← Haberler
Windows Credential Guard'da Kimlik Doğrulama Eksikliği Yüksek Riskli Spoofing Saldırısına İzin Veriyor
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-70580
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Windows Credential Guard'da kritik bir işlevde kimlik doğrulama eksikliği bulunuyor ve yetkili bir saldırgan yerel olarak kimlik taklit saldırısı gerçekleştirebiliyor.
Ayrıntılar
NVD kaydına göre, Windows Credential Guard içinde kritik bir fonksiyon için kimlik doğrulama mekanizması eksik. Bu eksiklik, yetkili bir saldırganın yerel ortamda kimlik taklidi (spoofing) yapmasına olanak tanıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.