Microsoft Defender'da RoguePlanet açığı! Kritik yama çalışması başladı

Microsoft, Windows 10 ve Windows 11 işletim sistemlerinde kullanılan Defender yazılımında ortaya çıkan kritik RoguePlanet sıfırıncı gün açığına karşı güvenlik yaması hazırladığını duyurdu. Geçtiğimiz hafta bir güvenlik araştırmacısı tarafından kamuoyuna açıklanan bu açık, tam güncel Windows cihazlarını etkiliyor ve saldırganların Defender'daki bir yarış durumu hatasından yararlanarak SYSTEM ayrıcalıklarıyla komut istemi açmasına imkan tanıyor. Microsoft, CVE-2026-50656 olarak adlandırılan bu güvenlik sorununu doğrularken, kullanıcıların güvenliğini sağlamak amacıyla hızlı bir şekilde çözüm üretme sözü verdi.

Kabus Tutulması'nın raporu Microsoft'u alarma geçirdi

RoguePlanet açığını ilk kez gündeme getiren Kabus Tutulması adlı güvenlik araştırmacısı, açığın hem Windows 10 hem de Windows 11'de tam güncel cihazlarda çalışabildiğini belirtti. Araştırmacı, Microsoft'un daha önce istismarı barındıran GitHub ve GitLab depolarını kaldırdığını iddia etti. Ardından kendi barındırdığı bir Git deposunda kanıt konsepti olan bir istismar kodunu paylaştı. Kabus Tutulması, bu açığın bazı makinelerde yüzde 100 başarı oranına ulaşabildiğini, bazılarında ise çalışmasının zor olduğunu açıkladı. Ayrıca, RoguePlanet açığının gerçek zamanlı koruma aktif olsa da olmasa da etkili olabildiğini vurguladı. Bu gelişmeler, Microsoft'un güvenlik ekibini harekete geçirdi ve şirket, açığın ciddiyetini araştırmaya başladı.

Microsoft: 'CVE-2026-50656 için yama yolda'

Microsoft, RoguePlanet açığına ilişkin yaptığı açıklamada, Microsoft Defender'ın kötü amaçlı yazılım koruma motorunda ayrıcalık yükselmesine yol açan bir güvenlik açığı bulunduğunu doğruladı. Şirket, CVE-2026-50656 koduyla takip edilen bu açık için yüksek önemde bir güvenlik güncellemesi hazırladığını belirtti. Microsoft sözcüsü, "Müşterilerimizi korumak için güvenlik sorunlarını araştırıyor ve etkilenen ürünleri mümkün olan en kısa sürede güncelliyoruz" ifadelerini kullandı. Şirket, güncellemenin hazır olduğunda kullanıcılara bilgi verileceğini de duyurdu. Ayrıca, Microsoft ile Kabus Tutulması arasında son dönemde yaşanan anlaşmazlıklar, şirketin hata ödül programı ve güvenlik bildirimi süreçlerine dair tartışmaları da gündeme taşıdı.