Geçtiğimiz hafta, bilinen Slonser olarak da anılan araştırmacı Vsevolod Kokorin, X’te e-posta sahteciliği hatasını keşfetti ve Microsoft’u bilgilendirdi. Ancak, şirket bulgularını yeniden üretemediğini belirterek raporu reddetti. Kokorin, bu durum nedeniyle hatayı detaylarıyla açıklamadan X’te hakkında duyuru yapmaya karar verdi.
Güvenlik Açığı Detayları
Kokorin’e göre, bu hata yalnızca Outlook hesaplarına e-posta gönderirken çalışıyor. Ancak, Microsoft’un son kazanç raporuna göre, bu hata dünya genelinde en az 400 milyon kullanıcıyı etkilemekte. Kokorin, Microsoft ile son görüşmesini 15 Haziran tarihinde gerçekleştirdiğini belirtti.
Kokorin, kötü niyetli kişilerin bu hatayı kullanmasını engellemek için teknik detayları açıklamıyor. Kendisine göre, paylaşımının yanlış anlaşılmasından dolayı hayal kırıklığı yaşadı ve sadece şirketlerin araştırmacılara daha iyi davranmaları gerektiğini vurgulamak istedi.
Microsoft’un bu hatayı kötü niyetli kişilerin kullanmasını önlemek için gerekli önlemleri alıp almadığı belirsizliğini koruyor. Ancak, şirket son yıllarda çeşitli güvenlik sorunları yaşayarak federal düzenleyiciler ve kongre üyelerinin soruşturmalarına maruz kalmıştı.
Microsoft’un Güvenlik Çabaları
Geçtiğimiz hafta, Microsoft Başkanı Brad Smith, Çin’in 2023 yılında Microsoft sunucularından ABD federal hükümet e-postalarını çalmasının ardından Temsilciler Meclisi’nde ifade verdi. Smith, şirketin siber güvenliği ön plana çıkarmak için yenilenmiş bir çaba içinde olduğunu açıkladı.