Microsoft Defender'daki 12 yıllık güvenlik açığı kapandı!
Eski adıyla windows defender olan microsoft defenderdeki 2009 yılından bu yana varolan tehlikeli bir güvenlik açığını kapattı.
Sadece microsoft defenderı kapmasamayan bu açık Microsoft Endpoint Protection, Microsoft Security Essentials ve Microsoft System Center Endpoint Protection gibi ürünlerinide kapsıyor.
BTR.sys sürücüsünde keşfedilen bu açık kötü niyetli kişilerin yönetici ayrıcalıklarını ele geçirerek kişinin bilgisayarına zarar vermesini sağlıyordu.
Microsoft Defender istatistiklerine göre 1 Milyardan fazla windows 10 kullanıcısının bilgisayarında yüklü durumda.CVE-2021-24092 referans numarasına sahip güvenlik açığının, 2009 yılından bu yana yayınlanan tüm Microsoft Defender sürümlerinde mevcut olduğu ifade edildi.
Kötü niyetli kişilerin açıktan yararlanabilmeleri için cihaza uzaktan veya fiziksel olarak erişim sağlaması gerekiyor.
Bir güvenlik şirketi 2020 Kasım ayında tespit ettikleri bu açığı hemen microsofta bildirdi.Microsoft ise bu yamayı ancak Şubat 2021 de yayınlayabildi.
Yayınlanan bu yama kullanıcılar tarafından manuel olarak yüklemesine gerek yok çünkü yama otomatik olarak yükleniyor.
Eski adıyla windows defender olan microsoft defenderdeki 2009 yılından bu yana varolan tehlikeli bir güvenlik açığını kapattı.
Sadece microsoft defenderı kapmasamayan bu açık Microsoft Endpoint Protection, Microsoft Security Essentials ve Microsoft System Center Endpoint Protection gibi ürünlerinide kapsıyor.
BTR.sys sürücüsünde keşfedilen bu açık kötü niyetli kişilerin yönetici ayrıcalıklarını ele geçirerek kişinin bilgisayarına zarar vermesini sağlıyordu.
Microsoft Defender istatistiklerine göre 1 Milyardan fazla windows 10 kullanıcısının bilgisayarında yüklü durumda.CVE-2021-24092 referans numarasına sahip güvenlik açığının, 2009 yılından bu yana yayınlanan tüm Microsoft Defender sürümlerinde mevcut olduğu ifade edildi.
Kötü niyetli kişilerin açıktan yararlanabilmeleri için cihaza uzaktan veya fiziksel olarak erişim sağlaması gerekiyor.
Bir güvenlik şirketi 2020 Kasım ayında tespit ettikleri bu açığı hemen microsofta bildirdi.Microsoft ise bu yamayı ancak Şubat 2021 de yayınlayabildi.
Yayınlanan bu yama kullanıcılar tarafından manuel olarak yüklemesine gerek yok çünkü yama otomatik olarak yükleniyor.
