---
title: "ShieldBreak Sıfır Günlük Açığı: Microsoft Defender Yamalarını Aşarak SYSTEM Yetkisi Ele Geçiriyor"
url: "https://teknotayf.com/haber/shieldbreak-sifir-gunluk-acigi-microsoft-defender-yamalarini-asarak-system-yetkisi-ele-geciriyor"
markdown_url: "https://teknotayf.com/haber/shieldbreak-sifir-gunluk-acigi-microsoft-defender-yamalarini-asarak-system-yetkisi-ele-geciriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-12 10:43:48"
updated: "2026-08-12 07:43:48"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Windows Güvenliği","Microsoft Defender","Sıfır Günlük Açığı","ShieldBreak"]
source: "The Hacker News"
---

# ShieldBreak Sıfır Günlük Açığı: Microsoft Defender Yamalarını Aşarak SYSTEM Yetkisi Ele Geçiriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/shieldbreak-sifir-gunluk-acigi-microsoft-defender-yamalarini-asarak-system-yetkisi-ele-geciriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki kritik bir zafiyeti yamalara rağmen aşmayı başaran ShieldBreak adlı yeni bir sıfır günlük açığı için kanıt kodu yayınladı. Windows 11 ve Windows Server 2025'te %100 başarı oranıyla çalışan bu açık, saldırganlara sistem düzeyinde tam yetki sağlıyor.

- **Yayın tarihi:** 2026-08-12 10:43
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Windows Güvenliği, Microsoft Defender, Sıfır Günlük Açığı, ShieldBreak
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/shieldbreak-zero-day-poc-claims.html)

![ShieldBreak Sıfır Günlük Açığı: Microsoft Defender Yamalarını Aşarak SYSTEM Yetkisi Ele Geçiriyor](https://teknotayf.com/assets/uploads/2026/08/bbf8d40d220855f76d41f6d2907d3233.jpg)

Kendini Chaotic Eclipse (diğer adlarıyla INFINITE NIGHTMARE, MSNightmare ve Nightmare-Eclipse) olarak tanıtan güvenlik araştırmacısı, **ShieldBreak** adlı yeni bir Microsoft sıfır günlük (zero-day) açığı için kanıt kodu (PoC) yayınladı.

Windows'taki Microsoft Defender altyapısında yer alan bu zafiyet, **CVE-2026-50656** (CVSS skoru: 7.8) olarak bilinen ve daha önce **RoguePlanet** adıyla duyurulan açığın yamasını aşma yöntemi sunuyor.

RoguePlanet, başarıyla kullanılması durumunda saldırgana SYSTEM düzeyinde yetkilere sahip bir kabuk (shell) oluşturma imkanı tanıyan bir yarış durumu (race condition) zafiyeti olarak tanımlanıyor. Bu durum, saldırganların keyfi kodlar çalıştırmasına veya yetkisiz işlemler gerçekleştirmesine olanak tanıyor.

Araştırmacı tarafından ilk olarak Haziran 2026'da duyurulmasına rağmen, Microsoft bu zafiyet için yamayı ancak yaklaşık bir ay sonra yayınladı. Teknoloji devi, sorunu Microsoft Kötü Amaçlı Yazılımdan Koruma Motoru'nda (mpengine.dll) meydana gelen bir yetki yükseltme sorunu olarak nitelendirmişti.

Bunun hemen ardından Chaotic Eclipse, Microsoft'un CVE-2026-50656'yı ele almak için getirdiği derinlemesine savunma güncellemelerinin, Windows 11 25H2 ve Windows Server 2025'te belirli senaryolarda bir dosya açmaya çalışırken Defender'ın 8 baytlık veri sızdırmasına neden olduğunu belirtti. Microsoft o dönemde The Hacker News'a yaptığı açıklamada, rapordan haberdar olduklarını ve konuyu araştırdıklarını söylemişti.

Öte yandan ShieldBreak, CVE-2026-50656 için tam bir yama aşma yöntemi olarak değerlendiriliyor. Araştırmacı, “**Microsoft, RoguePlanet zafiyetini düzgün bir şekilde yamalamakta başarısız oldu**” iddiasında bulundu.

Araştırmacı konuyla ilgili şu detayları paylaştı: “Kanıt kodu, Windows 11 25h2'nin en son sürümünde (+Canary kanalı) ve Windows Server 2025'te test edildi; kanıt kodunun başarı oranı da %100. Lütfen Windows 10'un (ve ilgili sunucu sürümlerinin) şu anda desteklenmediğini unutmayın, ancak bunlar da ShieldBreak'e karşı savunmasız durumda.”

The Hacker News konuyla ilgili olarak Microsoft ile iletişime geçti; şirketten yanıt gelmesi halinde haberi güncelleyeceğiz.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/shieldbreak-sifir-gunluk-acigi-microsoft-defender-yamalarini-asarak-system-yetkisi-ele-geciriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.