Windows'ta 0-day açığı memnuniyetsiz araştırmacı yayınladı: Saldırganlara System yetkisi veriyor
Kısaca
"SignDrop" adlı exploit, yerel kullanıcıların Windows'ta tüm yetkilere sahip System hesabına yükselmesine izin veriyor; açığı kamuya düşürenin memnuniyetsiz bir araştırmacı olduğu belirtiliyor.
Ne oldu?
- SignDrop adlı exploit, yerel kullanıcıların Windows'ta tam yetkili System seviyesine yükselmesine olanak tanıyor
- Açığı kamuya düşürenin memnuniyetsiz bir güvenlik araştırmacısı olduğu belirtiliyor
Neden önemli?
Yama gelene kadar yerel erişim elde eden saldırganlar Windows makinelerinde tam yetkiye yükselebileceğinden, kurumların uç nokta izlemesini sıkılaştırması ve yerel yetki yükseltme denemelerini takip etmesi gerekiyor.
Microsoft hakkında diğer haberler
Microsoft kesinti için özür diledi: 'Teknik bir sorun' dedi, siber veya yapay zeka bağlantısını reddetti
Şirket, müşterileri ve iş ortakları için yaşanan aksaklık nedeniyle özür diledi ve hizmetlerde geniş çaplı toparlanma ile istikrar görüldüğünü belirtti.
Microsoft 365 kesintisinde toparlanma sürüyor
Outlook, Teams, SharePoint ve Copilot'ı etkileyen kesinti büyük ölçüde giderildi; servisler kademeli olarak normale dönüyor. Ancak bir kısım kullanıcı hâlâ aksaklık bildiriyor.
Kasım güncellemesi yazıcıları sessizce bozuyor
Microsoft, Kasım 2026 güvenlik güncellemelerinin bazı belgelerde yazdırma işlemini bozduğunu doğruladı; hata, görünmeyen görseller içeren dosyaları etkiliyor.
Microsoft, ikinci güne uzanan Microsoft 365 kesintisinde erişimin iyileştiğini açıkladı
Outlook, Teams ve diğer Microsoft 365 hizmetlerini tamamen geri getirmek için çalışma sürüyor; kesinti dünya genelinde hükümetleri, hastaneleri ve işletmeleri etkiledi.
