Microsoft, Defender'da SYSTEM yetkisi veren 'RoguePlanet' açığını yamaladı
Güvenlik araştırmacısı Nightmare-Eclipse tarafından ifşa edilen 'RoguePlanet' açığı (CVE-2026-50656, CVSS 7,8), tam yamalı Windows 10 ve 11 cihazlarında bile SYSTEM yetkili komut istemi açılmasına izin veriyordu. Zafiyet, Microsoft Defender'ın çekirdek tarama motorundaki bir yarış durumundan (race condition) kaynaklanıyordu. Microsoft, Malware Protection Engine'i 1.1.26060.3008 sürümüne güncelleyerek açığı kapattı; yama kullanıcı müdahalesi gerekmeden otomatik güncellemeyle dağıtıldı.
Microsoft, kendi güvenlik ürünü Microsoft Defender’da bulunan ve saldırganların tam yamalı Windows makinelerinde bile en yüksek yetki seviyesine ulaşmasına izin veren bir açığı kapattı. ‘RoguePlanet’ adı verilen zafiyet, güvenlik araştırmacısı Nightmare-Eclipse tarafından ifşa edildi ve CVE-2026-50656 kimliğiyle kayıtlara geçti; CVSS 7,8 ciddiyet puanı aldı.
Açığın kaynağı
RoguePlanet, Defender’ın çekirdek tarama motorundaki bir yarış durumu (race condition) zafiyetinden kaynaklanıyordu. Bu tür hatalar, birden fazla işlemin aynı kaynağa eş zamanlı eriştiği anlarda ortaya çıkan zamanlama boşluklarından yararlanır. RoguePlanet özelinde bu boşluk, saldırganın işletim sisteminin en yüksek yetki seviyesi olan SYSTEM haklarıyla bir komut istemi açmasına izin veriyordu — ve bu, tam güncel Windows 10 ve 11 kurulumlarında dahi mümkündü.
Yama süreci
Microsoft, sorunu kendi güvenlik tarama altyapısının parçası olan Malware Protection Engine’i 1.1.26060.3008 sürümüne yükselterek giderdi. Bu bileşen Defender’ın arka planında otomatik olarak güncellendiği için, düzeltme kullanıcı tarafında herhangi bir manuel işlem gerektirmeden dağıtıldı.
Neden önemli
Bir güvenlik ürününün kendisinde SYSTEM yetkisi kazandıran bir açığın bulunması, savunma katmanının kendisinin saldırı yüzeyi haline gelebileceğini hatırlatıyor. Zafiyetin istismarı için özel bir kullanıcı etkileşimi gerekmemesi ve tam yamalı sistemleri de kapsaması, kurumsal ortamlarda Defender motor güncellemelerinin gerçekten otomatik ve zamanında uygulandığının doğrulanmasını önemli kılıyor.
Windows'un yerleşik güvenlik ürününün kendisindeki bir zafiyet olması, tam güncel sistemlerin bile SYSTEM yetkisi kazanma saldırılarına açık kalabileceğini gösteriyor; kurumsal ortamlarda Defender güncellemelerinin otomatik uygulandığından emin olunmalı.
- The Hacker News · 2026-07-08
- BleepingComputer · 2026-07-08
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.