Giriş: Hackerların Halihazırda Kullandığı Açık Kapatıldı

Microsoft, Kasım 2025 “Salı Yamaları” (Patch Tuesday) kapsamında toplam 63 güvenlik açığını giderdi. Ancak bu yamaların arasında bir tanesi var ki, siber güvenlik dünyasında kırmızı alarmların çalmasına neden oldu: CVE-2025-62215.

Bu Windows Kernel zafiyeti, Microsoft tarafından “in the wild” (doğada/aktif olarak) sömürüldüğü doğrulanan bir sıfır gün (zero-day) açığıdır. Yani, siz bu satırları okurken saldırganlar bu açığı kullanarak sistemleri ele geçiriyor olabilir.

🔍 CVE-2025-62215: Zafiyetin Teknik Analizi

Zafiyetin Türü: Ayrıcalık Yükseltme (Elevation of Privilege)

Bu açık, Windows işletim sisteminin çekirdeğinde (Kernel) yer almaktadır. Saldırganların bu açığı kullanabilmesi için sisteme “yerel” (local) erişim sağlamış olmaları gerekir. Ancak bu “yerel” ifadesi sizi yanıltmasın.

Saldırı Senaryosu (Zincirleme Saldırı)

Siber saldırganlar genellikle bu tür “Yerel Ayrıcalık Yükseltme” (LPE) açıklarını tek başına kullanmazlar.

1. İlk Adım: Saldırgan, bir oltalama (phishing) e-postası veya tarayıcıdaki başka bir açık yoluyla sisteme düşük yetkili bir kullanıcı olarak sızar.

2. CVE-2025-62215 Kullanımı: İçeri girdikten sonra bu Kernel açığını tetikler.

3. Sonuç (SYSTEM Yetkisi): Düşük yetkili kullanıcı, anında sistemdeki en yüksek yetki seviyesi olan SYSTEM haklarına sahip olur. Bu noktadan sonra saldırgan, antivirüsleri kapatabilir, şifreleri çalabilir veya sistemi tamamen kilitleyebilir.

📉 Diğer Kritik Düzeltmeler

Microsoft bu güncellemede sadece Kernel açığını değil, toplamda 63 zafiyeti kapattı. Bunlardan bazıları şunlardır:

• Hyper-V ve Azure CycleCloud: Uzaktan Kod Yürütme (RCE) zafiyetleri.

• Kerberos: Kimlik doğrulama atlatma riskleri.

• Microsoft Exchange Server: Çeşitli sızdırma (Spoofing) zafiyetleri.

🛠️ Teknik Özet

🛡️ Ne Yapmalı? Acil Eylem Planı

Bu zafiyet aktif olarak kullanıldığı için “sonra yaparım” deme lüksünüz yoktur.

1. Windows Update’i Çalıştırın: Başlat > Ayarlar > Güncelleştirme ve Güvenlik > Windows Update yolunu izleyin ve “Güncellemeleri Denetle” butonuna basın.

2. Sunucuları Unutmayın: Eğer sistem yöneticisiyseniz, Windows Server 2019, 2022 ve 2025 çalıştıran sunucularınızı öncelikli olarak yamalayın.

3. Yeniden Başlatın: Kernel güncellemeleri, sistemin yeniden başlatılmasını gerektirir. Güncellemeyi yükleyip bilgisayarı kapatıp açmayı ihmal etmeyin.