ESET, yüksek hedefli bir saldırıda kullanılan Windows açığı keşfetti
ESET araştırmacıları, Windows üzerinde, yakın zamanda Doğu Avrupa'da yüksek profilli bir saldırıda kullanılan, sıfır gün açığı tepit etti. Microsoft Windows üzerindeki bir yerel yetki yükseltme açığını kullanan bu istismar ile ilgili olarak ESET sorunu hemen Microsoft Güvenlik Yanıt Merkezi'ne iletti. Microsoft uyarı üzerine bu açığı düzelterek bir yama yayınladı.
Siber saldırganların bir cihaza ya da ağa sızmasına olanak sağlayan yazılım hatalarından biri olan sıfır gün açıklarına bir yenisi daha eklendi.Önceden bilinmeyen yazılım hatalarına verilen isim olan sıfır gün açığı Windows'un yalnızca belirli sürümlerinde etkili olabildi.
Sıfır gün açıklarına karşı dikkatli olunmalı
Bu özel Windows win32k.sys güvenlik açığı, yayılımını artırmak için pop-up menüsünü kullanıyor. Son açığı keşfeden ESET Araştırmacısı Anton Cherepanov yaptığı açıklamada, " Sednit grubunun yerel yetki yükseltme ile ilgili 2017’de analiz ettiğimiz istismarı mevcut istismar ile çok benzer şekilde. Bu açıkta da menü nesnelerini ve istismar tekniklerini kullanıyor" şeklinde konuştu.
Güncellemeleri mutlaka yapın
Cherepanov, "Hala Windows 7 Service Pack 1 kullanan kullanıcılar, Windows 7 Service Pack 1, 14 Ocak 2020’de sonlandırılacağı için işletim sistemlerini yeni sürümlere güncellemeyi düşünmeliler. Bu da Windows 7 kullanıcılarının artık güvenlik güncellemeleri almayacağı anlamına geliyor," diye ekledi.
Hangi sürümler etkilenme riskiyle karşı karşıya
Güvenlik açığının etkilediği sürümler; Windows 7 for 32-bit Systems Service Pack 1; Windows 7 for x64-Based Systems Service Pack 1; Windows Server 2008 for 32-bit Systems Service Pack 2; Windows Server 2008 for Itanium-Based Systems Service Pack 2; Windows Server 2008 for x64-Based Systems Service Pack 2; Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1; and Windows Server 2008 R2 for x64-Based Systems Service Pack 1. Windows XP ve Windows Server 2003 de etkilenmektedir; ancak bu sürümler Microsoft tarafından desteklenmez.
Konuyla ilgili ayrıntılı ESET makalesini şu linkten okuyabilirsiniz:
https://www.welivesecurity.com/2019/07/10/windows-zero-day-cve-2019-1132-exploit/
Türkiye Bilimsel ve Teknolojik Araştırma Kurumu (TÜBİTAK) 1001 – ‘Cumhuriyetimizin 100. Yılı Özel Çağrısı’na yapılan başvurular neticesinde destek almaya hak kazanan projeler belli oldu.
İstanbul Büyükşehir Belediyesi'nin köklü kuruluşu İSKİ, şehrin Avrupa yakasındaki olası su kesintilerinin önüne geçecek tesisin temelini attı
Çalık, “Gelecek nesillerin çevre konusundaki farkındalığının artması ve sürdürülebilir bir gelecek için atılan bu tür adımlar, toplumun çevre konusundaki bilinç seviyesini yükseltmeye yardımcı olacaktır” dedi.
104 yıl önce Türk milletinin iradesini temsil eden Birinci Büyük Millet Meclisi’nin açılışı ve Türk halkının tüm dünyaya egemenliği ilan ettiği gün olan 23 Nisan Ulusal Egemenlik ve Çocuk Bayramı her yılda kutlandı.
Çatalca Belediye Başkanı Erhan Güzel, 23 Nisan Ulusal Egemenlik ve Çocuk Bayramı’nda başkanlık makamını çocuklara teslim etti.
Esenyurt Belediyesi, glüten içeren besinlere alerjisi olan çölyak hastalarına, beslenme şekline uygun ürünlerin yer aldığı gıda paketi yardımında bulunarak onların sağlıklı yaşamasına katkı sunmaya devam ediyor.
Renkli görüntülere sahne olan etkinliklerdeki gösteriler büyük beğeni kazanırken, çocukların neşesine velilerde eşlik etti.
Bilim ve Eğitim Camiasından Başkan Erdoğan'a Müfredat Açık Mektubu
Balcıoğlu, 23 Nisan Ulusal Egemenlik ve Çocuk Bayramı kutlamaları kapsamında başkanlık koltuğunu bir günlüğüne Silivri'nin farklı okullarından gelen çocuklara devretti.
Esenyurt Belediyesi, sağlık durumu hastaneye gitmeye elverişli olmayan hastalar için sürdürdüğü “Evde Sağlık Hizmeti” desteğine ara vermeden devam ediyor.
Onun için bütün hizmetlerimizin temeline mutlaka çocuklar var. Çocuklar geleceğimizin güvencesi, çocuklar bizim yaşama sevincimiz.
Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.
