NSA discovers security flaw in Microsoft Windows operating system
Geçtiğimiz ay dünya, WannaCry Ransomware'in dünya çapında 250.000 bilgisayarın rehin almasına neden olan İnternet tarihinin en büyük fidye yazılım saldırılarından birine tanık oldu ve bu, Microsoft'u daha önce ihmal ettikleri üç sömürüyü düzeltmeleri konusunda uyardı.
Ulusal Güvenlik Ajansı tarafından bildirildiği bildirilen üç Windows saldırısı, Haziran ayındaki yeni Windows platformları ve XP veya Server 2003 gibi eski güvenlik güncelleştirmelerinde düzeltildi.
Microsoft daha önce üç Windows açılımını (ENGLISHMANDENTIST, ESTEEMAUDIT ve EXPLODINGCAN) yama yapmayı ertelemişti, çünkü yalnızca XP gibi eski ve 'emekli' Windows platformlarını etkilediler.
Ancak son ransomware saldırıları sonrasında eski Windows yazılımını çalıştıran bilgisayarlara odaklanan şirket, güvenlik açığını serbest bıraktı.
Siber Savunma Operasyon Merkezi Genel Müdürü Adrienne Hall, “Bu ayki güncellemeleri gözden geçirirken, bazen ulus devlet aktörleri veya diğer taklit kurumlar olarak adlandırılan, devlet kurumları tarafından siber saldırı riskinin artmasına neden olan bazı güvenlik açıkları tespit edildi” dedi.
Otomatik güncellemeleri etkin olan Windows kullanıcılarının - özellikle daha yeni Windows platformlarında - korunurken endişelenmeleri gerekmez.
Ancak, Windows XP gibi daha eski platformlardaki kullanıcıların bu güvenlik güncelleştirmesini öncelikli olarak ele alması ve mümkün olan en kısa sürede kurması gerekir.
Microsoft, “Geçmişteki ulus devlet faaliyetleri ve açıklamaları nedeniyle sömürü riski yüksek güvenlik açıkları için ek kritik güvenlik güncellemeleri sağlamak için harekete geçtik” dedi.
Güncellemeler, İndirme Merkezi'nde veya Güncelleme kataloğunda bulunabilir.
Ayrıca Okuyun: Windows 10 Güncellemelerinin Kapatılması.Bu güncellemeler, PC'nin - eski Windows platformlarında çalışanlar bile - yeni tanık WannaCry ransomware saldırısı gibi saldırılardan korunmasını sağlar.
Microsoft, eski bir platform için genel güncellemelerini kararlılıklarından çıkarmak için bir defalık bir istisna yapmış olsa da, aynı zamanda 'en iyi korumanın, en son teknolojiyi içeren modern, güncel bir sistemde olması gerektiğini yenilikler.
Kalan Şehirler Kalan Mağazalar İçin
Sorunlu Tüketici Elektroniği Perakendecisi Circuit City, varlıkların kepenklenmeye ve tasfiye edilmeye başlayacağını söyledi.
Kritik güvenlik açıklarını bulur. Araştırmacı, Sophos antivirüs ürünündeki kritik güvenlik açıklarını bulur
Güvenlik araştırmacısı Tavis Ormandy, İngiltere merkezli güvenlik firması Sophos tarafından geliştirilen antivirüs ürünündeki kritik güvenlik açıklarını keşfetti ve tavsiye etti Satıcı, ürün geliştirmeyi, kalite güvencesini ve güvenlik yanıt uygulamalarını geliştirmedikçe ürünü kritik sistemlerde kullanmaktan kaçınıyor.
Metadefender Cloud: Güvenlik açıklarını denetlemek için ücretsiz güvenlik aracı
Metadefender Cloud, dosyaları şifrelemeye yardımcı olan ücretsiz bir bulut güvenlik aracıdır. Kötü amaçlı yazılımlar için ve güvenlik açıklarını ve ağ trafiğini denetleyin.