Windows CLFS “SignDrop” Sıfırıncı Gün İddiası: Microsoft ve CISA Kayıtlarında Ne Var?

GitHub’da “MSNightmare” adlı bir hesap altında yayımlanan SignDrop deposu, kendisini Windows Common Log File System (CLFS) bileşeninde yerel yetki yükseltmeye yol açan bir sıfırıncı gün açığı olarak tanımlıyor; ancak 14 Kasım 2026 sabahı itibarıyla Microsoft’un güvenlik güncelleme kayıtlarında bu açık için bir CVE, danışma notu veya yama bulunmuyor ve ABD siber güvenlik ajansı CISA’nın istismar edilen açıklar kataloğunda da kaydı yok.

Künye

Ne Yayımlandı?

Depo herkese açık ve MIT lisansıyla yayımlanmış. Deponun açıklama satırı, Windows’un Common Log File System bileşeninde kimlik doğrulamayla ilgili bir sıfırıncı gün yerel yetki yükseltme açığından söz ediyor. Deponun tanıtım dosyası tek satırdan ibaret ve test edilen Windows sürümünü belirtmiyor. Bu sayfa deponun iddiasını doğrulamaz ve istismara dair teknik ayrıntı aktarmaz.

Microsoft’un Kayıtlarında Ne Var?

Microsoft güvenlik güncellemelerini MSRC’nin Security Update Guide sistemi ve makine okunur CVRF belgeleriyle yayımlıyor. Kasım 2026 CVRF belgesinin 13 Kasım 2026 tarihli son hâlinde 1.547 kayıt var; bunlar arasında “Common Log File System” başlıklı bir kayıt ya da SignDrop adı geçmiyor. 11 Kasım’dan sonra Security Update Guide’a eklenen kayıtlar tarayıcı, Azure Linux açık kaynak paketleri ve Office ürünleriyle sınırlı. Windows için bant dışı bir güncelleme yayımlanmadı.

Basında Microsoft’a atfedilen “inceleme yapılıyor” türü ifadeler Microsoft’un kendi sayfalarında bulunamadı. Bu nedenle sayfada Microsoft adına bir değerlendirme yer almıyor. Kasım ayının resmî güvenlik güncellemeleri için Microsoft Kasım 2026 Yama Salısı sayfamıza bakabilirsiniz; Microsoft’un istismar edildiğini işaretlediği tek Kasım açığı Outlook’taki CVE-2026-124194.

CISA KEV Kataloğu

CISA’nın Known Exploited Vulnerabilities kataloğunun 13 Kasım 2026 sürümünde 1.781 kayıt var ve CLFS ile ilgili yeni bir kayıt yok. 11 ve 12 Kasım tarihlerinde kataloğa ekleme yapılmadı. 13 Kasım’da eklenen iki kayıt Windows ile ilgili değil: UnrealIRCd’deki CVE-2026-114713 ve Check Point’in birden çok ürününü etkileyen CVE-2026-123039. İkisi için de federal kurumlara verilen son tarih 16 Kasım 2026. 10 Kasım’da kataloğa giren açıklar için Barracuda ve Cisco BroadWorks sayfamıza bakabilirsiniz.

CLFS Nedir, Neden Sık Gündeme Geliyor?

Common Log File System, Windows’ta uygulamaların ve sistem bileşenlerinin işlem günlüklerini yazmak için kullandığı çekirdek düzeyinde bir günlük altyapısıdır. Çekirdekte çalıştığı için bu bileşendeki bir hata, sıradan bir kullanıcı hesabıyla çalışan kodun en yüksek yerel yetki olan SYSTEM düzeyine çıkmasına yol açabilir. CLFS geçmişte de istismar edilen yetki yükseltme açıklarıyla anıldı. Ancak eski CLFS açıklarına ait bilgiler bu yeni iddiaya aktarılamaz; her açık kendi CVE kaydıyla değerlendirilir.

Bu Sayfada Ne Yok?

• Açığın gerçekten çalıştığı bilgisi: Microsoft veya bağımsız bir kurum tarafından doğrulanmadı.
• Etkilenen Windows sürümleri: resmî kaynakta yer almıyor; basında geçen sürüm iddiaları aktarılmamıştır.
• İstismar yöntemi ve kod ayrıntısı: bu sayfada bilinçli olarak verilmemiştir.
• Depoyu yayımlayan kişinin kimliği: depo yalnızca bir kullanıcı adı taşıyor, birincil kaynakta kimlik eşleşmesi yok.
• Deponun oluşturulma tarihi: doğrulanamadı.
• “Kritik” derecesi: Microsoft bir önem derecesi vermediği için kullanılmamıştır.
• Microsoft’un basına verdiği açıklama: Microsoft’un kendi sayfalarında bulunamadı.

Sık Sorulan Sorular

SignDrop nedir?

GitHub’da yayımlanan ve kendisini Windows CLFS bileşeninde yerel yetki yükseltme açığı olarak tanımlayan bir depodur.

Microsoft açığı doğruladı mı?

14 Kasım 2026 sabahı itibarıyla Microsoft’un güvenlik kayıtlarında bu açık için CVE veya danışma notu yok.

Yama var mı?

Hayır. Kasım 2026 güvenlik güncellemelerinde CLFS kaydı bulunmuyor ve bant dışı Windows güncellemesi yayımlanmadı.

CISA bu açığı kataloğa ekledi mi?

Hayır. CISA KEV kataloğunun 13 Kasım sürümünde CLFS ile ilgili yeni kayıt yok.

Uzaktan saldırıya yol açıyor mu?

Deponun kendi tanımı yerel yetki yükseltmeden söz ediyor; bu, saldırganın sisteme zaten erişmiş olmasını gerektiren türdür. Uzaktan istismara dair bir iddia depoda yer almıyor.

Kullanıcılar ne yapmalı?

Windows güncellemelerini açık tutmak ve Microsoft’un resmî Security Update Guide sayfasını takip etmek en güvenilir yoldur; resmî bir kayıt yayımlandığında yama da orada duyurulur.

Kaynak ve kapsam: Bilgiler GitHub’daki SignDrop deposunun kendi açıklamasından, Microsoft MSRC’nin Kasım 2026 CVRF belgesinden ve CISA KEV kataloğunun 13 Kasım 2026 sürümünden okunmuştur. Etkilenen sürümler, deponun tarihi ve Microsoft’un açıklaması doğrulanamadığından yazılmamıştır. Veri tarihi: 14 Kasım 2026.