Windows, “PrintNightmare” Güvenlik Açığını Düzeltmek Üzere Güncellendi

Ali Güngör · 7 Temmuz 2021

Yaşanan “PrintNightmare” güvenlik açığı, tüm Windows sürümlerini etkilemişti. Microsoft, Windows Print Spooler servisini etkileyen bir güvenlik açığını düzeltmek için güvenlik güncelleştirmeleri yayınladı. Geçtiğimiz hafta keşfedilen “PrintNightmare” adlı güvenlik açığı, saldırganların sistem ayrıcalıklarıyla uzaktan kötü amaçlı kod çalıştırıp program yüklemesine, mevcut programlarda değişiklik yapmasına ve tam kullanıcı haklarına sahip yeni hesaplar oluşturmasına olanak tanıyor. Microsoft, Windows […]

Devamı: Windows, “PrintNightmare” Güvenlik Açığını Düzeltmek Üzere Güncellendi
Kaynak Technopat

Devamı için yukarıdaki bağlantıya tıklayın...

THREADRIPPER 2.0 · 8 Temmuz 2021

Peki benim PrintNightmare açığının bulunduğu sürümde Windows Update'i sonsuza kadar kapatmış olmam

m3081 · 8 Temmuz 2021

Hani Windows 7 için de vardı.

Microsoft Update Catalog

www.catalog.update.microsoft.com

m3081 · 8 Temmuz 2021

Death_9 dedi:
Napim.

Aynen ya önemli bir şey değil zamanında hiç buna benzer bir şey yaşamadık (bknz. WannaCry)

Öyle bir saldırıydı ki herhangi bir şey yapmadan bulaşabiliyordu. sonra ağınızdaki eternal blue açığını kapatmak için verilen güncellemeyi yüklemeyen cihazları tarıyor ve bulduğu cihazlara bulaşıyordu.

Kaynaklar:

WannaCry fidye yazılımı nedir?

WannaCry korsanına neler oldu? WannaCry fidye yazılımı saldırısı nedir ve WannaCry saldırısından nasıl korunulur konusunu ele alacağız.

www.kaspersky.com.tr

WannaCry: Güvende misiniz?

Birkaç gün önce WannaCry şifreleyici Trojanı salgın gibi yayılmaya başladı. Bu salgın global ölçekte tehdit oluşturuyor. Sadece bir günde 45.000’den fazla fidye yazılımı saldırısı ile karşılaştık, bu gerçekten çok yüksek bir sayı.

www.kaspersky.com.tr

257106 · 8 Temmuz 2021

Açık CVE de yayınlandıktan anca 6 gün sonra güncelleme getirebildiler(onda da anca 2-3 sürüme getirebildiler) 2 saat sonra tekrar güncellemeli haline uygun olarak açığı uyarladılar hala çalışıyor, servisi devre dışı bırakmakta kesin bir çözüm değil sadece bir metodu engelliyor. Microsoft adına rezalet bir olay açıkçası.

m3081 · 8 Temmuz 2021

257106 dedi:
Onda da anca 2-3 sürüme getirebildiler.

Ne var yani? Normal bir kullanıcının şu an için 21H1 ve 20H2 dışında bir şey kullanmaması gerekiyor. Adamlar boşuna mı sürüm çıkarıyor yani?

257106 · 8 Temmuz 2021

m3081 dedi:
Ne var yani? Normal bir kullanıcının şu an için 21H1 ve 20H2 dışında bir şey kullanmaması gerekiyor. Adamlar boşuna mı sürüm çıkarıyor yani?

Bu açığın hedef aldığı kitle "normal kullanıcı" olmadığı için verdiğiniz argüman yanlış ve dediğim gibi verilen güncellemede kesin çözüm sağlamıyor.

m3081 · 8 Temmuz 2021

257106 dedi:
Bu açığın hedef aldığı kitle "normal kullanıcı" olmadığı için verdiğiniz argüman yanlış ve dediğim gibi verilen güncellemede kesin çözüm sağlamıyor.

Tamam güncelleme çözemedi sorunu. Ama 2-3 sürüme mi güncelleme verilir? Demişsiniz ama diğer sürümleri kullanan kişilerin amacı ne? Hani merak ettiğimden soruyorum, performans derseniz 20H2 çok iyi performans veriyor.

257106 · 8 Temmuz 2021

m3081 dedi:
Tamam güncelleme çözemedi sorunu. Ama 2-3 sürüme mi güncelleme verilir? Demişsiniz ama diğer sürümleri kullanan kişilerin amacı ne? Hani merak ettiğimden soruyorum, performans derseniz 20H2 çok iyi performans veriyor.

Hocam anlatamadım sanırım açık printer sistemi üzerinden yapılıyor, yani direkt olay herhangi bir ev kullanıcısına yönelik bir açık değil, tamamen Enterprise seviyesinde bir açık. Stuxnet'i bilir misiniz bilmiyorum, birden çok 0-day açığı kullanılmıştı onlardan biride yine buradaki PrintNightmare ile aynı mantıkta bir açıktı, Stuxnet İran da nükleer çalışmalarını hedef alan yaklaşık 45000 network sistemine yönelik bir saldırıydı. Yani siz bu gibi durumlarda binlerce makine neden son sürümü/güncellemeyi kullanmıyor diye bir argüman yazamazsınız çünkü öyle bir şey mümkün değil.

m3081 · 8 Temmuz 2021

257106 dedi:
Hocam anlatamadım sanırım açık printer sistemi üzerinden yapılıyor, yani direkt olay herhangi bir ev kullanıcısına yönelik bir açık değil, tamamen Enterprise seviyesinde bir açık. Stuxnet'i bilir misiniz bilmiyorum, birden çok 0-day açığı kullanılmıştı onlardan biride yine buradaki PrintNightmare ile aynı mantıkta bir açıktı, Stuxnet İran da nükleer çalışmalarını hedef alan yaklaşık 45000 network sistemine yönelik bir saldırıydı. Yani siz bu gibi durumlarda binlerce makine neden son sürümü/güncellemeyi kullanmıyor diye bir argüman yazamazsınız çünkü öyle bir şey mümkün değil.

Hocam ben ev kullanıcısını ilgilendiren bir açık olmadığını anladım. Peki siz bunu okudunuz mu? Öyle dandik bir kaynak da değil ha Kaspersky sitesi. Diyor ki eğer kullanıcılar son sürümü kullansaydı, güncellemelerini yapsaydı bu saldırı başarılı olamazdı, Microsoft önlemini almış XP ve Server 2003'e bile güncelleme göndermiş, kullanıcılar ve şirketler zahmet edip de yüklememiş diyor.

Tabii kimse ders çıkarmamış ki.

Windows, “PrintNightmare” Güvenlik Açığını Düzeltmek Üzere Güncellendi

Ayrıntılı düzenleme

Ali Güngör

Genel Yayın Yönetmeni

THREADRIPPER 2.0

Attopat

m3081

Hectopat

Microsoft Update Catalog

m3081

Hectopat

WannaCry fidye yazılımı nedir?

WannaCry: Güvende misiniz?

257106

Decapat

m3081

Hectopat

257106

Decapat

m3081

Hectopat

257106

Decapat

m3081

Hectopat

Benzer konular

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz