---
title: Yeni Windows Sıfır Günü Açığı Saldırganlara Sistem Yetkisi Veriyor
url: https://www.dataloco.com/tr/yeni-windows-sifir-gunu-acigi-saldirganlara-sistem-yetkisi-veriyor
published: 2026-11-15T08:30:27+00:00
language: tr
section: Güvenlik
source: https://www.bleepingcomputer.com/news/security/new-windows-signdrop-zero-day-gives-hackers-system-privileges/
organizations: Microsoft
publisher: Dataloco
---

# Yeni Windows Sıfır Günü Açığı Saldırganlara Sistem Yetkisi Veriyor

Güvenlik araştırmacısı Abdelhamid Naceri, saldırganların sistem yetkilerini ele geçirmesini sağlayan yeni bir Windows sıfır günü açığını yayımladı. Bu açığın adı SignDrop olarak belirlendi. Açık, Microsoft'un Ekim 2025'te kimlik doğrulama saldırılarına karşı savunma amacıyla getirdiği önlemleri istismar ediyor. Naceri, bu önlemlerin ardından Ortak Günlük Dosya Sistemi sürücüsündeki açıkları hedefleyen saldırıların keskin bir şekilde azaldığını, ancak Microsoft'un kendi önleminin bu yeni zafiyeti ortaya çıkardığını belirtti.

Açığın, yeni bir günlük dosyası oluşturulurken kimlik doğrulama dosyasının nasıl oluşturulduğunu ele alan mantıkta yattığı ifade ediliyor. Sistem, başlangıçta erişim denetimlerini doğru şekilde uyguluyor; ancak farklı ve ayrıcalıklı bir süreç daha sonra günlük dosyasını açtığında bu mantık istismar edilebiliyor. Windows Defender gibi ayrıcalıklı süreçlerin bu dosyaları açmaya zorlanabildiği, bunun sonucunda kimlik doğrulama dosyasının sistem yetkileriyle oluşturulduğu ve dosyanın orijinal erişim izinleriyle oluşturulduğu aktarılıyor.

Araştırmacı, Microsoft'un önlemi doğru uyguladığını ancak mantığın istismarına izin verdiğini vurguladı. Bu tekniğin, dosya oluşturma isteğinin motorun kendi meşru sürecinden geldiği için her türlü antivirüs motorunun kendini koruma mekanizmasını aşabildiği belirtildi. Naceri, her şey doğru şekilde zincirlendiğinde bu meşru güvenlik önleminin kendi aleyhine kullanılabileceğini ve yetki yükseltmesine izin verebileceğini söyledi. Ayrıca, antivirüs sürecinin bağlamında keyfi dosya oluşturma tetiklenebildiği için, bu zafiyetin herhangi bir antivirüs veya uç nokta koruma çözümünü devre dışı bırakmak için kullanılabilen benzersiz bir özellik taşıdığını ekledi.

SignDrop açığı tüm Windows makinelerine karşı kullanılamıyor. Naceri, açığı Windows 11 26H2, Windows 11 26H2 Deneyim ve Windows Server 2025 Deneyim sürümlerinde test etti ve Windows kurulumlarının yüzde 80'inin bu açıktan etkilendiğini tahmin ediyor. Cihazın bu saldırılara karşı savunmasız olup olmadığını kontrol etmek için kanıt kavramı açığının çalıştırılması veya kayıt defterindeki belirli bir değerin incelenmesi öneriliyor. Kanıt kavramı bir sistem kabuğu oluşturuyorsa veya kayıt defteri değeri 0 veya 1 ise bilgisayar savunmasız kabul ediliyor.

Şu anda Microsoft'tan bir yama beklenmek dışında bir çözüm bulunmuyor. CLFS önleminin devre dışı bırakılması, cihazları bellek bozulması açıklarını istismar eden saldırılara karşı açık hale getireceğinden bu yöntem önerilmiyor. Eski bir Microsoft çalışanı olduğunu belirten Naceri, Nisan ayından bu yana Microsoft Defender, BitLocker ve diğer Windows bileşenlerinde BigDiskBuster, ShieldCrash, ShieldBreak, LegacyHive, RoguePlanet, BlueHammer, RedSun, YellowKey, GreenPlasma, MiniPlasma ve UnDefend gibi uzun bir dizi sıfır günü açığını ifşa etti. Microsoft, bu yıl başından beri ifşa edilen bazı güvenlik açıklarını düzeltse de diğer sıfır günü hataları için resmi bir yama henüz sunulmadı. Naceri'nin önce özel olarak bildirmeye çalışmadan sıfır günleri kamuoyuna açıklamasının ardından Microsoft, müşterilere gerçek zarar veren kötü niyetli faaliyetlerde bulunanlara karşı yasal işlem başlatacağı uyarısında bulundu.

## This story in other languages

- [中文](https://www.dataloco.com/zh/windows-signdrop)
- [한국어](https://www.dataloco.com/ko/windows-signdrop)
- [Русский](https://www.dataloco.com/ru/obnaruzena-novaia-uiazvimost-nulevogo-dnia-signdrop-v-windows-pozvoliaiushhaia-polucit-privilegii-system)