---
title: "Windows Defender Sıfır Gün Açığı Yaması Sabit Diski Doldurabilir"
url: "https://teknotayf.com/haber/windows-defender-sifir-gun-acigi-yamasi-sabit-diski-doldurabilir"
markdown_url: "https://teknotayf.com/haber/windows-defender-sifir-gun-acigi-yamasi-sabit-diski-doldurabilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-09 20:52:55"
updated: "2026-07-09 21:07:49"
category: "Siber Güvenlik"
tags: ["Microsoft","Güvenlik Açığı","Windows Defender","Sıfır Gün"]
source: "Ars Technica"
---

# Windows Defender Sıfır Gün Açığı Yaması Sabit Diski Doldurabilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/windows-defender-sifir-gun-acigi-yamasi-sabit-diski-doldurabilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Microsoft'un Windows Defender'daki bir sıfır gün açığını gidermek için yayınladığı güncelleme, bazı durumlarda sabit diskin tamamen dolmasına yol açabilecek büyüklükte dosyalar yazılmasına neden olabiliyor. Açığı keşfeden araştırmacı, yeni savunma önlemlerinin bir yan etkisi olarak bu sorunun ortaya çıktığını belirtti.

- **Yayın tarihi:** 2026-07-09 20:52
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Microsoft, Güvenlik Açığı, Windows Defender, Sıfır Gün
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Ars Technica](https://arstechnica.com/security/2026/07/patch-for-windows-defender-0-day-could-allow-attackers-to-fill-hard-disk/)

![Windows Defender Sıfır Gün Açığı Yaması Sabit Diski Doldurabilir](https://teknotayf.com/assets/uploads/2026/07/260a3d17facb589a8643037833f84452.jpg)

Microsoft'un Çarşamba günü Defender güvenlik motorundaki bir sıfır gün açığını düzeltmek için yayınladığı yama, Windows makinelerinde mevcut disk alanını tamamen tüketecek kadar büyük dosyalar yazılmasına neden olabiliyor. Açığı keşfeden araştırmacı bu durumu doğruladı.

RoguePlanet olarak izlenen ve CVE-2026-50656 koduyla bilinen güvenlik açığı, ilk kez Haziran ayında NightmareEclipse takma adını kullanan bir araştırmacı tarafından kamuoyuna duyuruldu. Araştırmacı, açığı ve onu kullanmaya yarayan kodu yayınladı. Bu açık, uzaktaki saldırganların Windows 10 ve Windows 11 makinelerinde, gerçek zamanlı koruma devre dışı bırakılmış olsa bile, yönetici kontrolü ele geçirmesine olanak tanıyor. Geçtiğimiz aylarda anonim araştırmacı, Microsoft'u yama geliştirmek için zorlayan bir dizi başka sıfır gün açığı daha yayınlamıştı.

## Sınırsız Boyutta Dosya Yazma

Microsoft Çarşamba günü yaptığı açıklamada, RoguePlanet açığını Defender antivirüs uygulaması tarafından kullanılan Microsoft Kötü Amaçlı Yazılım Koruma Motoru'na (Microsoft Malware Protection Engine) yönelik bir güncellemeyle kapattığını duyurdu. Düzeltme, kullanıcıların herhangi bir işlem yapmasına gerek kalmadan otomatik olarak indirilip yüklenecek. Çarşamba günkü güncelleme ayrıca "güvenlikle ilgili özellikleri iyileştirmeye yönelik derinlemesine savunma güncellemeleri" de içeriyor.

NightmareEclipse Perşembe günü yayınladığı bir yazıda, derinlemesine savunma eklemelerinin, saldırganların sabit sürücüye büyük miktarda veri yazarak tüm kullanılabilir alanı tüketmesine olanak tanıyabilecek bir davranışa yol açtığını söyledi. Yeni eklenen hafifletme önlemleri, mpengine.dll dosyasında bir sorun yaratıyor. Bu dosya, Microsoft Kötü Amaçlı Yazılım Koruma Motoru ile ilişkili sürücü. Bazı durumlarda bir dosyayı açmaya çalışırken 8 baytlık veri sızıntısına neden oluyor. Microsoft Security Essentials veya Forefront Endpoint Protection'ın şüpheli yazılımlar ve programlar hakkında Microsoft'a rapor göndermesini sağlayan bir bulut hizmeti olan SpyNet'teki yeni işlevsellik de potansiyel toplu dosya yazma davranışında rol oynuyor.

Defender normalde bir makineyi tararken ve karantinaya alırken diske yazılabilecek dosya boyutuna katı sınırlar koyar. Araştırmacı, "Bu uygulama mantıklı çünkü büyük bir dosyayı karantinaya almak Defender'ın mevcut disk alanını tamamen tüketmesine neden olur. Bu kuralın küçük bir istisnasını buldum. Görünüşe göre mpengine.dll'deki spynet işlevleri Zone.Identifier ADS dosyasının yerel bir kopyasını saklamak istiyor ve bu dosyanın ne kadar büyük olduğu önemli değil; Windows Defender yine de onu yerel olarak önbelleğe alıyor." ifadelerini kullandı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/windows-defender-sifir-gun-acigi-yamasi-sabit-diski-doldurabilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.