top of page
Mor ve lacivert tonlarda yıldızlı galaksi görseli, yazı sayfası üst arka planı

Zero Day Atakları

29 Ağu 2023
1 dakikada okunur

Güncelleme tarihi: 28 Eyl

Dosya sıkıştırma yazılımı WinRAR'ın arkasındaki geliştiriciler, bilgisayar korsanlarının kurbanların bilgisayarlarına kötü amaçlı yazılım yüklemelerine izin veren kripto ve hisse senedi alım satım hesaplarına girmelerini sağlayan bir Zero Day güvenlik açığını yamaladılar.


23 Ağustos'ta Singapur merkezli siber güvenlik firması WinRAR tarafından ZIP dosya formatının işlenmesinde sıfır gün (ZeroDay) güvenlik açığı olduğunu bildirdi. Kötü amaçlı yazılım çıkarıldıktan ve yürütüldükten sonra, tehdit aktörlerinin broker hesaplarından para çekmesine izin veriyor. Bu güvenlik açığından Nisan 2023'ten beri yararlanılıyor. WinRAR kusurundan yararlanan saldırıların arkasında kimin olduğu henüz bilinmiyor. 2 Ağustos 2023'te yayınlanan sürüm ile birlikte bu açığın giderildi bildirilmiştir.

Zero Day Atakları: Yağmurlu sokakta WinRAR arşiv simgesinden oluşturulmuş karakter

Bu saldırılardan korunmak için alınması gereken tedbirler;


  • Kurum içerisindeki sistemlerin yamalarını ve güncellemelerini ihmal etmemek.

  • Güvenlik duvarı çözümleri kullanmak.

  • Gelişmiş güvenlik ürünleri kullanmak

  • Kurum içi çalışanlara IT güvenlik ilkeleri hakkında bilgilendirmek.

  • Çift Faktörlü (MFA) kimlik doğrulaması kullanmak .

 
 
 

Yorumlar

Bu gönderiye yorum yapmak artık mümkün değil. Daha fazla bilgi için site sahibiyle iletişime geçin.
bottom of page