkladığı BlueHammer (CVE-2026-33825), UnDefend (CVE-2026-45498) ve RedSun (CVE-2026-41091) açıklarından sonra dördüncü Defender güvenlik açığı oldu. Bu açıkların tamamı Microsoft tarafından kapatıldı.

Microsoft, CVE-2026-50656 için güncellemeyi yüklemek üzere kullanıcıların herhangi bir işlem yapmasına gerek olmadığını belirtti. Yazılım, müşterileri yeni ve gelişen tehditlere karşı korumak için sık sık güncelleniyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/microsoft-rogueplanet-defender-acigini-kapatti-sistem-yetkileri-ele-gecirilebiliyordu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.