Giriş
Microsoft, uzaktan masaüstü (.rdp) dosyalarını açarken yeni tanıtılan Windows güvenlik uyarılarının yanlış görüntülenmesine neden olan bilinen bir sorunu çözmüştür. Bu durum, tüm desteklenen Windows sürümlerini, özellikle çoklu monitör ve farklı ölçekleme ayarları olan sistemleri etkileyen önemli bir güvenlik açığına işaret etmektedir.
Saldırı Nasıl Çalışıyor?
RDP dosyaları , işletmelerde uzaktan sistemlere bağlanmak için yaygın olarak kullanılmaktadır. Bununla birlikte, kötü niyetli aktörler bu dosyaları sıklıkla oltalama kampanyalarında kullanmaktadır. Özellikle, Rus APT29 siber casusluk grubu, kurbanlarının cihazlarından belgeleri ve kimlik bilgilerini çalmak için kullanmıştır.
Nisan 2026 güncellemeleriyle birlikte, kötü niyetli paylaşımlı kaynakları varsayılan olarak devre dışı bırakmak amacıyla bu güvenlik uyarıları tanıtıldı. Bu güncellemeler sonrasında, kullanıcı RDP dosyasını ilk kez açtığında bir eğitim uyarısı alır ve dosyanın imzalı olup olmadığına dair güvenlik diyalogu görüntülenir.
Etkilenen Sistemler
Bu bilinen sorun, aşağıdaki Windows sürümlerini etkilemektedir:
Ayrıca, KB5083769 güncellemesi, Windows 11 24H2/25H2 sistemlerinde üçüncü taraf yedekleme uygulamalarını da bozmaktadır.
Çözüm ve Korunma
Microsoft, bu sorunu çözen KB5083631 önizleme toplu güncellemesini duyurdu. Bu güncellemeyle birlikte aşağıdaki adımlar atılmıştır:
- Uzaktan Masaüstü Bağlantısı güvenlik uyarı diyaloglarının görüntülenmesi düzeltildi.
- Çoklu monitör senaryolarında farklı ölçekleme ayarları olan ekranlarda bu diyalogların doğru çalışması sağlandı.
Kullanıcıların, Nisan 2026 güvenlik güncellemeleri sonrası gelen uyarıları dikkatle incelemesi ve uzaktan bağlanmadan önce RDP dosyalarının imzalı olup olmadığını doğrulaması önemlidir.
Sonuç
Kullanıcıların, en kısa sürede sistemlerinde güncellemeleri uygulamaları ve güvenlik diyaloglarını göz önünde bulundurarak dikkatli olmaları gerekmektedir. Gerekli güncellemeleri yüklemesi ve potansiyel tehlikelere karşı dikkatli olması gereken kullanıcılar için riskleri en aza indirgemek oldukça önemlidir. Ayrıca, uzaktan bağlantı kurmadan önce RDP dosyalarının imzalı olup olmadığı mutlaka kontrol edilmelidir.
