Windows Sıfır Gün Zəiflikləri Aktiv Hücumlarda İstismar Edilir – Veri Sızıntısı

Windows Sıfır Gün Zəiflikləri Hücumlarda İstismar Edilir

Son zamanlar aşkar edilmiş üç Windows təhlükəsizlik zəifliyi kiberhücumçular tərəfindən aktiv şəkildə istismar edilir. Bu hücumlar, hədəf sistemlərdə SYSTEM və ya yüksək idarəçi icazələri əldə etməyi hədəfləyir. İstifadəçilərin təhlükəsizlik tədbirlərini nəzərdən keçirmələri vacibdir.

Windows Sıfır Gün Zəiflikləri Hücumlarda İstismar Edilir

Windows Sıfır Gün Zəiflikləri Aktiv Şəkildə Hücumlarda İstismar Edilir

Kibertəhlükəsizlik dünyasından gələn son məlumatlara görə, Microsoft Windows əməliyyat sistemində yaxın zamanda aşkarlanmış üç kritik təhlükəsizlik zəifliyi (sıfır gün açığı), zərərli aktyorlar tərəfindən hücumlarda istifadə edilməyə başlanıb.

Hücumların Məqsədi: İmtiyaz Yüksəltmə

Hücumçular bu sıfır gün zəifliklərindən istifadə edərək hədəf sistemlərdə SYSTEM və ya yüksək idarəçi icazələri əldə etməyi hədəfləyirlər. Bu cür yüksək səviyyəli icazələr, hücumçulara sistem üzərində tam nəzarət imkanı verir və potensial olaraq məlumat oğurluğu, zərərli proqram təminatının quraşdırılması və ya digər dağıdıcı əməliyyatları həyata keçirməyə şərait yaradır.

İstifadəçilər Üçün Tövsiyələr

Bu aktiv istismar vəziyyəti, bütün Windows istifadəçiləri və administratorları üçün təcili təhlükəsizlik tədbirlərinin görülməsini zəruri edir:

E-poçtunuz sızdırılıb? Pulsuz yoxlayın — saniyələr içində nəticə.

İndi Yoxla →
  • Microsoft tərəfindən buraxılmış yeniləmələrin və ya yamaların dərhal quraşdırılması.
  • Antivirus və anti-malware proqram təminatının yenilənmiş və aktiv saxlanılması.
  • Şübhəli şəbəkə trafikini bloklamaq üçün firewall qaydalarının nəzərdən keçirilməsi və gücləndirilməsi.
  • İşçilər arasında kiber təhlükəsizlik məlumatlılığının artırılması.

Bu zəifliklərin aşkarlanmasından sonra sürətlə hücumlarda istifadə edilməsi, sıfır gün zəifliklərinin nə qədər tez təhdidə çevrilə biləcəyini bir daha göstərir. İstifadəçilərin və təşkilatların proaktiv təhlükəsizlik yanaşmaları qəbul etməsi həyati əhəmiyyət kəsb edir.

Mənbə

https://www.bleepingcomputer.com/news/security/recently-leaked-windows-zero-days-now-exploited-in-attacks/

Həftəlik Bülten

Hər həftə seçilmiş məlumat pozuntusu xəbərləri gələn qutunuza çatdırılsın.