Reklamlar

Yeni bir Windows sıfır-gün açığı ortaya çıktı

microsoft patch

Buyurun bakalım, yeni bir gün yine bir Windows sıfır-gün açığı. @SandboxEscaper rumuzlu güvenlik araştırmacısı Windows görev zamanlayıcısı, yerel bir kullanıcının sistem ayrıcalıkları kazanmasına izin veren ALPC işleminde bir güvenlik açığı buldu. Bu ne mi demek? Orası biraz karmaşık fakat özetle sistemde yüklü olan bir yazılım “işin iyi tarafı bu yazılımın sistemde yüklü olması lazım uzaktan tetiklenebilen bir açık değil” Windows Task Scheduler marifetiyle sistem seviyesinde yetkiye sahip olabiliyor. TheRegister’ın ulaştığı Microsoft sözcüsü henüz Microsoft da bir çözümden haberdar olmasa da, verdiği demeçte, “etkilenen sistemleri mümkün olan en kısa zamanda proaktif bir şekilde güncelleyecektir” dedi. Kısacası Microsoft konu üzerinde çalışmaya başladı. Klasik patch yayınladığı gün olan Salı yani bugüne yetişip yetiştiremeyeceğini ise önümüzdeki saatlerde göreceğiz.

Reklamlar

Fani bir aytimenicir. Berlin'den bildiriyor, sizleri bilgiye boğmadığı zamanlarda birşeyleri kapatıp açarak çalışmasını sağlıyor

Bir Cevap Yazın