Windows 11 ve Windows Server 2025’te Recall Özelliğine Ait Kritik Güvenlik Açığı Ortaya Çıktı
Microsoft’un yapay zeka destekli Recall özelliği, bir kez daha ciddi güvenlik tartışmalarının odağında. Kasım 2025’te giderilen CVE-2025-60710 kodlu yeni bir güvenlik açığı, yalnızca Windows 11’i değil, Windows Server 2025 sistemlerini de etkiliyor. Uzmanlara göre bu durum, Recall’ın sunucu işletim sistemlerinde yer almasının ne kadar doğru olduğu sorusunu yeniden gündeme getiriyor.
Yapay Zekâ Destekli Recall Özelliği Sunucu İşletim Sistemlerinde Risk Yaratıyor
Recall özelliği ilk olarak Haziran 2024’te tanıtılmıştı. Bu özellik, kullanıcının ekranının sürekli olarak ekran görüntülerini alıyor, bu verileri yapay zekâ ile işleyerek aranabilir hâle getiriyordu. Ancak daha duyurulur duyurulmaz, güvenlik araştırmacıları tarafından yoğun şekilde eleştirildi. Özellikle hassas verilerin (şifreler, kredi kartı bilgileri gibi) kaydedilebilme ihtimali, Microsoft’un Recall’ı geri çekmesine ve baştan tasarlamasına neden oldu.
Microsoft, Recall’ı Eylül 2024’te Windows 11 24H2 güncellemesiyle yeniden kullanıma sundu. Ancak güvenlik endişeleri büyük ölçüde devam etti. Temmuz 2025’te yayımlanan analizlerde, Recall’ın hâlâ kredi kartı bilgileri ve parolalar gibi hassas verileri yakalayabildiği ortaya kondu. Daha da dikkat çekici olan ise, Recall bileşenlerinin Windows 11’in yanı sıra Windows Server 2025 kod tabanına da dâhil edilmiş olması oldu. Her ne kadar bu özellik sunucu tarafında varsayılan olarak kapalı gelse de, sistemde bulunması başlı başına bir risk olarak değerlendiriliyor.
Kasım 2025’te Microsoft, CVE-2025-60710 kodlu ayrıcalık yükseltme (Elevation of Privilege) açığını yamaladı. CVSS 3.1 puanı 7.8 olan bu açık, “önemli” (important) seviyesinde sınıflandırıldı. Açığın, Windows Host Process for Windows Tasks bileşeninde hatalı bağlantı çözümleme (link following) nedeniyle, yetkili bir kullanıcının yerel olarak daha yüksek yetkilere çıkmasına imkân tanıdığı belirtildi.
Microsoft, özellikle Desktop Experience yüklü Windows Server 2025 sistemlerinin bu açıktan etkilendiğini açıkça doğruladı ve güvenlik güncellemelerinin mümkün olan en kısa sürede yüklenmesini şiddetle tavsiye etti. Geçici bir önlem olarak ise, Sistem Yöneticilerinin Task Scheduler üzerinden “Recall” görevini devre dışı bırakabilecekleri ifade edildi.
Uzmanlara göre bu gelişme, Recall gibi kullanıcı odaklı ve yüksek veri toplayan bir özelliğin sunucu işletim sistemlerinde yer almasının güvenlik açısından ciddi riskler barındırdığını bir kez daha gösteriyor. Microsoft’un ilerleyen dönemde Recall’ın kapsamı ve varsayılan davranışlarıyla ilgili daha radikal kararlar alması bekleniyor.
