Trend Micro, Microsoft kullanıcılarını uyarıyor!

Microsoft, geçen ay yayınladığı nispeten basit güncellemeden sonra, 34 tane güvenlik açığı için 16 adet duyuru yayınladı. Bu duyurulardan yedi tanesi “önemli” olarak adlandırılırken, geriye kalan dokuz tanesi “kritik” olarak kabul edildi. Yayınlanan yama Microsoft Windows, Microsoft Office, Internet Explorer ve Silverlight’daki hataları düzeltmeyi amaçlıyordu. Güncellemelerin çoğu sistemi yeniden başlatmayı gerektiren ve dağıtım yapmayı BT Yöneticileri için mümkün kılan bir konu haline getirdi.

Trend Micro daha önce, özellikle Internet Explorer’dakine benzeyen, bu sürümde hedeflenen saldırıyla ilgili bir çalışma gerçekleştirmişti. (CVE-2011-1252) Bu güvenlik açığı, URL’leri gözden geçirirken Internet Explorer’ın belirli karakter dizinlerinin işleyiş biçimini yönetiyordu. Eğer bu haberdar olunan bir açıksa, cross-site scripting metoduyla kişisel bilgileriniz siber suçluların eline geçmiş olabilir.

Microsoft, bu ayki yayınlarda “cookiejacking” konusunu da gündeme getirdi. Bir cookiejacking saldırısı, saldırganın kullanıcının sistemindeki cookie’leri ele geçirmesine ve kullanıcının genellikle girdiği sitelere erişmesini sağlar. Microsoft, bir saldırı gerçekleştirebilmek için ortaya çıkması gereken kullanıcı etkileşimini göz önünde bulundurarak, bu saldırıların büyük bir risk oluşturmadığına inanıyor.

Trend Micro Tehdit Araştırmaları Yöneticisi Robert McArdle, bu tarz bir atağın genellikle çözümü zor, aldatıcı sosyal mühendislik taktiklerini içerdiğini ve çoğunlukla başarılı olduklarını belirtti. Umarız ki bu güncelleme, Microsoft kullanıcılarına daha iyi bir koruma sağlayabilir.

Kullanıcıların sistemlerini korumaları için, bu konuyla ilgili Microsoft’un web sayfalarını ziyaret edip, acilen güvenlik güncellemelerini yüklemeleri gerekmektedir. Kurumsal kullanıcılara saldırılarla baş edebilmeleri için belirli yöntemler önerebiliriz. Intrusion Defense Firewall’u (IDF) içeren Deep Security ve Office Scan, bahsedilen saldırılara karşı gelişmiş çözümler sunuyor.

Yorum yapın

teakolik hamza şamlıoğlu blog logo

Wordpress altyapısını kullandığımız bu sistem, Sunucu Çözümleri firmasında yüksek performans sağlayan özel sunucularda barındırılmaktadır. Görüntülemek için en iyi Chrome tarayıcı, 1920x1080 çözünürlük ve Full HD Android telefonlarda çalışır. Ayrıca Sitedeki içeriği istediğiniz gibi çarpabilirsiniz. :)