Windows Uzaktan Erişim Bağlantı Yöneticisi Hizmetinde Sıfır Gün Açığı İçin Geçici Düzeltme Sunuldu
Windows işletim sistemlerinde yer alan Uzaktan Erişim Bağlantı Yöneticisi (RasMan) hizmetinde daha önce belgelenmemiş bir güvenlik açığı tespit edildi. Güvenlik araştırmacıları söz konusu açığın RasMan hizmetinin çalışmasını durdurabildiğini aktarıyor. Saldırı yöntemi hizmet reddi temelli ilerliyor. Microsoft tarafı henüz resmî bir güvenlik güncellemesi paylaşmadı. Güvenlik şirketi ACROS Security ise 0patch platformu üzerinden geçici bir yama yayınladı.
Eski Güvenlik Açığı Yeni Bir Sorunu Ortaya Çıkardı
Microsoft ekibi 14 Ekim 2025 tarihinde CVE-2025-59230 kodlu bir güvenlik açığını kapattı. Windows Uzaktan Erişim Bağlantı Yöneticisi bileşenini etkileyen sorun yetki yükseltmeye yol açıyordu. Microsoft bu açığın gerçek saldırılarda kullanıldığını doğruladı. Ekim 2025 güvenlik güncellemeleri ilgili riski ortadan kaldırdı.
ACROS Security uzmanları bu açığı incelerken farklı bir zafiyet daha tespit etti. Araştırmacılar yönetici yetkisi bulunmayan bir Windows kullanıcısının RasMan hizmetini çökerttiğini gösteren bir senaryo geliştirdi. Bu zafiyet için henüz bir CVE numarası bulunmuyor.
ACROS Security ekibi tespit edilen açığın Uzaktan Erişim Bağlantı Yöneticisi hizmetini devre dışı bıraktığını açıkladı. Saldırgan yerel erişim üzerinden hizmetin çalışmasını durdurabiliyor. Şirket teknik ayrıntıları kendi yayınında paylaştı. Microsoft ekipleri konu hakkında bilgilendirildi. Microsoft’un desteklenen Windows sürümleri için resmî yamayı ilerleyen güncellemelerde paylaşması bekleniyor.
ACROS Security geliştiricileri RasMan bileşenine ek bir denetim ekleyen mikro yama hazırladı. 0patch ajanını kullanan sistemler bu yamayı otomatik olarak aldı. Yama ücretsiz sürüm dâhil tüm 0patch hesap türlerinde dağıtıma çıktı.
💡Mikro yama aşağıdaki Windows sürümlerini kapsıyor:
- Windows 11 21H2, 22H2, 23H2, 24H2, 25H2
- Windows 10 1803, 1809, 1909, 2004, 20H2, 21H1, 21H2, 22H2
- Windows 7 tüm ESU seçenekleriyle
- Windows Server 2008 R2, 2012, 2012 R2, 2016, 2019, 2022, 2025
0patch ajanı çevrim içi olan sistemler ek bir işlem gerektirmeden koruma altına alındı. Kurumsal ortamlarda grup ilkeleri farklı bir yapılandırma içermediği sürece yama etkin şekilde çalışıyor.
ACROS Security yetkilileri müşterilerin önemli bir bölümünün 0patch hizmetini ek güvenlik katmanı olarak kullandığını belirtiyor. Şirket özellikle Windows 11 25H2 ile Windows Server 2025 sürümlerinde bu yaklaşımın tercih edildiğini aktarıyor. Mikro yamanın Microsoft resmî güncelleme yayınlayana kadar ücretsiz sunulacağı ifade ediliyor.
