Bilgisayar Korsanları Kapatılmamış Windows Güvenlik Açıklarıyla Kurumlara Saldırıyor

Siber güvenlik firması Huntress'in son raporuna göre, bilgisayar korsanları son iki hafta içinde internete sızdırılan Windows güvenlik açıklarını kullanarak en az bir kuruma sızmayı başardı. "Chaotic Eclipse" takma adlı bir araştırmacı tarafından yayınlanan bu açıklar, sistemlerde yönetici yetkisi elde edilmesine olanak tanıyor.

Üç Farklı Güvenlik Açığı: BlueHammer, UnDefend ve RedSun

Huntress araştırmacıları, bilgisayar korsanlarının BlueHammer, UnDefend ve RedSun olarak adlandırılan üç farklı Windows güvenlik açığından faydalandığını tespit etti. Hedef alınan kurumların ve saldırganların kimliği henüz belirsizliğini korurken, bu üç açıktan sadece BlueHammer için Microsoft tarafından bu hafta başlarında bir yama yayınlandı.

Söz konusu açıkların tamamı, doğrudan Microsoft yapımı antivirüs yazılımı Windows Defender'ı etkiliyor. Bu zafiyetler, saldırganların etkilenen bir Windows bilgisayarında üst düzey veya yönetici (administrator) erişimi kazanmasına imkan tanıyor.

Microsoft ile Yaşanan Anlaşmazlık Sızıntıya Yol Açtı

Olayların merkezinde, Chaotic Eclipse takma adını kullanan bir siber güvenlik araştırmacısı bulunuyor. Araştırmacı, Microsoft ile yaşadığı bir anlaşmazlığı gerekçe göstererek, kapatılmamış Windows açıklarını istismar eden kodları kendi GitHub sayfasında yayınladı. Araştırmacı blogunda, "Microsoft'a blöf yapmıyordum ve bunu tekrar yapıyorum" ifadelerini kullanarak şirketin güvenlik müdahale ekibi MSRC'yi (Microsoft Security Response Center) eleştirdi.

Microsoft İletişim Direktörü Ben Hope ise konuyla ilgili yaptığı açıklamada, şirketin "koordineli güvenlik açığı ifşasını" desteklediğini belirtti. Hope, bu endüstri standardının sorunların dikkatlice incelenmesini ve kamuoyuna açıklanmadan önce çözülmesini sağladığını vurguladı.

"Tam İfşa" ve Artan Siber Tehditler

Siber güvenlik sektöründe "tam ifşa" (full disclosure) olarak bilinen bu durum, araştırmacıların yazılım üreticileriyle iletişimi koptuğunda ortaya çıkıyor. Araştırmacılar, açığın varlığını veya ciddiyetini kanıtlamak için proof-of-concept (kavram kanıtı) kodlarını yayınladığında, siber suçlular bu kodları alıp kendi saldırıları için hızla silah haline getirebiliyor.

Uzmanlar, bu tür exploit kodlarının internette kolayca erişilebilir hale gelmesinin, savunma ekipleri ile hacker grupları arasında yeni ve zorlu bir mücadele başlattığı konusunda uyarıyor. Kurumların, yayınlanan yamaları sistemlerine entegre etmek için acele etmesi ve henüz yamalanmamış açıklar için ekstra güvenlik önlemleri alması gerekiyor.

--- **İlgili Kaynaklar:** Bu alanda profesyonel destek için [GEO eğitim](https://geoakademi.com) sayfasını inceleyebilirsiniz.