Microsoft, Windows sistemlerindeki güvenlik açıklarını kamuoyuna duyuran araştırmacıya yasal tehditte bulunarak gözdağı verdi.

Microsoft, ‘Nightmare Eclipse’ takma adını kullanan bir güvenlik araştırmacısının Windows açıklarını ve istismar kodlarını halka açıklamasının ardından yasal adımlar atmış ve kolluk kuvvetleriyle iş birliği mesajı vermiştir. Araştırmacı, BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma ve MiniPlasma adlarıyla bilinen açıkları GitHub ve GitLab üzerinde paylaşmıştır. Bu açıklar, Windows Defender ve BitLocker gibi önemli güvenlik katmanlarını etkilediği için, durum yalnızca bir araştırmacı ile şirket arasındaki bir çatışma olmanın ötesine geçerek, Windows ekosistemi içindeki güven ilişkisini de tehdit etmiştir.

Microsoft Security Response Center, perşembe günü yayımladığı yazıda söz konusu açıkların “sorumlu bir şekilde” bildirilmediğini belirtti. Şirket, araştırmacının açıkları Microsoft’a bildirmeden halka açmasının gereksiz riskler yarattığını savundu. Microsoft ayrıca, Digital Crimes Unit ekibinin, suç faaliyetlerini destekleyen aktörlere karşı hukuki davalar, teknik önlemler ve gerektiğinde kolluk kuvvetleriyle iş birliği yapacağını ifade etti.

Nightmare Eclipse ise, son haftalarda yayımladığı blog yazılarında Microsoft ile iletişim kurduğunu ancak kötü muameleye maruz kaldığını iddia etti. Araştırmacı, Microsoft Security Response Center hesabına erişiminin kaldırıldığını belirtti. GitHub’ın Microsoft’a ait olması ve araştırmacının GitHub hesabının iptali, tartışmayı alevlendirdi. GitLab hesabının da kapatılması, açıkların yayılmasını engelleyemedi; kodlar ve teknik detaylar hızla güvenlik topluluğunun farklı platformlarına yayıldı.

Olayın güvenlik açısından daha somut bir riski de mevcut. Huntress, BlueHammer, RedSun ve UnDefend araçlarının gerçek saldırı incelemelerinde görüldüğünü açıkladı. CISA da BlueHammer için CVE-2026-33825 kaydını izledi ve ABD federal kurumlarına hızlı bir aksiyon planı sundu. Bu durum, kamuya açık PoC kodlarının yalnızca teorik araştırma olmadığını kanıtlıyor.

Araştırmacılar açık paylaşımında nerede sınır çizmeli?

Araştırmacılar, kullanıcıları korumak için açıkları önce üreticiye iletmelidir; üreticinin de bildirimi ciddiye alıp makul bir sürede teknik yanıt vermesi gerekmektedir. Buradaki sorun, her iki tarafın güven ilişkisini zedeleyen adımlar atmasıyla büyümektedir. Microsoft, “koordineli güvenlik açığı bildirimi” yaklaşımını savunuyor. Ancak güvenlik topluluğundaki pek çok kişi, şirketin “sorumlu açıklama” dilinin ve hukuki imasının araştırmacılar üzerinde baskı aracına dönüştüğünü düşünüyor.

Olaydaki başlıca açıklar şu şekilde sıralanabilir:

• BlueHammer, Microsoft Defender üzerinden yerel ayrıcalık yükseltme riski taşıyor.
• RedSun, Windows sistemlerinde SYSTEM seviyesine yükseliş iddiasıyla paylaşılmıştır.
• UnDefend, Defender güncellemelerini engelleme senaryosu ile anılmaktadır.
• YellowKey, BitLocker korumasını aşma iddiası sebebiyle çalınan veya fiziksel erişim sağlanmış cihazlar için kritik öneme sahiptir.
• GreenPlasma ve MiniPlasma, Windows’un farklı sistem bileşenlerinde ayrıcalık yükseltme iddiaları ile listelenmektedir.

Doğrusunu söylemek gerekirse, Microsoft’un burada iki ayrı cephede kriz yönettiği gözlemlenmektedir. Şirket bir yandan müşterilerini hızla korumak zorunda, diğer yandan araştırmacı topluluğuyla bağlantısını koparmadan ilerlemelidir. Güvenlik alanında deneyimli isimlerden Katie Moussouris, hukuki imaza sahip açıklamaların araştırmacıları Microsoft’a açık bildirmekten uzaklaştırabileceğini belirtmektedir. Böyle bir kırılma, Türkiye’de Windows cihazlarını kurumsal ölçekte kullanan bankalar, kamu kurumları, hastaneler ve KOBİ’ler için daha geç yamalanan riskler anlamına gelmektedir.

Microsoft’un en doğru hamlesi, araştırmacıyı yalnızca hukuki zemin üzerindeki tehditlerle sıkıştırmak yerine, bildirim sürecindeki aksaklıkları şeffaf bir şekilde açıklamaktır. Nightmare Eclipse’in açıkları doğrudan yayımlaması, kullanıcıları riske attığı gerçeği unutulmamalıdır. Ancak büyük teknoloji şirketleri, güvenlik araştırmacılarını karşı taraf olarak konumlandırdıklarında, saldırganlar bu boşluktan daha hızlı bir şekilde faydalanabilmektedir. Windows güvenliği, yalnızca yamalarla değil, araştırmacıların hâlâ kapıyı çalmak istemesiyle güç kazanır.