Microsoft Windows'ta BlueHammer açığı! 1 milyar kullanıcı risk altında

Microsoft, 1 milyardan fazla Windows cihazında tespit edilen ve BlueHammer olarak adlandırılan yeni bir sıfır gün güvenlik açığı nedeniyle tüm kullanıcılarını uyardı. Güvenlik açığı, bir güvenlik araştırmacısının saldırı kodunu internet üzerinde paylaşmasıyla ortaya çıktı. Microsoft Güvenlik Yanıt Merkezi (MSRC) ile araştırmacı arasında yaşanan anlaşmazlık, yamanın henüz yayınlanmamış olması nedeniyle endişeleri artırdı. Şirket, kullanıcıların cihazlarını korumak için önlemler almalarını ve gelişmeleri yakından takip etmelerini istedi.

BlueHammer açığı: 1 milyar Windows cihazı tehdit altında

Siber güvenlik dünyasında büyük yankı uyandıran BlueHammer açığı, özellikle Windows işletim sistemine sahip cihazları hedef alıyor. Konuyla ilgili açıklama yapan uzmanlar, açığın başarılı bir saldırganın sistem üzerinde tam kontrol elde etmesine olanak tanıdığını belirtti. BlueHammer açığının kodu, Chaotic Eclipse takma adını kullanan bir güvenlik araştırmacısı tarafından GitHub üzerinden kamuoyuyla paylaşıldı. Araştırmacı, Microsoft Güvenlik Yanıt Merkezi'ni suçlayarak, şirketin açığı kapatmakta yavaş davrandığını öne sürdü. Bu gelişme, dünya genelinde yaklaşık 1 milyar Windows kullanıcısının potansiyel risk altında olduğunu gösteriyor.

Microsoft: 'Kritik açık için çözüm üzerinde çalışıyoruz'

Microsoft, BlueHammer açığına ilişkin yaptığı açıklamada, bildirilen güvenlik sorunlarını ciddiyetle ele aldıklarını ve etkilenen cihazları en kısa sürede korumak için güncellemeler hazırladıklarını duyurdu. Şirket, koordineli zafiyet açıklaması ilkesine bağlı kaldıklarını ve kullanıcıların güvenliğini ön planda tuttuklarını vurguladı. BlueHammer açığının, yerel ayrıcalık yükseltme yoluyla SYSTEM yetkisi kazandırması, tehdidin boyutunu artırıyor. Uzmanlar, açığın istismar edilmesinin kolay olmadığını ancak başarılı bir saldırıda Güvenlik Hesap Yöneticisi'ne erişim sağlanabileceğini ifade etti. Microsoft'un açıklamaları, resmi bir yama için kesin tarih vermezken, kullanıcıların güncellemeleri düzenli kontrol etmeleri ve şüpheli aktivitelerden kaçınmaları önerildi.