Google Bir Windows Açığını Duyurdu

Google Bir Windows Açığını Duyurdu

Teknoloji firmaları daima olarak yeni eserler geliştirdikleri üzere var olan eserlerini de daha gelişmiş hale getirmeye çalışıyor. Bu emelle da pek çok güvenlik ve geliştirme çalışması durmaksızın dhaneam ediyor. 

Google’ın güvenlik açıklarını bulmaya odaklanan The Project Zero takımı, geçtiğimiz hafta bir Windows Kernel’inde sorun olduğunu ortaya çıkarmıştı. Bu durum Microsoft takımına de bildirilmişti. Açığın hackerlar tarafından kullanılması üzerine Google, bilgiyi kamuoyuyla paylaştı.

Sıfır-Gün açığı

Sıfır gün güvenlik açığı olan bu kernel sorunu, hackerlar tarafından da kullanılıyor. CVE-2020-117087 ismiyle takip edilen açık, yakın vakitte Microsoft tarafından da düzeltilebilecek üzere durmuyor.

Project Zero sayfasında yer alan açıklamaya nazaran Windows Kernel Kriptografi Şoförü (cng.sys), bir Cihaz/CNG açığı yaratıyor. Bu açık da kullanıcı modundaki programlar tarafından kullanılabiliyor ve çeşitli girdi çıktı datalarının denetimi sağlayabiliyor. Bu da mahallî olarak erişilebilir taarruz alanı oluşturuyor.

The Project Zero ekibibu yaşanan sorunu aslında 22 Ekim’de Microsoft’a bildirmişti. Olağan kurallar altında grup bir açığın giderilmesi için geliştiricilere 90 gün veriyor. Bu açığın ise kısa müddette açıklanmasının nedeni, şimdiden makûs niyetli şahıslarca istismar edilmesi oldu.

Açık 10 Kasım’da giderilebilir

Project Zero takımından Ben Hawkes bu açığa dair ayrıntıları Twitter’dan paylaşırken, Google’ı da haberdar ettiklerini tabir etti. Ayrıyeten bu açığın 10 Kasım tarihinde yayınlanacak bir yama ile giderilmesini beklediklerini de söyledi.

Mhanezuyla ilgili bir açıklama da Microsoft’tan geldi. Firmanın açıklamasında belirtilen güvenlik probleminin inceleneceği belirtildi. Araştırmacıların verdiği son tarihlere yetişmek istediklerini lakin güncellemenin bir zaman-kalite istikrarı gerektiği söz edildi. Microsoft, kesin hedefini ise en yüksek düzeyde müşteri müdafaası ve en az kullanıcı rahatsızlığı olarak belirtti.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Site sponsorumuz 1xbetm sitesine teşekkür ederiz son dakika haberler Oluşum gazetesi instagram takipçi satın al Elektronik Sigara El Dezenfektanı grandpashabet canlı casino siteleri bedava bonus elexusbet giriş elexusbet süpertotobet meritroyalbet meritroyalbet giriş meritroyalbet giriş slot siteleri vdcasino betvole porno izle kadıköy escort istanbul escort pendik escort cialis 5 mg ankara escort Erotik Film izle meritroyalbet bursa escort portbet pendik escort
gaziantep escort
konya escort Diyarbakır Ofis Escort ümraniye escort mersin escort ataşehir escort kartal escort maltepe escort