NSA, Windows 10 işletim sisteminde güvenlik açığı buldu - Haber Lütfen
ANKARA (AA) – Microsoft’tan yapılan açıklamada, Windows 10 işletim sisteminde sahte “kod imzalama sertifikaları” yaratılmasına olanak sağlayan güvenlik açığının ABD’nin dijital istihbarat kurumu Ulusal Güvenlik Ajansı’nın (NSA) uyarısıyla düzeltildiğini bildirdi.
NSA da konuyla ilgili yayımladığı açıklamada, “açığın kapatılmamasının vahim ve yaygın sonuçları olacağı” uyarısında bulundu.
“Aradaki adam saldırılarına” zemin hazırlayabilir
“Aradaki adam saldırısı” adı verilen siber saldırılara zemin hazırlayan açığın, geniş çaplı bilgi hırsızlığı ve iletişim ağlarının manipülasyonu için kullanılabileceği kaydedildi.
NSA’nın olağan koşullarda bu tip açıkları kendi istihbarat ihtiyaçları için değerlendirmeyi tercih ettiğini belirten uzmanlar, kurumun bu kez gizlemek yerine şirketi uyararak geniş çaplı bir siber tehdidi önlemeyi seçtiğini vurguladı.
NSA’nın 2017’de dijital açıkların hangi hallerde ifşa edileceği, hangi hallerde gizli tutulup istihbarat ihtiyaçları için kullanılacağı konusunda yönetmelikleri yeniden düzenlediğine dikkati çeken eski NSA uzmanı Priscilla Moriuchi, “Kırılganlık Ortaklığı Süreci” adı verilen düzenlemelerin ana internet sistemlerinin, ABD ekonomisinin ve genel kamu çıkarının korunmasına daha fazla odaklandığını ifade etti.