Windows Update: Microsoft kritik güvenlik açığını kapatıyor

Güvenlik güncellemesi

Windows güvenlik açığı: Saldırganlar bilgisayarları uzaktan ele geçirebilir

Yeni bir Windows güncellemesi, çoğu kritik olan 200'den fazla güvenlik açığını kapatıyor. Kullanıcıların acilen tepki vermesi gerekiyor.

Microsoft, Windows'ta saldırganların diğer bilgisayarları uzaktan ve kullanıcı müdahalesi olmadan ele geçirmesine olanak tanıyan kritik bir açığı kapattı. Toplamda 200'den fazla güvenlik açığını gideren bir güvenlik güncellemesi mevcuttur.

Güvenlik açığı, Windows çekirdeğinin ağdaki verileri nasıl işlediğiyle ilgilidir. Çekirdek, işletim sisteminin merkezi parçasıdır ve bilgisayara erişimi kontrol eder. Microsoft'a göre bu güvenlik açığından yararlanmak için özel olarak tasarlanmış veri paketlerinin bir sisteme gönderilmesi yeterli.

• Euro Ofisi burada: Yeni yazılımın yapabilecekleri ve yapamayacakları
• Microsoft 365: Windows için Outlook yeni bir işlev kazanıyor

Cihazda ne bir tıklamaya ne de özel haklara ihtiyaç duyulduğundan, bu boşluk özellikle bilgisayar solucanları olarak adlandırılan, kendi kendine yayılan kötü amaçlı programlar için uygundur. Bunlar, virüs bulaşmış bir bilgisayardan diğerlerine başka bir işlem yapılmadan yayılabilir. Windows 11 ve sunucu sürümleri 2022 ile 2025 etkilenir.

Microsoft, düzeltilen boşluklardan 38'ini kritik olarak sınıflandırıyor. Windows'un yanı sıra Office paketini, Edge tarayıcısını ve bulut hizmetlerini de etkilerler. Mevcut bilgilere göre Defender virüs korumasındaki yalnızca bir güvenlik açığından aktif olarak yararlanılıyor. Diğer bazı güvenlik açıkları için saldırıyı kolaylaştıran ayrıntılar kamuya açıktır.

Kendinizi korumak istiyorsanız güncellemeleri hemen yüklemelisiniz; genellikle Windows Update aracılığıyla otomatik olarak çalışırlar. Windows 11 için Microsoft, sürüme bağlı olarak KB5094126 veya KB5093998 paketlerini dağıtır. Herhangi bir önemli yeni işlev getirmezler; odak noktası bakım ve boşlukların kapatılmasıdır. Otomatik kurulumu beklemek istemiyorsanız Windows Update altındaki ayarlarda güncellemeyi kendiniz arayabilirsiniz.

Durdurulan Windows 10 da güncellemeleri almaya devam ediyor, ancak yalnızca genişletilmiş güvenlik güncellemeleri (ESU) için ücretli programa kaydolmuş kullanıcılar için. Bu cihazlar için Microsoft, güncellemeden sonra daha hızlı olması beklenen dosya gezginindeki aramayı da geliştiriyor.