Microsoft Güvenlik Güncellemesi Haberleri

Microsoft, Saldırganların Aktif Olarak Sömürdüğü Windows Sürücüsü Sıfır Gün Açığı da Dahil 398 Güvenlik Açığını Giderdi
⭐ 85

Microsoft, Saldırganların Aktif Olarak Sömürdüğü Windows Sürücüsü Sıfır Gün Açığı da Dahil 398 Güvenlik Açığını Giderdi

Microsoft, aylık güvenlik güncellemesiyle 398 zafiyeti kapattı. Güncellemedeki en kritik gelişme, Lazarus grubunun savunma ve havacılık firmalarını hedef alarak SYSTEM yetkisi kazandığı ve "Troy" adlı arka kapıyı yerleştirdiği Windows sürücüsü sıfır gün açığının yamalanması oldu. Ayrıca kullanıcı eylemi gerektirmeyen dört kritik güvenlik açığı daha kapatıldı.

31 görüntülenme
Yeni Passkey Saldırıları: Senkronize Özel Anahtarlar Çalınabiliyor, Oltalama Korumalı Çok Adımlı Doğrulama Aşılabiliyor
⭐ 85

Yeni Passkey Saldırıları: Senkronize Özel Anahtarlar Çalınabiliyor, Oltalama Korumalı Çok Adımlı Doğrulama Aşılabiliyor

Geçtiğimiz hafta yapılan üç ayrı araştırma, passkey korumalarının arkasındaki kriptografiyi kırmadan bu sistemlerin nasıl devre dışı bırakılabileceğini ortaya koydu. Saldırılar; Windows günlükleme zafiyetlerini, Google Şifre Yöneticisi'ni ve Windows Hello for Business altyapısını hedef alarak ayrıcalıklı hesapların ele geçirilmesine yol açabiliyor.

30 görüntülenme