Güvenlik araştırmacısı Windows'ta tam sistem yetkileri veren sıfırıncı gün açığı açığa çıkardı
Önemli Çıkarımlar
- SignDrop açığı, standart kullanıcıların tam System yetkileri almasını sağlıyor.
- Microsoft henüz resmi bir yama veya güvenlik uyarısı yayınlamadı.
OPA HABER AJANSI, 13 Kas (OPA) — Saldırı vektörü; CLFS, Windows Defender ve yerel dosya izinleri arasındaki operasyonel etkileşimden yararlanıyor. İstismar mekanizması, Windows Defender'ı standart bir kullanıcının başlattığı günlük dosyasını işleme zorlayarak ayrıcalık yükseltilmesine olanak tanıyor. Windows Nesne Yöneticisi sembolik bağlantılarının manipülasyonu sayesinde saldırgan, Defender'ın güvenlik bağlamı içinde CLFS konteynerini açmasını sağlıyor.
İşin ironik kısmı, güvenlik açığının Microsoft tarafından ekim 2025'te CLFS'deki önceki zaafiyetleri engellemek amacıyla uygulanan bir koruma önleminden kaynaklanmasıdır. Loglama servisini güçlendirmeyi amaçlayan mimari, nihayetinde saldırı zinciri tarafından istismar edilen mantığı besliyor. Microsoft henüz SignDrop duyurusuyla ilgili resmi bir yama veya uyarı yayınlamadı.
Küresel Özete Abone Olun
Her sabah en önemli jeopolitik analizleri, finansal göstergeleri ve son dakika gelişmelerini e-postanızda alın.
Mohammad Karamali
Doğrulanmış Ajans MuhabiriSenior correspondent covering geopolitics, regional developments, and strategic international affairs for OPA News (Optimum Public Affairs).
Related Stories & Follow-ups
Editorial Wire
TeknolojiKüresel Microsoft kesintisi kritik hizmetleri aksattı: 48 saatlik kurtarma süreci başladı
TeknolojiNvidia CEO'su Jensen Huang'ın şoke eden istifasıyla küresel krizin eşiğinde
TeknolojiNvidia CEO'su Jensen Huang, ilişki ve güvenlik skandalları nedeniyle görevden alındı
Reader Discussion
Leave a Comment
0 Comments
Owner
Editorial Oversight & Machine-Assisted Reporting
Human-in-the-Loop VerifiedEditorial Oversight & Machine-Assisted Reporting: This dispatch was synthesized and localized via OPA automated intelligence under continuous human editorial supervision.
Ajans Kaynağı
This report was synthesized from Ars Technica under journalistic fair use.