ShieldBreak Nedir ve Microsoft'un RoguePlanet Yamasını Nasıl Aşıyor?

İşte ShieldBreak istismar aracı, Microsoft'un yamasını nasıl aştığı, etkilediği sistemler ve yaşananların perde arkası hakkında bilmeniz gereken tüm detaylar.

ShieldBreak Nedir?

ShieldBreak, 11-12 Ağustos 2026 tarihlerinde yayınlanan ve Microsoft'un RoguePlanet (CVE-2026-50656) açığı için Temmuz 2026'da çıkardığı yamayı aşan bir sıfırıncı gün istismar aracıdır (PoC) . Bu araç, yerel erişime sahip bir saldırganın, tamamen güncellenmiş Windows sistemlerinde yetkilerini NT AUTHORITY\SYSTEM seviyesine yükseltmesine olanak tanır .

Microsoft'un Yamasını Nasıl Aşıyor?

ShieldBreak, yeni ve ilgisiz bir hata değil, doğrudan bir yama atlatma (patch bypass) yöntemidir. Araştırmacı, Microsoft'un "RoguePlanet açığını düzgün bir şekilde yamamayı başaramadığını" belirtmiş ve PoC, Temmuz ayındaki düzeltmeyi tamamen etkisiz hale getirmiştir . ShieldBreak, farklı bir istismar sınıfı kullanmak yerine, Microsoft'un beş hafta önce gönderdiği güvenlik önlemini doğrudan hedef alır ve onu aşar .

Kim Yayınladı?

İstismar aracı, birden fazla takma ad kullanan bir güvenlik araştırmacısı tarafından yayınlanmıştır: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE ve MSNightmare . Bu, araştırmacının kamuoyuna duyurduğu dokuzuncu Windows sıfırıncı gün açığıdır .

Hangi Sistemler Etkileniyor?

ShieldBreak, Microsoft Defender Kötü Amaçlı Yazılımdan Koruma Motoru'nun (Malware Protection Engine) Temmuz 2026 güncellemesini çalıştıran tamamen güncellenmiş Windows 10 ve Windows 11 sistemlerini etkilemektedir . Bir yama atlatma aracı olduğu için, CVE-2026-50656 için Temmuz düzeltmesini uygulamış olan tüm sistemler, herhangi bir ek önlem alınmadığı sürece hala savunmasızdır.

Aylardır Süren Anlaşmazlık: Perde Arkası

Nightmare Eclipse ile Microsoft arasındaki kamuya açık gerilim aylardır devam ediyor:

• Araştırmacı, sıfırıncı gün açıklarını Microsoft'un Patch Tuesday güncellemelerinden saatler sonra yayınlayarak zamanlamayı baskıyı maksimize edecek şekilde ayarlıyor .
• Mayıs 2026'da Microsoft, araştırmacıyı GitHub ve GitLab platformlarından engelledi ve davranışını eleştiren bir blog yazısı yayınladı. Araştırmacı buna, daha fazla sıfırıncı gün açığı yayınlama tehdidiyle karşılık verdi .
• Microsoft, bu yayınları sorumsuzca bir açıklama olarak nitelendirirken; araştırmacı, Microsoft'un bildirilen hataları yamamakta yavaş davrandığını ve kamuoyu baskısının etkili tek yol olduğunu savundu .
• The Register'ın 9 Temmuz 2026 tarihli haberine göre Microsoft, "RoguePlanet" açığını "sessizce düzeltmiş" ve bu, "aylardır süren kamuya açık atışmanın ardından Nightmare Eclipse tarafından ortaya çıkarılan son açığı kapatmıştı" . ShieldBreak'in bundan sadece bir aydan biraz fazla bir süre sonra yayınlanması, anlaşmazlığın devam ettiğini gösteriyor.

Ağustos 2026 Patch Tuesday Güncellemeleri (11 Ağustos 2026)

Microsoft'un Ağustos 2026 Patch Tuesday güncellemesi, yaklaşık 400-418 güvenlik açığını (kaynağa göre değişiyor) giderdi . Bu açıklardan 62'si kritik seviyedeydi ve üç tanesi sıfırıncı gün açığıydı .

Aktif Olarak İstismar Edilen Sıfırıncı Gün Açığı: CVE-2026-68820

• Bileşen: Windows WinSock için Yardımcı İşlev Sürücüsü (afd.sys). Bu, Windows'ta ağ bağlantılı hemen hemen tüm işlemlerin soket (socket) işlemlerini yöneten bir çekirdek sürücüsüdür .
• Tür: Kullanım sonrası serbest bırakma (Use-after-free) güvenlik açığı .
• Önem Düzeyi: Önemli (Important)
• Durum:Yama yayınlandığı sırada aktif olarak istismar ediliyordu .

Aynı bileşende (AFD.sys) iki yetki yükseltme hatası daha düzeltildi: CVE-2026-61348 ve CVE-2026-70307 . Microsoft'un Ağustos ayındaki bu büyük güncellemesi, Temmuz 2026'daki rekor kıran 570 yamalı Patch Tuesday ve Haziran 2026'daki yaklaşık 200 yamalı döngünün ardından geldi .