Microsoft Wi-Fi Güvenlik Açığı
Microsoft, en son Patch Tuesday güncellemesiyle birlikte, Windows ürünlerinde yer alan 49 CVE etiketli Wi-Fi güvenlik açığını kapattı. Bu güvenlik açıklarından biri, 10 üzerinden 9.8 CVSS şiddet derecesiyle kritik olarak değerlendirildi ve “en olası istismar” kategorisine giriyor. Bu kritik hata, aynı ortak Wi-Fi ağını kullanan herkesin uzaktan saldırı gerçekleştirmesine olanak tanıyor.
Riskler ve Etkileri
RCE güvenlik açıkları, fiziksel erişim gerektirmediği için tehlikeli. Bu durumda, saldırganların aynı Wi-Fi ağına bağlı olması yeterli oluyor. Saldırganlar, savunmasız bir cihaza özel olarak hazırlanmış bir ağ paketi göndererek kolayca bu hatayı kötüye kullanabilirler.
Güncelleme ve Önlemler
Microsoft, kritik Wi-Fi açığını kapatmak için bir güncelleme yayınladı. Bu güvenlik açığı, Microsoft Message Queuing (MSMQ) sistemindeki bir uzaktan kod yürütme (RCE) sorunundan kaynaklanıyor. Bir saldırgan, özel olarak hazırlanmış kötü niyetli bir MSMQ paketi göndererek, savunmasız bir Windows sisteminde rastgele kod çalıştırabilir.
Bu güncelleme, Microsoft için nispeten küçük bir yama olarak nitelendiriliyor. Zero Day Initiative’ten Dustin Childs’a göre, üçüncü parti CVE’ler de dahil edildiğinde, bu ay belgelenen CVE sayısı aslında 58’e ulaşıyor. Microsoft ayrıca Windows 11 Build 26241 beta sürümünü de kullanıma sundu. Bu sürüm, Dosya Gezgini’nde dosyaları taşımayı kolaylaştıran yeni bir özellik içeriyor.
Kaspersky Güvenlik Ağı Raporu
Kaspersky Güvenlik Ağı’ndan alınan bilgilere göre, dünyadaki Wi-Fi ağlarının %25’i herhangi bir şifreleme ile korunmuyor. Bu durum, ağlar üzerinden geçen tüm bilgilerin tamamen erişime açık ve üçüncü şahıslar tarafından okunabilir olduğunu gösteriyor.
Kullanıcılar, Dosya Gezgini Adres Çubuğu’ndaki kırıntılar arasında sürükle-bırak yöntemiyle dosya taşıyabilecekler. Ayrıca, Dosya Gezgini’nde seçili dosya veya klasörleri daha kolay görmek için ince bir sınır eklendi. Bu beta sürümü, Dosya Gezgini’nin Ana sayfasına gitme sırasında çökmesine neden olan temel bir sorunu da düzeltti.