Windows Defender'da sıfır gün açığı ortaya çıktı! Güncel sistemler risk altında

Bilgisayar dünyası ve mobil teknoloji gündemini sıkı takip eden İlkcan, yaşanan tüm gelişmeleri DonanımHaber okurları ile paylaşıyor. Tasarım meraklısı ve sanata oldukça ilgi duyuyor. ShieldBreak'in, daha önce ortaya çıkarılan RoguePlanet adlı güvenlik açısıyla bağlantılı olduğu belirtiliyor. CVE-2026-50656 koduyla takip edilen RoguePlanet için Microsoft geçtiğimiz temmuz ayında bir güvenlik güncellemesi yayımlamıştı. Ancak NightmareEclipse, söz konusu yamanın Windows Defender'ın uç nokta antivirüs motorundaki sorunu tamamen gidermediğini iddia ediyor. Araştırmacıya göre ShieldBreak, Microsoft'un RoguePlanet için hazırladığı güvenlik önlemlerini aşabiliyor. Yayımlanan PoC, güncel Windows 11 25H2 ve Windows Server 2025 sürümlerinde test edildi ve araştırmacının ifadesiyle yüzde 100 başarı oranına ulaştı.

Konuya ilişkin edinilen son bilgilere göre; İddialar yalnızca NightmareEclipse'in açıklamalarıyla sınırlı da değil. Dışarıdan güvenlik araştırmacıları, ShieldBreak açığı ve yayımlanan PoC kodunun gerçek olduğunu doğruladı. Açığın daha da dikkat çekici taraflarından biri, yalnızca güncel işletim sistemlerini hedeflememesi. NightmareEclipse, PoC'nin Microsoft tarafından artık desteklenmeyen Windows 10'un tüketici ve sunucu sürümlerinde de çalışabildiğini öne sürüyor. Microsoft ise konuyla ilgili soruşturma başlattığını açıkladı. Şirket, Windows Defender tarafındaki iddiaları incelediğini belirtirken NightmareEclipse'in açığın çalışma şekli ve etkisiyle ilgili tüm iddialarını henüz doğrulamadı. Bu gelişme, NightmareEclipse ile Microsoft arasındaki uzun süredir devam eden anlaşmazlığın da yeni bir aşamaya taşındığını gösteriyor. Güvenlik araştırmacısı daha önce de Windows'ta çeşitli zero-day açıklarını kamuoyuna duyurmuş ve Microsoft'u işletim sisteminde kasıtlı bir arka kapı bırakmakla suçlamıştı. Microsoft ise bu yorumlara karşı çıkmıştı.

Öte yandan Microsoft ile araştırmacı arasındaki gerilim daha önce hukuki boyuta da taşınmıştı. Şirket, NightmareEclipse'in açıklamaları nedeniyle dava açabileceği yönünde bir adım atmış ancak güvenlik topluluğundan gelen yoğun tepkinin ardından bu söylemden geri adım atmıştı. Windows 11 güncellemesi yıllardır kullanılan özelliği kaldırdı 1 gün önce eklendi ShieldBreak için yayımlanan PoC'nin gerçekten belirtilen şekilde çalışması halinde, konu özellikle Windows Defender'ın güvenlik mekanizmasının aşılabilmesi nedeniyle önem taşıyor. Ancak Microsoft'un soruşturması tamamlanmadan açığın kapsamı, saldırı koşulları ve kullanıcıların ne ölçüde risk altında olduğu konusunda kesin bir değerlendirme yapmak mümkün değil. Şimdilik Windows kullanıcılarının resmi Microsoft açıklamalarını ve güvenlik güncellemelerini takip etmesi önem taşıyor. Microsoft'un açığı doğrulaması halinde ShieldBreak için ayrı bir güvenlik güncellemesi yayımlaması beklenebilir. Nike'tan ayaklara masaj yapan akıllı terlik Ajans Türk editörleri gelişmelerin detaylarını aktarmayı sürdürüyor.