Microsoft, Araştırmacı Tarafından Sızdırılan İki Kritik Zero-Day Açığını Kapattı

Microsoft, şirketle gergin bir anlaşmazlık yaşayan "Nightmare Eclipse" takma adlı güvenlik araştırmacısı tarafından sızdırılan iki yüksek riskli sıfır gün (zero-day) açığını kapattı. Haziran ayı yama paketiyle giderilen bu açıklar, saldırganların sistemlerde tam yetki elde etmesine olanak tanıyordu. Ancak araştırmacı, henüz yamalanmamış yeni zafiyetler yayınlamaya devam ediyor.

Anlaşmazlık ve Sızdırılan Açıklar

Son aylarda Nightmare Eclipse takma adını kullanan bir güvenlik araştırmacısı, aktif olarak istismar edilebilecek potansiyele sahip bir dizi yüksek riskli güvenlik açığını kamuoyuyla paylaştı. Araştırmacı, bu sızıntıların ve paylaşılan PoC (proof-of-concept) kodlarının, Microsoft'un aralarındaki bir anlaşmayı ihlal etmesi sonucunda gerçekleştiğini iddia ediyor.

Mart ayında yaptığı bir açıklamada araştırmacı, şirketin anlaşmayı bozarak kendisini mağdur ettiğini ve bu sızıntıların kendi kararı değil, şirketin tutumunun bir sonucu olduğunu belirtti. İkili arasındaki bu gerilim, siber güvenlik dünyasında geniş yankı uyandırdı.

GreenPlasma ve MiniPlasma Yamalandı

Microsoft, Haziran ayı yama paketi kapsamında CVE-2026-45586 kodlu güvenlik açığını giderdi. Araştırmacının Mayıs ayında GreenPlasma adıyla duyurduğu bu zafiyet, bir yerel ayrıcalık yükseltme (local privilege escalation) hatası olarak öne çıkıyor. Bu açık, düşük yetkili kullanıcıların işletim sistemi korumalarını aşarak kötü amaçlı yazılım yüklemek için gereken tam SYSTEM haklarını elde etmesine olanak tanıyordu.

Şirket ayrıca, araştırmacı tarafından sızdırılan ve MiniPlasma olarak adlandırılan başka bir açığı da kapattı. Microsoft yetkilileri, bu zafiyetin aslında altı yıl önce yamalanan CVE-2020-17103 kodlu açığın eksik bir yama veya regresyon sonucu tekrar ortaya çıkmış hali olduğunu doğruladı.

Kapatılmayan Açıklar ve Yeni Tehditler

Yayınlanan son güncellemelere rağmen, Nightmare Eclipse tarafından ifşa edilen diğer güvenlik açıkları için henüz resmi bir yama yayınlanmadı. Microsoft, saldırganların Bitlocker tam disk şifrelemesini aşmasına olanak tanıyan YellowKey zafiyetini hafifletmek için yalnızca manuel talimatlar sundu. Ayrıca, Windows Defender'ı hedefleyen RedSun ve SYSTEM hakları sağlayan BlueHammer gibi diğer açıkların durumu da belirsizliğini koruyor.

Şirket başlangıçta araştırmacıyı zafiyetleri sorumsuzca ifşa etmekle suçlayıp yasal işlem tehdidinde bulunsa da, gelen tepkiler üzerine bu kararından geri adım attı. Ancak gerilim dinmiş değil; araştırmacı kısa süre önce Windows Defender'ı hedefleyen yeni bir yarış durumu (race condition) açığı için istismar kodu yayınlayarak zero-day sızıntılarına devam ettiğini gösterdi.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.