#Windows — CyberNews Türkiye

The Hacker News’in 12 Kasım 2026’da SignDrop sıfır gününü duyuran haberi ile BleepingComputer’ın aynı konudaki haber başlığının ekran görüntülerinden oluşan yırtık kâğıt kolajı.

Windows’ta yamasız SignDrop sıfır günü çıktı

Araştırmacı 12 Kasım’da yamasız bir yerel yetki yükseltme açığını yayımladı; Microsoft sorunu inceliyor, Defender’ın denemeleri kestiğini söylüyor.

Siber Masa · 15 Kasım 2026

Görsel: The Hacker News ve BleepingComputer haberleri (ekran görüntüleri)

Mavi tonlu, şimşekli devre kartı görselinin üzerinde kolaj: sol üstte Securelist by Kaspersky logosu; yırtık kâğıt üzerinde “How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia” başlığı ve 22 Oct 2026 tarihi; altında raporun “Windows Production PCA 2011” sertifikasının iptalinin elle tetiklenmesi gerektiğini anlatan paragrafı; sağda “BlackX · UEFI bootkit / Baton Drop (CVE-2022-21894) / Yamalı makinede Secure Boot aşıldı / PCA 2011 iptali elle yapılmalı” yazan koyu kutu ve el yazısıyla “Hedef: Tacikistan, Özbekistan, Türkmenistan” notu

Yamalı Windows’ta bile çalışan bootkit: BlackX

Kaspersky, Orta Asya’daki diplomatik kurumlara yönelik saldırılarda tam güncel Windows bilgisayarlarda Secure Boot’u aşan BlackX bootkit’ini belgeledi. Sorun yamada değil, Microsoft’un sertifika iptalinin elle yapılması gerekmesinde.

Siber Masa · 26 Ekim 2026

Görsel: Securelist (Kaspersky) rapor sayfası (kaynak sayfası)

Mavi tonlu kolaj: Microsoft Güvenlik Güncelleme Rehberi’ndeki “Windows Shell Security Feature Bypass Vulnerability – CVE-2026-96951” kaydı ve MSRC’nin “Using risk cohorts to prioritize security updates” blog başlığı; sağ altta CVE-2026-96951 ve CISA KEV son tarih 16 Ekim kartı

Microsoft rekor yamada saldırıdaki açığı kapattı

Ekim paketindeki Windows Shell açığı indirme uyarısını atlatıyor ve saldırılarda kullanıldı. Microsoft, yükü yönetmek için “risk kohortları”nı tanıttı.

Siber Masa · 15 Ekim 2026

Görsel: Microsoft MSRC (kaynak sayfası)

CLOSEDQUORUM: Windows zararısı, sırada ne yapacağına dört YZ modeline oy verdiriyor

Cisco Talos; DeepSeek, Qwen, Mistral ve Gemini oyluyor. Sahada yayılım henüz doğrulanmadı.

Siber Masa · 25 Eylül 2026