Microsoft Google tarafından duyurulan kritik güvenlik açığını kapattı

microsoftMicrosoft, daha önce söz verdiği gibi Windows’ta keşfedilmiş ve Google’ın güvenlik ekibi tarafından geçen hafta başında kamuoyuna açıklanmış kritik güvenlik açığını kapattı. Arama devi, tartışmalı bir biçimde, Microsoft daha bu açığı kapatmadan önce, korsanların zaten bu açıktan aktif şekilde yararlandığı iddiasıyla onun hakkında bilgi vermeyi tercih etmişti. ZDNet’in belirttiğine göre, açığı kapatan yama dün yayınlanan aylık güvenlik yamaları içerisinde yer alıyor.

Microsoft’un güvenlik bültenine göre, kullanıcıyı özel olarak donatılmış bir uygulamayı çalıştırmak için kandıran herhangi bir saldırgan bu açıktan başarılı şekilde yararlanabilir ve programlar yükleme, verileri görüntüleme, değiştirme veya silme veya tam kullanıcı haklarına sahip yeni hesaplar oluşturma yeteneklerine sahip olabilir.

Microsoft, Rusya bağlantılı Strontium adlı bir korsan grubunun, Adobe Flash ve Windows kernelindeki hassasiyetlerden güç alan bu açıktan yararlanarak düşük hacimli kimlik avı saldırıları gerçekleştirdiğini kaydetti. Dün yayınlanan aylık yama yayınından önce de Microsoft, saldırının Windows Defender Geliştirilmiş Tehdit Koruma özelliğinin açılmasıyla tespit edilebileceğini kaydetmişti. Bununla birlikte Windows 10 Yıl Dönümü Güncelleştirmesini yüklemiş olan ve Microsoft Edge kullananlar da söz konusu açıktan etkilenmiyordu.

Tehlike geçmiş gibi görünse de, Windows’tan sorumlu kıdemli başkan yardımcısı Terry Myerson, Google’ın sorunla ilgili olarak kamuoyuna çok hızlı şekilde gitmesinden duyduğu rahatsızlığı dile getirmeyi sürdürüyor. Yönetici geçen hafta yayınlanan bir blog yazısında, Google’ın yamalar geniş kitleye ulaşacak şekilde yayınlanmadan ve test edilmeden önce bu tür açıkları ortaya dökme kararının hayal kırıklığı yarattığını ve müşterileri daha büyük tehlikeye attığını söylemişti.

Eğer güvende olmak istiyorsanız, yazılım devinin yayınladığı tüm güvenlik güncellemelerinizi Windows kurulu sisteminize yüklediğinizden emin olun.

Teknoblog YouTube kanalına abone olun

Kaliteli ve bilgilendirici teknoloji videoları ve ürün incelemeleri YouTube kanalımızda. Abone olun, yeni videoları kaçırmayın!

AirPods 3 ve bir sonraki iPhone SE ile ilgili en son tahminler

Apple, Nikkei tarafından verilen bir habere göre, gelecek ay içinde güncellenmiş AirPods modelinin, diğer bir deyişle AirPods 3 kablosuz kulaklıkların seri üretimine başlayacak. Şirket...

Twitter olumlu ve olumsuz oy tepkileri için denemeler yapıyor

Twitter, retweetleme ve yanıtlama için var olan normal seçeneklere eşlik edecek yeni araçları test ediyor. Bazı kullanıcılar tweet'ler için yeni olumlu oy ve olumsuz...

Clubhouse davet ve bekleme listesini kaldırdı, üyelik herkese açıldı

Clubhouse genişliyor. Kurucu ortaklar Paul Davison ve Rohan Seth, çarşamba günü uygulamaya kullanıcı kaydının artık yalnızca davetlilere açık olmadığını duyurdu. Bir sözcü, şu anda...

Twitter TweetDeck için yaptığı kapsamlı yenilikleri ilk kez paylaştı

Twitter'ın TweetDeck'in hâlâ var olduğunun farkında ve şirket bir süredir bu servisin kapsamlı bir yenilemesi üzerinde çalışıyordu. Salı günü ise, yeniden düzenlenmiş uygulamanın tek...

Netflix oyun açılımını mobil cihazlarla başlatacak

Netflix, oyun alanındaki ilk faaliyetlerinin mobil oyunlara odaklanacağını ve oyunların kullanıcıların Netflix aboneliklerine dahil edileceğini açıkladı. Şirket bu duyuruyu salı günkü ikinci çeyrek kazanç...

Galaxy Z Fold 3 ve Z Flip 3 için Unpacked etkinliği duyuruldu

Samsung, bir sonraki Unpacked ürün etkinliğini ne zaman düzenleyeceğini resmen duyurdu. 11 Ağustos saat 18.00'de başlayacak olan etkinlikte, her ikisi hakkında zaten epeyce detayın...

Blue Origin Jeff Bezos ve yanındakileri uzaya çıkardı, başarıyla geri getirdi

Blue Origin, insanları uzaya götüren özel şirketler arasına katıldı. Jeff Bezos'un şirketi; Bezos'u, yanında kardeşi, Wally Funk ve yolculuk için ödeme yapan müşterisi Oliver...

iOS 14.7 güncellemesi yayınlandı; MagSafe Battery Pack için destek geldi

Apple iOS 14.7 güncellemesini yayınladı. Bu güncelleme iPhone 12 sahiplerinin MagSafe Battery Pack aygıtından tam olarak yararlanmasına ve HomePod kullanıcılarının sayaçlarını telefonlarından yönetmesine izin...