Futurist
New member
Siber güvenlik araştırmacıları, çabucak hemen piyasaya sürülen Windows 11 de dahil olmak üzere tüm Windows sürümlerini etkileyen bir güvenlik açığı olduğunu tez ediyorlar. Bu açığı kullanan bir hacker, geliştirdiği makûs niyetli yazılım yardımıyla hedeflediği Windows bilgisayara sistem yöneticisi haklarına sahip olarak giriş yapabiliyor.
birebir vakitte, bu açığın kullanılabilmesi için, saldırganın makinedeki oturum açma kimlik ayrıntılarını bilmesi gerekiyor. Bu yüzden, şu anda epeyce fazla kaygı edilecek bir durum olmadığı söyleniyor.
Güvenlik açığını keşfeden güvenlik araştırmacısı Abdelhamid Naceri, Microsoft’un daha evvel bildirilen bir güvenlik açığını düzgün bir biçimde düzeltmediği için bu açığın ortaya çıktığını argüman ediyor. CVE-2021-34484 olarak isimlendirilen açığı kapatmak isteyen Microsoft, yalnızca bir yama yapmış, lakin sıkıntıyı kökten çözmek için bir teşebbüste bulunmamış.
Microsoft çabucak hemen bu güvenlik açığını kamuoyuna açıklamadı ve Naceri’nin tezleri hakkında yorum yapmadı. Lakin, bağımsız güvenlik araştırmacıları Nasceri’nin bulduğu açığı test etti ve tez edildiği üzere çalıştığını buldu.
birebir vakitte, bu açığın kullanılabilmesi için, saldırganın makinedeki oturum açma kimlik ayrıntılarını bilmesi gerekiyor. Bu yüzden, şu anda epeyce fazla kaygı edilecek bir durum olmadığı söyleniyor.
Güvenlik açığını keşfeden güvenlik araştırmacısı Abdelhamid Naceri, Microsoft’un daha evvel bildirilen bir güvenlik açığını düzgün bir biçimde düzeltmediği için bu açığın ortaya çıktığını argüman ediyor. CVE-2021-34484 olarak isimlendirilen açığı kapatmak isteyen Microsoft, yalnızca bir yama yapmış, lakin sıkıntıyı kökten çözmek için bir teşebbüste bulunmamış.
Microsoft çabucak hemen bu güvenlik açığını kamuoyuna açıklamadı ve Naceri’nin tezleri hakkında yorum yapmadı. Lakin, bağımsız güvenlik araştırmacıları Nasceri’nin bulduğu açığı test etti ve tez edildiği üzere çalıştığını buldu.