MysterySnail: Kaspersky, Windows işletim sistemi için yeni bir sıfır gün açığı buldu - Banka Kredileri
Gündem
Dünya
Ekonomi & Finans
Banka Kredileri
Emlak
Hibe ve Teşvikler
İş Alımı & İş İlanları
Spor
Magazin
Tv
Sinema
Eğitim
Ana Sayfa Teknoloji MysterySnail: Kaspersky, Windows işletim sistemi için yeni bir sıfır gün açığı buldu
MysterySnail: Kaspersky, Windows işletim sistemi için yeni bir sıfır gün açığı buldu
Seda Akbay 28 Ekim 2021 Yorum yazın
Twitterda Paylaş
Facebookda Paylaş
Whatsappda Paylaş
Pinterest
2021 yazının sonlarında Kaspersky'nin otomatik algılama teknolojileri, birden çok Microsoft Windows sunucusunda ayrıcalık yükseltmesi kullanan bir dizi saldırıyı engelledi. Saldırıyı daha yakından inceleyen Kaspersky araştırmacıları, yeni bir sıfır gün açığı keşfetti.
Yılın ilk yarısı boyunca Kaspersky uzmanları, sıfır gün açıklarını kullanan saldırılarda artış gözlemledi. Sıfır gün güvenlik açığı, satıcının farkına varmadan önce saldırganlar tarafından keşfedilen bilinmeyen bir yazılım hatasıdır. Satıcılar henüz farkında olmadığından sıfırıncı gün güvenlik açıkları için hiçbir yama mevcut değildir ve bu da saldırıların beklenmedik ölçüde başarılı olmasına neden olur.
Kaspersky teknolojileri, birden çok Microsoft Windows sunucusunda ayrıcalık yükseltmesi kullanan bir dizi saldırı tespit etti. Bu güvenlik açığı, CVE-2016-3309 güvenlik açığı için genel olarak bilinen eski bir istismara ait birçok hata ayıklama dizesine sahipti. Ancak daha yakından yapılan analizler, Kaspersky araştırmacılarının yeni bir sıfır gün açığı keşfettiğini ortaya çıkardı. Kaspersky araştırmacıları bu etkinlik kümesine MysterySnail adını verdi.
Komuta ve Kontrol (C&C) altyapısıyla keşfedilen kod benzerliği ve yeniden kullanımı, araştırmacıları bu saldırıları kötü şöhretli IronHusky grubuyla ve 2012 yılına dayanan Çince konuşan APT etkinliğiyle ilişkilendirmeye yöneltti.
Sıfır gün açığıyla birlikte kullanılan kötü amaçlı yazılım yükünü analiz eden Kaspersky araştırmacıları, bu kötü amaçlı yazılımın çeşitlerinin BT şirketlerine, askeri ve savunma sanayi yüklenicilerine ve diplomatik kuruluşlara yönelik yaygın casusluk kampanyalarında kullanıldığını buldu.
Güvenlik açığı Microsoft'a bildirildi ve Salı Ekim Yamasının bir parçası olarak 12 Ekim 2021'de yamalandı.
Kaspersky ürünleri, yukarıdaki güvenlik açığı ve ilişkili kötü amaçlı yazılım modüllerine yönelik istismarı algılıyor ve bunlara karşı koruma sağlıyor.
Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) Güvenlik Uzmanı Boris Larin şunları söylüyor: “Son birkaç yıldır saldırganların yeni sıfır gün açıkları bulma ve bunlardan yararlanma konusundaki ilgisinde belirli bir eğilimi gözlemledik. Satıcılar tarafından önceden bilinmeyen güvenlik açıkları, kuruluşlar için ciddi bir tehdit oluşturabilir. Ancak, çoğu benzer davranışları paylaşır. Bu nedenle, en son tehdit istihbaratına güvenmek ve bilinmeyen tehditleri proaktif olarak bulan güvenlik çözümlerini kurmak önemlidir."
Kuruluşunuzu yukarıda belirtilen güvenlik açıklarından yararlanan saldırılardan korumak için Kaspersky uzmanları şunları öneriyor:
Microsoft Windows işletim sistemini ve diğer üçüncü taraf yazılımlarını mümkün olan en kısa sürede güncelleyin ve bunu düzenli olarak yapın.
Kaspersky Endpoint Security for Business gibi kötüye kullanım önleme, davranış algılama ve kötü amaçlı eylemleri geri alabilen bir düzeltme motoruyla desteklenen güvenilir bir uç nokta güvenlik çözümü kullanın.
Anti-APT ve EDR çözümlerini kurun, tehdit keşfi ve tespit yetenekleri, soruşturma ve olayların zamanında düzeltilmesini sağlayın. SOC ekibinizin en son tehdit istihbaratına erişimini sağlayın ve profesyonel eğitimlerle düzenli olarak becerilerini yükseltin. Yukarıdakilerin tümü Kaspersky Expert Security çerçevesi dahilinde mevcuttur.
Uygun uç nokta korumasının yanı sıra, özel hizmetler yüksek profilli saldırılara karşı yardımcı olabilir. Kaspersky Managed Detection and Response hizmeti, saldırganlar hedeflerine ulaşmadan önce erken aşamalarda saldırıları tespit etmeye ve durdurmaya yardımcı olur.
Kaynak: (BHA) – Beyaz Haber Ajansı
Twitterda Paylaş
Facebookda Paylaş
Whatsappda Paylaş
Pinterest
Benzer İçerikler
Facebook Koruması ve Facebook Profil Kitleme özellikleri Türkiye’de kullanıma sunuluyor
İstanbul Avrupa Yakası’nda engeller azalıyor
Gürsulu Genç Mucitler Projelerini Sergilediler
Dijitalleşme Sizi Tüketmesin
Vodafone, 2021’de 719 ton E-atığın 99,9’unu geri dönüştürdü
Sony kablosuz kulaklık serisini WF-C500 ve WH-XB910N ile büyütüyor
Yazar Hakkında: Seda Akbay
Bir cevap yazın Cevabı iptal et
E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir
Yorum
İsim *
E-posta *
İnternet sitesi
Δ
Son Haberler
Yemeksepeti Banabi’den 30 Kasım Paylaşma Günü’nde Türkiye Korunmaya Muhtaç Çocuklar Vakfı’na anlamlı destek
Başkan Gürün’den Fethiye’ye İki Müjde
Refik Anadol MMA Etkinliğinde
Kartepe Belediyesi 2021 Yılının Son Meclisi
Facebook Koruması ve Facebook Profil Kitleme özellikleri Türkiye’de kullanıma sunuluyor
Son Yorumlar
Rönesans Holding’in “Trend Topic: Sürdürülebilirlik” Webinarı Yoğun İlgi Gördü için Browland
Verimlilik ve teknoloji fuarı için geri sayım başladı için isacotur Blog
ING Bank Kart Ücreti Olmayan Light Kart için soner
5 Dakikada Kredin Cebinde, Kredi Notunu Dert Etme için Metin uz
Vergi Borcu Olanlar Kredi Çekebilir mi? için Gürkan
Banka-kredileri.com, güncel olarak gündemden son dakika gelişmelerini sağlayan kurumsal bir haber portalıdır.
İletişim
İletişi E-Mail:
kredisitesi@hotmail.com
UYARI
Bu sitede yer alan tüm içerikler, telif hakkı ile korunmaktadır. İçeriklerin izinsiz olarak kopyalanması ve paylaşılması yasaktır.
Hakkımızda
Gizlilik Politikası
İletişim
Yazarlarımız
Künye
Son Gönderiler
Yemeksepeti Banabi’den 30 Kasım Paylaşma Günü’nde Türkiye Korunmaya Muhtaç Çocuklar Vakfı’na anlamlı destek