Kritik Güvenlik Açığı Nedeniyle Güncel Windows 11 Sistemleri Tamamen Ele Geçirilebiliyor
Windows 11 işletim sistemindeki bulut sürücüsü hatasından faydalanan yeni bir exploit, en son güncellemeleri almış bilgisayarların bile sistem yetkilerinin ele geçirilmesine imkan tanıyor.
Microsoft, işletim sisteminin çekirdek seviyesindeki bir sürücü hatası yüzünden saldırganların düşük yetkili hesaplardan en üst düzey yönetici haklarına erişmesine yol açan kritik bir güvenlik kriziyle karşı karşıya kaldı. Mayıs 2026 yamalarını eksiksiz alan cihazlarda bile çalışan yeni bir kanıt mekanizması, eski sistem zafiyetlerinin tam olarak kapatılamadığını açıkça ortaya koyuyor. Siber güvenlik araştırmacılarının kamuya açık havuzlarda paylaştığı veriler, en son yayınlanan KB5089549 toplu güncelleştirmesinin de bu tehlikeli sızıntıya karşı koruma sağlayamadığını gösteriyor.
Çekirdek Seviyesindeki Bulut Sürücüsü Siber Saldırılara Açık Kapı Bırakıyor
Siber savunma uzmanları, OneDrive gibi bulut depolama servislerinin yerel dosyalarla senkronize çalışmasını koordine eden cldflt.sys isimli sistem bileşeninde derin bir mantık hatası tespit ediyor. Geliştirilen güncel istismar kodu vasıtasıyla tetiklenen bu zafiyet, arka planda çalışan dosya giriş çıkış katmanlarını manipüle ederek işletim sisteminin kimlik doğrulama mekanizmalarını devre dışı bırakıyor. Geçmiş dönemde Google analistleri tarafından raporlanan ve CVE-2020-17103 koduyla kapatıldığı sanılan bu sızıntı, aradan geçen altı yıla rağmen güncel yazılım mimarilerinde varlığını korumaya devam ediyor. Temel olarak ilgili sistem bileşeninin fonksiyonelliğindeki bu kronik boşluk, saldırganların sisteme sızması adına dijital bir otoban işlevi görüyor.
Zararlı yazılım geliştiricileri, sistem süreçleri arasındaki zamanlama uyuşmazlıklarından faydalanan yarış durumu (race condition) metodunu kullanarak yetki ağacını basamak basamak tırmanıyor. Çalıştırılan script kodları, gizli kullanıcı dizinleri altında tehlikeli kayıt defteri manipülasyonu adımları yürüterek işletim sistemine “SYSTEM” yetkileriyle donatılmış tam yetkili bir komut satırı enjekte ediyor. Güvenlik testlerini gerçekleştiren bağımsız analistler, sistem mimarisinin bu saldırı karşısında tamamen savunmasız kaldığını ve standart kullanıcı oturumlarının saniyeler içinde tam kontrole devredildiğini onaylıyor. Kurumsal ağlarda büyük tehdit oluşturan bu privilege escalation durumu, şirketlerin merkezi sunucularındaki hassas verileri doğrudan dışarıya sızdırma potansiyeli barındırıyor.
👉️ İlginizi Çekebilir: Microsoft Windows 11 Sürücülerinin Sessizce Pil ve Performansı Tükettiğini İtiraf Etti
Mühendislik ekipleri, işletim sisteminin kararlı sürümlerinde aktif olan bu Windows güvenlik açığı durumunu kapatmak adına laboratuvar ortamlarında yeni filtreleme algoritmaları deniyor. Siber güvenlik uzmanları tarafından yapılan teknik incelemeler, zafiyetin Windows 11 Insider Preview Canary yapılarında çalışmadığını, dolayısıyla arka planda sessiz sedasız bir onarım sürecinin yürütüldüğünü ortaya koyuyor. Ancak bu deneysel düzeltme paketlerinin standart son kullanıcılara ulaşacağı Patch Tuesday dağıtım takvimi henüz netlik kazanmadığı için tehlike güncelliğini koruyor. Yeni nesil sıfır gün zafiyetleri listesine eklenen bu açık, yamalanmış bilgisayarlarda bile mutlak güvenliğin sağlanamadığını bir kez daha kanıtlıyor.
BT departmanları, resmi yama paketi sunulana kadar sistem log kayıtlarını anlık olarak izleyerek şüpheli kayıt defteri hareketlerini engellemeye çalışıyor. Bilgisayar korsanlarının bu mekanizmayı geniş ölçekli saldırılarda kullanıp kullanmayacağı, işletim sisteminin güncelleme hızına bağlı olarak şekilleniyor.
✍️ Editörün Notu İçin Tıklayın
Microsoft’un altı yıl önce Google Project Zero tarafından bulunan ve “yamaladık” dediği bir açığın, bugün en güncel Windows 11 sürümünde bile tıkır tıkır çalışıyor olması tam bir skandaldır. MiniPlasma adı verilen bu PoC kodu, sistemde en yetkisiz kullanıcının bile saniyeler içinde en üst düzey yönetici haklarını (SYSTEM) ele geçirmesini sağlıyor. Siber dünyada yamaların eksik yapılması veya sonraki güncellemelerle eski açıkların yanlışlıkla geri gelmesi ne yazık ki sık rastlanan bir durum oluşturuyor.
