Windows sunucularda kritik açık

Zerologon adlı bir açık; Windows Server yazılımlarında herhangi bir giriş yöntemi kullanmadan Active Directory hizmetlerine sızmaya ve ağı kontrol etmeye sebep olabiliyor.

Ekrem71

Haber Editörü

Bildirimi Aç Bildirim Açık

Geniş kitlelerce kullanılan yazılımlarda ortaya çıkan güvenlik açıkları bir anda milyonlarca hesabı veya kullanıcıyı riske atabiliyor. Windows Server sistemlerinde ortaya çıkan bir açık tüm ağı riske atıyor.

İlginizi Çekebilir

İranlı siber saldırganlar 2 aşamalı onay kodlarına göz dikti

Zerologon nedir?

ABD Siber Güvenlik ve Altyapı Ajansı’nın (CISA) yayınladığı acil bir direktife göre Windows Server yazılımlarında Zerologon adlı bir açık keşfedildi. Secura tarafından keşfedilen bu açık sunucuları riske atıyor.

Ayrıca Bkz. "Yerli Osman Gazi oyunu Steam mağazasında yerini aldı"

Netlogon uzak erişim protokolünde ortaya çıkan açık; siber saldırganların herhangi bir giriş metodu kullanmadan Active Directory hizmetlerini tamamen ele geçirmesine yol açıyor. CISA sadece 3 saniyede saldırganların sisteme erişebileceğini belirtiyor. Açık; Windows Server 2008 R2 sürümünden başlayarak Windows 10 tabanlı son Server sürümlerine kadar gidiyor.

Ajans tüm federal birimleri açık konusunda uyardı ve bugün itibariyle gerekli yamaların kurulmasını istedi. Sadece federal birimler değil tüm işletmelerin ve kuruluşların da bu açığı göz önüne alması gerekiyor.