Microsoft, Windows’ta uzun süredir tartışılan LNK dosya açığı CVE-2025-9491 için aylar sonra sessiz bir adım attı. Güvenlik uzmanları açığın tehlikesini aylardır gündemde tutarken teknoloji şirketi tartışmalı yaklaşımını geride bıraktı. Açığın kapatılması kullanıcıları rahatlatan bir gelişme oldu.
Microsoft Başlangıçta Açığı Güvenlik Zafiyeti Olarak Sınıflandırmamıştı
Güvenlik araştırmacıları Windows LNK dosyalarında yer alan CVE-2025-9491 kodlu açığı ağustos ayında duyurdu. Bu açık Windows kullanıcı arayüzünde LNK dosyalarının işlenme sürecindeki bir hatadan kaynaklanıyordu. Kötü amaçlı kişiler özel olarak hazırlanmış bir LNK dosyasıyla komutları gizleyebiliyor, kullanıcı zararlı içeriği fark etmeden dosyayı çalıştırıyordu.
Trend Micro ile Zero Day Initiative açığı ZDI-25-148 koduyla belgeledi. Araştırmacılar saldırganların komutları görünmez hâle getiren bir yöntem kullandığını belirtti. Bu yöntemle çalışan kodlar hedef sistemde kullanıcı haklarıyla işleyebiliyordu.
Microsoft kasım başında yayımladığı belgede açığı doğruladı. Şirket kullanıcıların LNK dosyalarını açarken uyarı aldığını, bu nedenle açığın güvenlik kriterlerini karşılamadığını ifade etti. Microsoft Defender’ın tehditleri algılayan yapısıyla riskin azaltıldığını belirtti. Smart App Control de internetten inen şüpheli dosyaları engellemeye yönelik ek bir koruma sağladı. Şirket kullanıcıların tanımadıkları kaynaklardan indirdikleri dosyalara karşı dikkatli davranması gerektiğini vurguladı.
ACROS Security kurucu ortağı Mitja Kolsek Microsoft’un açığı sessiz bir güncellemeyle kapattığını açıkladı. Kolsek güvenlik topluluğunda yaptığı açıklamada Trend Micro’nun LNK dosyalarıyla ilgili zararlı tekniği mart ayında ortaya çıkardığını belirtti. Araştırmacılar saldırganların gerçek komutları gizleyen bir yöntem kullandığını fark etti.
Microsoft daha sonra yayımladığı bir güncellemeyle bu yöntemin çalışmasını engelledi. Böylece komutların gizlenmesine neden olan hata ortadan kaldırıldı. ACROS Security aylar önce kendi micropatch çözümünü kullanıcılarla paylaşmıştı. Şirket yayımladığı micropatch ile saldırıları doğrudan engelleyen ek bir katman sunmaya devam etti.
Güvenlik uzmanları LNK dosyalarının geçmişte de saldırganlar tarafından tercih edildiğini belirtti. Kullanıcıların e-posta ekleri, indirme bağlantıları veya çevrim içi paylaşımlar üzerinden gelen kısayol dosyalarını kontrol etmesi gerektiği ifade edildi. Uzmanlar tanınmayan kaynaklardan gelen dosyaların açılmaması gerektiğini söyledi.
