Windows Uzaktan Masaüstü Açığı Dark Web’de Yüksek Fiyatla Satışa Çıkarıldı

Microsoft’un Windows işletim sisteminde keşfedilen kritik bir güvenlik açığı siber suç forumlarında satışa çıkarıldı. Uzmanlar saldırganlara sistem düzeyinde yetki sağlayabilen bu açığın dark web üzerinde yaklaşık 220 bin dolar karşılığında pazarlanmaya çalışıldığını belirtiyor.

Windows Güvenlik Açığı Dark Web Pazarlarında Listelendi

Siber güvenlik araştırmacıları Windows işletim sistemini etkileyen bir güvenlik açığının dark web forumlarında satışa çıkarıldığını tespit etti. Satıcı tarafından yayımlanan ilanda açığın “sıfır gün” kategorisinde olduğu iddia ediliyor.

İlanda güvenlik açığını satın almak isteyen kişilerin satıcıyla özel mesaj üzerinden iletişim kurması gerektiği belirtiliyor. Güvenlik açıklarının bu tür yeraltı forumlarında satışa sunulması siber suç ekosisteminde sık görülen bir yöntem olarak biliniyor. Araştırmacılar söz konusu açığın özellikle Windows Uzaktan Masaüstü Hizmetleri bileşenini hedef aldığını ifade ediyor.

Güvenlik açığı CVE-2026-21533 kimliğiyle izleniyor. Açık saldırganın TermService protokolü altında bulunan belirli bir hizmet yapılandırma kayıt defteri anahtarını değiştirmesine izin veriyor. Saldırgan bu yöntemle hedef sistem üzerindeki yetkisini yükseltebiliyor. Başarılı bir saldırı sonucunda bilgisayar üzerinde sistem düzeyinde ayrıcalık elde edilebiliyor.

Uzmanlar saldırının gerçekleşebilmesi için saldırganın hedef bilgisayarda zaten düşük seviyeli bir kullanıcı erişimine sahip olması gerektiğini vurguluyor. Bu durum saldırganların önce farklı bir yöntemle sisteme giriş sağlaması gerektiği anlamına geliyor.

Microsoft söz konusu güvenlik açığını Şubat 2026 güvenlik güncellemesiyle kapattı. Güncelleme yayımlandıktan sonra açığın teknik detayları siber güvenlik çevrelerinde daha geniş şekilde konuşulmaya başladı.

Açığın etkilediği sistemler arasında Windows 10 ve Windows 11 sürümlerinin yanı sıra çeşitli Windows Server sürümleri de yer alıyor. Windows Server 2012’den Windows Server 2025’e kadar birçok sunucu sürümü potansiyel risk grubuna dahil edildi. Güvenlik uzmanları bu tür açıkların yamalanmış olsa bile tehlike oluşturmaya devam ettiğini belirtiyor. Pek çok kurum güncellemeleri zamanında uygulamadığı için saldırganlar bu durumdan yararlanabiliyor.

Siber güvenlik uzmanları özellikle kurumsal ağ yöneticilerini güncellemeleri kontrol etmeleri konusunda uyarıyor. Sistemlerde Şubat 2026 güvenlik güncellemesinin yüklü olup olmadığı mutlaka doğrulanmalı. Güncelleme yüklenmemiş sistemler saldırganlar için potansiyel hedef haline gelebiliyor. Kurumsal ağlarda uzaktan erişim servisleri aktif olduğu için bu tür açıklar daha büyük risk oluşturabiliyor.

Uzmanlar güncel yamaların uygulanmasının yanı sıra erişim yetkilerinin sınırlanmasını ve sistem günlüklerinin düzenli olarak incelenmesini öneriyor.