CVE-2026-45585

Microsoft, Windows üzerinde kamuoyunda "YellowKey" olarak adlandırılan bir güvenlik özelliği atlatma zafiyetinin farkındadır. Bu zafiyete ilişkin kavram kanıtlama (PoC), koordineli zafiyet bildirim standartlarını ihlal ederek kamuya açıklanmıştır. Güvenlik güncelleştirmesi yayınlanana kadar bu zafiyete karşı korunmak için uygulanabilecek hafifletme rehberliğini sağlamak amacıyla bu CVE yayınlanmaktadır. Hafifletme Sıkça Sorulan Sorular Geçici hafifletmeyi kullanmalı mıyım? Microsoft, cihazlarınızın ve verilerinizin tehlikeye girme veya çalınma riski olduğundan endişe ediyorsanız bu hafifletmeleri uygulamanızı önerir. Örneğin, kuruluşunuzun çalışanları iş cihazlarını evlerine götürüyorsa veya iş seyahatine çıkarıyorsa. Hafifletmelerin uygulanması hizmet kullanılabilirliği/yönetimi üzerinde nasıl bir etkiye neden olabilir? Bu hafifletmelerin uygulanması, hizmet kullanılabilirliğini veya yönetim işlemlerini etkilemeyecektir. Zafiyeti gidermek için yapılan değişiklikler, koruma sağlayan güvenlik güncelleştirmesi yayınlandığında müşteriler tarafından geri alınmalı mıdır? Hayır. Güvenlik güncelleştirmesi yüklendiğinde, hafifletmenin davranışı korunacaktır. TPM+PIN kullanıyorum, bu zafiyetin istismar edilme riski altında mıyım? Hayır, TPM+PIN kullanıyorsanız zafiyet istismar edilemez.