Microsoft Defender Dünya Genelinde Cerdigent Uyarısı Vererek Kullanıcıları Alarm Durumuna Geçirdi

Microsoft Defender, dünya genelinde Windows 11 ve Windows Server kullanıcılarına “Cerdigent” adlı bir tehdit algıladığını bildiren uyarılar göndermeye başladı. Cerdigent uyarı dalgası olarak nitelendirilen bu durumda güvenlik araştırmacıları, uyarıların gerçek bir kötü amaçlı yazılım kampanyasından ziyade DigiCert’te yaşanan bir güvenlik ihlaliyle bağlantılı olabileceğini düşünüyor. Mozilla’nın Bugzilla takip sistemine yapılan bir başvuru, sorunun kökeninde bir tehdit aktörünün DigiCert’in destek sistemlerine sınırlı erişim sağlamasının yattığını ortaya koyuyor.

Saldırgan DigiCert’in Destek Sistemine Sızdı

Mozilla’nın hata raporlama sistemine göre bir tehdit aktörü, bir destek analistinin bilgisayarını ele geçirdikten sonra DigiCert’in dahili destek sistemlerine sınırlı erişim elde etti. DigiCert kod imzalama ihlali kapsamında saldırgan, sınırlı sayıda kod imzalama sertifikası için başlatma kodları aldı. Bu kodlar onaylanmış siparişlerle birleştirildiğinde meşru kod imzalama sertifikaları oluşturmak için yeterli hale geldi. Bu sertifikalar kötü amaçlı yazılımların Windows ve Defender gibi antivirüs ürünlerine güvenilir görünmesini sağlamak için kullanıldı.

DigiCert, 14-17 Nisan 2026 tarihleri arasında yaptığı soruşturmada tehdit aktörünün eylemlerinden potansiyel olarak etkilenen sertifikaları tespit ederek iptal etti. Kod imzalama sertifikası kötüye kullanımı nedeniyle şirket toplam 60 sertifikayı iptal ederken bu sertifikaların 27’si doğrudan tehdit aktörüyle bağlantılı olarak belirlendi. Topluluk üyeleri tarafından DigiCert’e bildirilen sertifika sorun raporlarında 11 sertifika kötü amaçlı yazılımla ilişkilendirilirken 16 sertifika da şirketin kendi soruşturması sırasında tespit edildi.

👉️ İlginizi Çekebilir: Windows Defender’da Yeni 0-Day Krizi: “RedSun” Tehlikesi Büyüyor

DigiCert’in olay raporuna göre topluluk üyesi tarafından tespit edilen istismar edilmiş sertifikaların “Zhong Stealer” kötü amaçlı yazılım ailesini imzalamak için kullanıldığı bulundu. Zhong Stealer kötü amaçlı yazılım bu sahte sertifikalar sayesinde Windows gibi işletim sistemleri tarafından güvenilir uygulamalar olarak görülebildi. Bu nedenle DigiCert, iptal edilen 60 sertifikadan 33’ünü kendi soruşturması sırasında önlem amaçlı olarak da iptal etti.

Şu anda mevcut bilgiler birçok Cerdigent uyarısının aktif bir enfeksiyonu değil yanlış bir alarmı işaret ediyor olabileceğini gösteriyor. Microsoft Defender yanlış pozitif uyarıları olarak değerlendirilen bu durumda Microsoft’un kendi tehdit veritabanı, “Cerdigent.A!dha’nın cihazınızda kötü niyetli bir aktörün seçtiği bir dizi eylemi gerçekleştirebileceği” dışında konu hakkında fazla ayrıntı içermiyor. Kod imzalama sertifikaları modern işletim sistemlerinin güven modelinde kilit bir rol oynadığı için tehlikeye girdiklerinde meşru ve kötü amaçlı yazılımlar arasındaki çizgi bulanıklaşıyor.