Genellikle g\u00fcvenlik \u00e7\u00f6z\u00fcmlerine, yeni g\u00fcvenlik a\u00e7\u0131klar\u0131yla ilgili bilgi verilmesi gerekirken bazen Kaspersky Lab teknolojileri bizi yeni s\u0131f\u0131r g\u00fcn a\u00e7\u0131klar\u0131yla ilgili bilgilendirir. Bu makalenin konusu da bu t\u00fcr durumlara ili\u015fkin bir \u00f6rnektir. Otomatik G\u00fcvenlik A\u00e7\u0131klar\u0131n\u0131 \u00d6nleme teknolojimiz, yak\u0131n zaman \u00f6nce yeni bir siber sald\u0131r\u0131 t\u00fcr\u00fcn\u00fc tespit etti. Bu sald\u0131r\u0131, hen\u00fcz ke\u015ffedilmemi\u015f bir i\u015fletim sistemi g\u00fcvenlik a\u00e7\u0131\u011f\u0131 \u00fczerindeki daha \u00f6nce bilinmeyen bir a\u00e7\u0131ktan yararlanmaya \u00e7al\u0131\u015f\u0131yordu.<\/p>\n
Vakay\u0131 inceleyen uzmanlar\u0131m\u0131z, g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n Win32 S\u00fcr\u00fcc\u00fc dosyas\u0131 olan win32k.sys dosyas\u0131nda bulundu\u011funu fark etti. Microsoft uzmanlar\u0131n\u0131n, h\u0131zl\u0131ca bir g\u00fcvenlik yamas\u0131 olu\u015fturabilmesi i\u00e7in uzmanlar\u0131m\u0131z, konuyu derhal Microsoft\u2019a bildirdi. Microsoft, 9 Ekim tarihinde g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n varl\u0131\u011f\u0131n\u0131 a\u00e7\u0131klad\u0131 ve ba\u015fka \u00f6zelliklerin yan\u0131 s\u0131ra CVE-2018-8453 g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 onaran bir g\u00fcncelleme yay\u0131nlad\u0131.<\/p>\n
G\u00fcvenlik a\u00e7\u0131\u011f\u0131 ne kadar tehlikeliydi?<\/h2>\n
K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar, ma\u011fdurun bilgisayar\u0131nda kal\u0131c\u0131l\u0131k sa\u011flamak amac\u0131yla yeterli ayr\u0131cal\u0131k elde etmek i\u00e7in bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan yararlan\u0131yordu. Dolay\u0131s\u0131yla bilgisayar\u0131n\u0131z\u0131n kontrol\u00fcn\u00fc sald\u0131rganlar\u0131n eline verebilen bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131 ciddi bir potansiyele sahip. Uzmanlar\u0131m\u0131za g\u00f6re bu yaz\u0131l\u0131mlar, MS Windows 10 RS4 dahil olmak \u00fczere m\u00fcmk\u00fcn oldu\u011fu kadar \u00e7ok say\u0131da farkl\u0131 MS Windows yap\u0131s\u0131n\u0131 hedef al\u0131yor.<\/p>\n
\u00c7\u00f6z\u00fcmlerimiz, bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 kullanan birden \u00e7ok sald\u0131r\u0131y\u0131 tespit etti. Ma\u011fdurlar\u0131n \u00e7o\u011fu, Orta Do\u011fu b\u00f6lgesinde yer al\u0131yordu. Uzmanlar\u0131m\u0131z, bunun kesinlikle hedefli bir sald\u0131r\u0131 oldu\u011funa inan\u0131yor. Ancak g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n a\u00e7\u0131klanmas\u0131ndan sonra bu t\u00fcr vakalar\u0131n say\u0131s\u0131 artabilir.<\/p>\n