Microsoft kısa süre önce, uzaktan kod yürütme güvenlik açığını düzeltmek için kritik bir güncelleştirme (KB4500331) yayımladı. Windows XP. Microsoft'un işletim sistemi için resmi desteğini sonlandırmasının üzerinden yıllar geçti.
Şirketin bu yamayı yayınlamış olması, bu güvenlik açığının ne kadar ciddi olduğunu gösteriyor. Microsoft'u 5 yıl sonra Windows XP ve Windows Server 2003 için kritik bir güvenlik düzeltme eki yayınlamaya zorlayan hatanın doğasını hayal edebilirsiniz.
Teknoloji devi, "solunabilir" bir güvenlik açığını gidermek için Windows XP, Windows 7, Windows Server 2003 ve Windows Server 2008 çalıştıran cihazlar için güncelleme yayınladı.
Ancak, Windows Update aracılığıyla mevcut olmadığı için bu güncellemeyle ilgili bir sorun var. Windows XP kullanıcılarının yamayı Microsoft'un web sitesinden manuel olarak yüklemeleri gerekir.
KB4500331'i indirin
sadece ziyaret edebilirsiniz Microsoft'un Güncelleme Kataloğu Windows Server 2003 veya Windows XP için KB4500331'i indirmek için.
Ancak, yama, Windows Update aracılığıyla Windows Server 2008 ve Windows 7 kullanıcıları tarafından kullanılabilir. Ayrıca Microsoft, Windows 8 ve Windows 10 kullanıcılarının hatadan korunduğunu doğruladı.
Şimdiye kadar tehdit yok
Microsoft ciddi bir güvenlik tehdidi görmemiş olsa da şirket, bilgisayar korsanlarının bu güvenlik açığından yararlanmalarını önlemek için gerekli tüm önlemleri alıyor.
Eğer istismar edilirse, bu güvenlik sorunu başka bir güvenlik sorununa yol açabilir. WannaCry tarzı kötü amaçlı yazılım saldırısı. Redmond devi, ağ düzeyinde kimlik doğrulamaya sahip cihazların en azından bir dereceye kadar bu tehditlere karşı güvende olduğunu söylüyor.
Korkunç olanı kimsenin unutmadığından eminiz WannaCry salgını ve dünyadaki kullanıcılar üzerindeki etkisi. Bu nedenle şirket risk almak ve bir kez daha tuzağa düşmek istemedi.
Saldırganlar, çoğu Windows kullanıcısının (hem bireysel hem de kurumsal kullanıcılar) Windows güncellemelerinden kaçındığını veya en azından bunları yüklemeyi ertelediğini biliyor. Güncelleme işlemi bazen bir karmaşaya dönüşmek özellikle büyük organizasyonlar için.
Saldırganlar, bir bilgisayardan diğerine yayılabilen kötü amaçlı yazılımları enjekte etmek için benzer durumlardan potansiyel olarak yararlanabilir. Microsoft, kullanıcılarını şu şekilde uyarıyor:
Ancak, saldırganın kimlik doğrulamasını başarıyla yapmak için kullanılabilecek geçerli kimlik bilgileri varsa, etkilenen sistemler Uzaktan Kod Yürütme (RCE) istismarına karşı savunmasızdır.
Şirket, olası saldırıları engellemek için Windows XP kullanıcılarına en son güncellemeleri yüklemelerini tavsiye ediyor. Ya da daha iyisi, en son Windows 10 işletim sistemi sürümüne yükseltmek için.
KONTROL ETMENİZ GEREKEN İLGİLİ MAKALELER:
- 2019'da Windows XP Service Pack 3 için en iyi 5 antivirüs yazılımı
- VLC, Windows XP ve Vista desteğini düşürdü
- Nintendo Switch'inizde Windows XP'yi nasıl başlatacağınız aşağıda açıklanmıştır
