Microsoft, güvenlik açığını nihayet kapattı!

Microsoft, güvenlik açığına sonunda çözüm getirdi! Altı ay önce keşfedilen ve birden fazla Windows işletim sistemi sürümünü etkileyen bir çekirdek Windows güvenlik açığı, CVE-2024-21338 kod adıyla biliniyordu. Sökülen bu açık, appid.sys Windows AppLocker sürücüsünde bulunuyordu. Geçen yıl Avast araştırmacıları tarafından keşfedilmesinden bu yana, Kuzey Koreli Lazarus Group dahil olmak üzere önemli tehdit aktörleri tarafından kötüye kullanıldığı belirtildi. Microsoft, bu açığın zaten sıfır gün açığı olarak kullanıldığını öğrendikten sonra geçen hafta bir güncelleme yayınladı. Bu durumda, artık saldırganların öncelikle sistemde oturum açması gerektiğini ve ardından etkilenen bir sistem üzerinde kötü amaçlı yazılım çalıştırarak bir açığı sömürmeleri gerektiğini belirtti. Geçen ayın sonunda güncellemenin yayınlanmasıyla, saldırganların artık bu açığı kullanmasının zorlaştığı açıklandı. Bu kritik güvenlik açığına yönelik resmi bir yama ile birlikte, Windows kullanıcılarına açığı kapatmaları için çağrı yapıldı. Yayınlanan güncellemelerin yüklendiğinden emin olmak için Windows Update bölümünü kontrol etmeyi unutmamak önemlidir. Bu gelişmeler hakkında ne düşündüğünüzü bizimle paylaşmayı unutmayın. #Microsoft #GüvenlikAçığı #Windows #CVE202421338 #Güncelleme