Microsoft'un Rekor Düzeltme Eki Gününde Yeni Windows 0-day Açığı Yayınlandı

Microsoft, rekor sayıda güvenlik yaması yayınladığı bir günün hemen ardından, yeni bir sıfırıncı gün (0-day) açığıyla karşı karşıya kaldı. Bir araştırmacı, düşük yetkili Windows hesaplarının yönetici hesaplarında hassas değişiklikler yapmasına olanak tanıyan bir istismar kodu (exploit) yayınladı. Birden fazla araştırmacı tarafından çalıştığı doğrulanan bu istismar, Microsoft'u bir kez daha acil önlem almaya zorluyor.

HiveLegacy adı verilen bu istismar, Windows Kullanıcı Profili Hizmeti'nde (User Profile Service) bulunan bir ayrıcalık yükseltme (elevation-of-privilege) güvenlik açığını hedef alıyor. Bu açık, kısıtlı sistem haklarına sahip kullanıcıların (ve muhtemelen daha fazla çalışmayla işlemlerin), Windows Gezgini'nde belirli dosya türlerine tıklandığında doğru uygulamanın açılmasını sağlayan bir kaynak olan sınıf kayıt defteri kovanını (classes registry hive) değiştirerek bir yönetici hesabını tehlikeye atmasına izin veriyor. Araştırmacılar, bu açığı 'oldukça güçlü bir ilkel' (pretty powerful primitive) olarak tanımlıyor.

Takma adı NightmareEclypse olan araştırmacı, bugüne kadar dokuz farklı istismar yayınladı ve Microsoft'un hata raporlarını ele alış biçiminden şikayetçi oldu. Araştırmacı, rapora dahil edilen kanıt amaçlı kodun (proof-of-concept code), saldırganların kötü niyetli kullanımını önlemek için sadeleştirildiğini belirtti. Bu durum, Microsoft'un güvenlik açığı yönetimi süreçlerine yönelik eleştirileri yeniden gündeme getirirken, Windows kullanıcılarının sistemlerini güncel tutmaları ve ek güvenlik önlemleri almaları kritik önem taşıyor. Sektör uzmanları, bu tür açıkların özellikle kurumsal ağlarda büyük risk oluşturduğunu ve Microsoft'un daha hızlı yanıt vermesi gerektiğini vurguluyor.