Önemli bir detay ise, yamalanan üç sıfır-gün açığının da yamalar yayınlanmadan önce doğrudan saldırılarda kullanıldığına dair bir kanıt bulunmamasıydı .
Bu, Windows İşbirlikçi Çeviri Çerçevesi'ndeki (CTFMON) bir "bağlantı takibi" açığı olup, kimliği doğrulanmış bir saldırganın yerel olarak yetkilerini SİSTEM seviyesine yükseltmesine olanak tanır. Microsoft, açığı bildireni anonim olarak listelese de, güvenlik araştırmacıları bunu, Nightmare Eclipse takma adlı bir araştırmacı tarafından “GreenPlasma” adıyla kamuya açıklanan açık ile hızla eşleştirdi. Bu ifşa, Microsoft'ın hata ödül ve güvenlik açığı ifşa programlarını protesto eden bir kampanyanın parçasıydı .
Bu, HTTP/2 protokol yığınında (CWE-400) CVSS puanı 7.5 olan bir kontrolsüz kaynak tüketimi açığıdır. Kimlik doğrulaması olmayan uzak bir saldırgan, çok az miktarda veri göndererek sunucunun orantısız derecede büyük miktarda bellek ayırmasına neden olabilir. HTTP/2 akış kontrol ayarlarını manipüle ederek bu belleği süresiz olarak meşgul edebilir . Calif.io'dan Quang Luong ve Codex tarafından keşfedilen bu saldırı, etkilenen web sunucularını saniyeler içinde çevrimdışı bırakabilir
. Microsoft, bir azaltma önlemi olarak HTTP/2 ve HTTP/3 istek başlıklarını sınırlamak için yeni bir MaxHeadersCount kayıt defteri ayarı (KB5102602'de belgelenmiştir) getirdi
.
Bu, fiziksel erişime sahip, kimliği doğrulanmamış bir saldırganın, yalnızca TPM kullanan sürücülerde Windows Kurtarma Ortamı'nı istismar ederek BitLocker şifrelemesini atlamasına olanak tanıyan bir koruma mekanizması hatasıdır. Bu, Nightmare Eclipse kampanyasından bu ay giderilen ikinci açık olup, kamuoyunda “YellowKey” olarak bilinir .
Nightmare Eclipse takma adlı araştırmacı, Microsoft'ın hata avcılığı programlarını nasıl yürüttüğünü protesto etmek için BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma ve YellowKey adında bir dizi Windows sıfır-gün açığını kamuoyuna duyurdu. Microsoft'ın Haziran yamaları GreenPlasma ve YellowKey'i ele alırken, aynı kampanyadaki diğer üç açığın (BlueHammer, RedSun ve UnDefend) Haziran başında aktif olarak kullanıldığı rapor edildi. Bu durum, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) onları Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna eklemesine yol açtı .
Zorunlu Haziran güncellemeleri, Windows 11 için güvenlik yamalarından fazlasını getirdi. İki ana toplu güncelleştirme yayınlandı: KB5094126 (sürüm 25H2 [derleme 26200.8457] ve 24H2 [derleme 26100.8457] için) ve KB5093998 (sürüm 23H2 [derleme 22631.7079] için) . Microsoft ayrıca Windows 10 için KB5094127 numaralı bir genişletilmiş güvenlik güncelleştirmesi (ESU) yayınladı
.
Aynı gün Adobe, Acrobat Reader, ColdFusion, InDesign ve Experience Manager gibi ürünlerdeki 123 açığı kapatan 11 güvenlik bülteni yayınladı. Bu açıklardan 47'si Kritik dereceli olup, keyfi kod yürütme, yetki yükseltme veya hizmet reddine yol açabilir .
Microsoft ve Adobe, 9 Haziran 2026'da toplamda 329 güvenlik açığı için düzeltme yayınlamış oldu . Daha geniş ekosistemde de hareketlilik vardı; Google, ayın başlarında standart Yama Salısı sayımına dahil olmayan Microsoft Edge/Chromium için devasa bir 360 açıklı yama paketi yayınladı
.
Comments
0 comments