Kaspersky otomatik tespit teknolojileri bir Windows sıfır gün açığı buldu. Bu açık sayesinde saldırganlar hedef aldıkları makinelerde üst düzey yetki sahibi olabiliyor ve Google Chrome tarayıcısındaki koruma mekanizmalarından kaçınabiliyor. Yeni keşfedilen bu açık WizardOpium adlı operasyonda kullanıldı…
Kaspersky Güvenlik Araştırmacısı Anton Ivanov, “Bu tür saldırılar için çok fazla kaynak gerekli olsa da saldırganlar sonunda çok büyük avantajlar elde ediyor ve gördüğümüz kadarıyla bunu memnuniyetle kullanıyor. Sıfır gün açıklarının sayısı giderek artıyor ve bu durumun değişme ihtimali çok düşük. Kurumlar mümkün olan en güncel tehdit istihbaratına güvenip sıfır gün açıkları gibi daha önceden bilinmeyen tehditlere karşı proaktif koruma teknolojilerinden yararlanmalı” dedi.
• Microsoft’un bu yeni açık için yayınladığı yamayı hemen kurun. Yamayı kurduğunuzda tehdit aktörleri bu açıktan yararlanamayacaktır.
• Kurumunuzun güvenliğinden endişe ediyorsanız yeni bir güvenlik yaması yayınlandığında tüm yazılımların güncellendiğinden emin olun. Zayıflık değerlendirmesi ve yama yönetimi özelliklerine sahip güvenlik ürünleri kullanarak bu işlemlerin otomatik yapılmasını sağlayın.
• Bilinmeyen tehditlere karşı korunmak için, davranış tabanlı tespit özelliklerine sahip bir güvenlik çözümü kullanın.
#Windows, #Kaspersky, #Sıfır Gün Açığı, #Microsoft
Kaspersky, EclecticIQ İle İş Birliği Yapt ...