S1: Ağustos Patch Tuesday zero-day açığı nedir? C1: Saldırganın mevcut erişimini SYSTEM düzeyinde kontrole yükseltmesine izin veren bir Windows ayrıcalık yükseltme kusurudur ve Microsoft bunun aktif olarak istismar edildiğini doğrulamaktadır. S2: Saldırganın zaten erişimi varsa bu ayrıcalık yükseltme hatası neden önemlidir? C2: Ayrıcalık yükseltme genellikle bir saldırı zincirinin ikinci adımıdır; saldırgana SYSTEM düzeyinde kontrol vererek küçük bir müdahaleyi tam bir sistem ihlaline dönüştürür. S3: Saldırgan SYSTEM ayrıcalıklarına sahip olduğunda neler yapabilir? C3: Güvenlik araçlarını devre dışı bırakabilir, kalıcı kötü amaçlı yazılım yükleyebilir, dosyaları okuyabilir veya dışarı sızdırabilir, kayıtlı parolaları ve tarayıcı oturum belirteçlerini toplayabilir, tuş vuruşlarını kaydedebilir ve ağın derinliklerine ilerleyebilirler. S4: Bu zero-day açığından kimler risk altında? C4: Kimlik avı, sürücüsüz indirme veya ele geçirilmiş bir hesap yoluyla saldırgan ilk erişimi elde ettiğinde, yamasız herhangi bir Windows makinesi, ev veya iş yeri, potansiyel bir hedeftir. S5: Bu zero-day açığı gerçekten saldırılarda kullanılıyor mu? C5: Evet, Microsoft'un bildirimi kusurun vahşi ortamda zaten istismar edildiğini söylüyor, bu nedenle teorik bir tehdit değil aktif bir tehdittir.
Microsoft'un Ağustos Patch Tuesday sürümü, ürün yelpazesindeki 421 güvenlik açığını ele aldı, ancak bir düzeltme diğerlerinden sıyrılıyor. Bu listede, bir makinede zaten yer edinmiş bir saldırganın sistem düzeyinde ayrıcalıklara erişimini artırmasına izin veren, aktif olarak istismar edilen bir Windows zero-day açığı gizli. Windows güncellemelerinizi erteliyorsanız, bu ay durma zamanı. ## Ağustos'un Patch Tuesday Zero-Day Açığı Aslında Ne Yapıyor? Bu ayki sürümün başlıca düzeltmesi, Microsoft'un vahşi ortamda istismar edildiğini doğruladığı bir Windows ayrıcalık yükseltme kusurunu hedefliyor. Açık bir dille, ayrıcalık yükseltme hataları saldırgana ön kapınızın anahtarlarını vermez. Bunun yerine, kimlik avı bağlantısı, kötü amaçlı indirme veya ele geçirilmiş bir hesap aracılığıyla içeri sızmış birinin, sınırlı kullanıcı hesabından tam SYSTEM kontrolüne sessizce terfi etmesine izin verir. Bu gerçekleştiğinde, güvenlik araçlarını devre dışı bırakabilir, kalıcı kötü amaçlı yazılım yükleyebilir, dosyaları okuyabilir veya dışarı sızdırabilir ve başka bir giriş yoluna ihtiyaç duymadan ağın derinliklerine ilerleyebilirler. Bu, Windows zero-day ayrıcalık yükseltme yamasını önemli kılan şeydir, ancak uzaktan kod yürütme hatası gibi manşetlere çıkmaz. Saldırı zincirinin ikinci adımıdır ve genellikle küçük bir müdahaleyi tam bir güvenlik ihlaline dönüştüren adımdır. ## Ayrıcalık Yükseltme Neden Sadece Güvenlik Sorunu Değil, Aynı Zamanda Bir Gizlilik Sorunu? Ayrıcalık yükseltme hatalarını "BT hijyeni" başlığı altına alıp geçmek kolaydır, ancak gizlilik riskleri gerçektir. Saldırgan SYSTEM düzeyinde erişim elde ettiğinde, kayıtlı parolalarınızı, tarayıcı oturum belirteçlerinizi ve yerel olarak depolanan dosyalarınızı normalde koruyan izinleri atlayabilir. Bu erişim düzeyi, kimlik bilgilerini ölçekte toplamak, sessizce tuş vuruşlarını kaydetmek veya Windows'un kendisiyle aynı yetkiyle çalıştığı için basit bir kötü amaçlı yazılım taramasından kurtulan casus yazılım yerleştirmek için tam olarak gereken şeydir. Bu, geçtiğimiz yıl boyunca bir dizi yüksek profilli Windows zero-day açığını besleyen aynı kusur kategorisidir; [Lazarus rootkit'iyle bağlantılı olan](/tr/microsoft-patches-windows-zero-day-tied-to-lazarus-rootkit) da dahil; saldırganlar, ele geçirilen sistemlere kalıcı kötü amaçlı yazılım yerleştirmek için benzer bir yükseltme tekniği kullanmıştı. Ayrıcalık yükseltme nadiren bir saldırının gösterişli kısmıdır, ancak genellikle bir ihlalin kontrollü kalıp kalmayacağını veya tam bir veri toplama operasyonuna dönüşüp dönüşmeyeceğini belirleyen kısımdır. ## Kimler Risk Altında ve İstismar Nasıl Kullanılıyor? Microsoft'un bildirimi bu kusurun zaten istismar edildiğini belirtiyor; bu, araştırma kağıdında duran teorik bir risk olmadığı anlamına gelir. Yamasız herhangi bir Windows makinesi, ev veya iş yeri, kimlik avı e-postası, sürücüsüz indirme veya önceden ele geçirilmiş bir hesap yoluyla saldırgan herhangi bir ilk erişim elde ettiğinde potansiyel bir hedeftir. Bu izole bir şekilde gerçekleşmiyor. Bu zero-day açığını düzelten aynı Patch Tuesday döngüsü, hem uç noktalara hem de ağ altyapısına yönelik daha geniş bir aktif istismar dalgasının ortasında geldi; aynı dönemde [saldırı altındaki Cisco VPN ağ geçitleri](/tr/cisco-vpn-gateways-under-attack-as-microsoft-patches-421-bugs) de dahil. Saldırganlar açıkça sorunun her iki ucunda da çalışıyor: VPN ağ geçitleri gibi uç cihazlar aracılığıyla ağlara sızıyor ve ardından içeri girdiklerinde kendilerini sağlamlaştırmak için bu gibi ayrıcalık yükseltme hatalarını kullanıyorlar. Araştırmacılar ayrıca [ShieldBreak](/tr/shieldbreak-10th-nightmare-eclipse-windows-zero-day) gibi araçlarla Windows'un kendi savunmaları üzerinde sürekli baskı kurmaya devam ediyor ve bir yama yayınlandıktan sonra bile yeni ayrıcalık yükseltme tekniklerinin ne kadar hızlı ortaya çıkabileceğini gösteriyor. ## Bu Sizin İçin Ne Anlama Geliyor? Çoğu sıradan kullanıcı için risk, birinin belirli PC'nizi birdenbire hedef alması değildir. Risk, bu kusurun daha sıradan bir şeyle başlayan bir zincirin halkası haline gelmesidir: kimlik avı e-postası, kötü amaçlı ek, ele geçirilmiş bir uygulama ve saldırganın ilk yer edinmenin izin vermesi gerekenin çok ötesinde kontrol elde etmesiyle sona ermesi. Yama, genellikle rutin bir güvenlik ihmalinden kaynaklanan hasarı sınırlamak için yapabileceğiniz en ucuz ve en etkili şey olan ikinci adımı kapatır. İşletmeler ve BT ekipleri bu güncellemeyi, aktif olarak istismar edilen herhangi bir kusurla aynı aciliyetle ele almalı; diğer 420 düzeltmenin daha geniş dağıtımı planlanması daha uzun sürse bile, bunu uç noktalarda önceliklendirmelidir. ## Şimdi Nasıl Yama Yapılır ve Maruziyet Nasıl Azaltılır? Düzeltme basit: Bu ayki Windows güncellemelerini Windows Update veya kuruluşunuzun yama yönetim aracı aracılığıyla mümkün olan en kısa sürede yükleyin. Bir ayrıcalık yükseltme kusuru istismar edildikten sonra anlamlı bir geçici çözüm yoktur, bu nedenle yama birincil savunmadır. Güncellemelerin bir makine filosuna dağılmasını beklerken, temel hijyen hâlâ önemlidir: yönetici haklarına sahip hesap sayısını sınırlayın, uç nokta korumasını etkin ve güncel tutun ve beklenmeyen ekler veya bağlantılar konusunda dikkatli olun; çünkü saldırganlar genellikle bu tür bir hatanın genişletmesine yardımcı olduğu ilk yer edinmeyi bu şekilde elde eder. Bu ayki Windows zero-day ayrıcalık yükseltme yaması, tehlikeli her kusurun egzotik olması gerekmediğini hatırlatıyor. Sadece istismar edilmesi gerekiyor ve bu zaten ediliyor. Sisteminizi şimdi güncellemek için on dakikanızı ayırın; bu hatanın sağladığı erişimle bir saldırganın ne yaptığını sonradan öğrenmek yerine.
By Lina Petrov — 8 yıl tüketici teknolojisi inceleme
 da dahil; saldırganlar, ele geçirilen sistemlere kalıcı kötü amaçlı yazılım yerleştirmek için benzer bir yükseltme tekniği kullanmıştı. Ayrıcalık yükseltme nadiren bir saldırının gösterişli kısmıdır, ancak genellikle bir ihlalin kontrollü kalıp kalmayacağını veya tam bir veri toplama operasyonuna dönüşüp dönüşmeyeceğini belirleyen kısımdır.
## Kimler Risk Altında ve İstismar Nasıl Kullanılıyor?
Microsoft'un bildirimi bu kusurun zaten istismar edildiğini belirtiyor; bu, araştırma kağıdında duran teorik bir risk olmadığı anlamına gelir. Yamasız herhangi bir Windows makinesi, ev veya iş yeri, kimlik avı e-postası, sürücüsüz indirme veya önceden ele geçirilmiş bir hesap yoluyla saldırgan herhangi bir ilk erişim elde ettiğinde potansiyel bir hedeftir.
Bu izole bir şekilde gerçekleşmiyor. Bu zero-day açığını düzelten aynı Patch Tuesday döngüsü, hem uç noktalara hem de ağ altyapısına yönelik daha geniş bir aktif istismar dalgasının ortasında geldi; aynı dönemde [saldırı altındaki Cisco VPN ağ geçitleri](/tr/cisco-vpn-gateways-under-attack-as-microsoft-patches-421-bugs) de dahil. Saldırganlar açıkça sorunun her iki ucunda da çalışıyor: VPN ağ geçitleri gibi uç cihazlar aracılığıyla ağlara sızıyor ve ardından içeri girdiklerinde kendilerini sağlamlaştırmak için bu gibi ayrıcalık yükseltme hatalarını kullanıyorlar. Araştırmacılar ayrıca [ShieldBreak](/tr/shieldbreak-10th-nightmare-eclipse-windows-zero-day) gibi araçlarla Windows'un kendi savunmaları üzerinde sürekli baskı kurmaya devam ediyor ve bir yama yayınlandıktan sonra bile yeni ayrıcalık yükseltme tekniklerinin ne kadar hızlı ortaya çıkabileceğini gösteriyor.
## Bu Sizin İçin Ne Anlama Geliyor?
Çoğu sıradan kullanıcı için risk, birinin belirli PC'nizi birdenbire hedef alması değildir. Risk, bu kusurun daha sıradan bir şeyle başlayan bir zincirin halkası haline gelmesidir: kimlik avı e-postası, kötü amaçlı ek, ele geçirilmiş bir uygulama ve saldırganın ilk yer edinmenin izin vermesi gerekenin çok ötesinde kontrol elde etmesiyle sona ermesi. Yama, genellikle rutin bir güvenlik ihmalinden kaynaklanan hasarı sınırlamak için yapabileceğiniz en ucuz ve en etkili şey olan ikinci adımı kapatır.
İşletmeler ve BT ekipleri bu güncellemeyi, aktif olarak istismar edilen herhangi bir kusurla aynı aciliyetle ele almalı; diğer 420 düzeltmenin daha geniş dağıtımı planlanması daha uzun sürse bile, bunu uç noktalarda önceliklendirmelidir.
## Şimdi Nasıl Yama Yapılır ve Maruziyet Nasıl Azaltılır?
Düzeltme basit: Bu ayki Windows güncellemelerini Windows Update veya kuruluşunuzun yama yönetim aracı aracılığıyla mümkün olan en kısa sürede yükleyin. Bir ayrıcalık yükseltme kusuru istismar edildikten sonra anlamlı bir geçici çözüm yoktur, bu nedenle yama birincil savunmadır.
Güncellemelerin bir makine filosuna dağılmasını beklerken, temel hijyen hâlâ önemlidir: yönetici haklarına sahip hesap sayısını sınırlayın, uç nokta korumasını etkin ve güncel tutun ve beklenmeyen ekler veya bağlantılar konusunda dikkatli olun; çünkü saldırganlar genellikle bu tür bir hatanın genişletmesine yardımcı olduğu ilk yer edinmeyi bu şekilde elde eder.
Bu ayki Windows zero-day ayrıcalık yükseltme yaması, tehlikeli her kusurun egzotik olması gerekmediğini hatırlatıyor. Sadece istismar edilmesi gerekiyor ve bu zaten ediliyor. Sisteminizi şimdi güncellemek için on dakikanızı ayırın; bu hatanın sağladığı erişimle bir saldırganın ne yaptığını sonradan öğrenmek yerine.](/api/img?p=articles%2F6581%2Fimage-0.jpg&w=1200)
// SSS
What is the August Patch Tuesday zero-day?
It's a Windows privilege-escalation flaw that lets an attacker with existing access raise their privileges to SYSTEM-level control, and Microsoft confirms it is being actively exploited.
Why is this privilege-escalation bug important if the attacker already has access?
Privilege escalation is often the second step in an attack chain, turning a minor intrusion into a full system compromise by giving the attacker SYSTEM-level control.
What can an attacker do once they have SYSTEM privileges?
They can disable security tools, install persistent malware, read or exfiltrate files, harvest saved passwords and browser session tokens, log keystrokes, and move deeper into a network.
Who is at risk from this zero-day?
Any unpatched Windows machine, home or business, is a potential target once an attacker has initial access via phishing, a drive-by download, or a compromised account.
Is this zero-day actually being used in attacks?
Yes, Microsoft's advisory says the flaw is already being exploited in the wild, so it is an active threat rather than a theoretical one.
