Kritik Microsoft Güvenlik Açıkları

14 Ocak 2020 | Blog, Yapışkan

14 Ocak 2020: Bugün Microsoft aylık yamalarını yayınladı ve bunlar arasında acil müdahale gerektiren üç kritik 1. Seviye güvenlik açığı bulunuyor. İşletmeler, bu uyarıları önceliklendirmek ve mümkün olan en kısa sürede yamalama planlamak için Güvenlik Açığı Uyarı Yönetimi Sürecini devreye sokmalıdır. Lütfen CyberHoot'tan gelen bu özel blog uyarısını çok sıra dışı bir durum olarak değerlendirin ve mümkün olan en kısa sürede uygun önlemleri alın. Bunu daha iyi anlamak için şunu belirtelim: Tüm siber güvenlik kaynaklarım aynı şeyi söylüyor. CISA gibi devlet siber güvenlik denetleme kuruluşları, bu güvenlik açıkları için şimdiye kadarki ikinci Acil Durum Direktifini yayınladı . Bu ciddi bir durum.

Etkilenen Sistemler:

CryptoAPI sahtekarlığı güvenlik açığı – CVE-2020-0601: Bu güvenlik açığı, Windows Server 2016 ve 2019 sürümleri de dahil olmak üzere 32 veya 64 bit Windows 10 işletim sistemlerini çalıştıran tüm makineleri etkiler.

Windows RD Gateway ve Windows Uzaktan Masaüstü İstemcisi güvenlik açıkları – CVE-2020-0609, CVE-2020-0610 ve CVE-2020-0611: Bu güvenlik açıkları Windows Server 2012 ve daha yeni sürümleri etkiler. Ayrıca, CVE-2020-0611 Windows 7 ve daha yeni sürümleri de etkiler.

Güvenlik Açığı Etkisi:

Duyurunun bu bölümünde, söz konusu güvenlik açıklarının istismar edilmesi durumunda ortaya çıkabilecek potansiyel etkiler özetlenmektedir.

CryptoAPI sahteciliği güvenlik açığı – CVE-2020-0601:

Bu güvenlik açığı, istenmeyen veya kötü amaçlı yazılımların güvenilir veya itibarlı bir kuruluş tarafından imzalanmış meşru bir yazılım gibi görünmesine olanak tanır. Bu durum, kullanıcıları meşru görünen kötü amaçlı yazılımları yüklemeye yönlendirebilir. Ayrıca, antivirüs gibi koruyucu yazılımların bu tür yüklemeleri kötü amaçlı olarak algılamasını da engelleyebilir. Ayrıca, Windows CryptoAPI kullanan bir tarayıcı saldırılara karşı kör olur ve bir saldırganın kullanıcı bağlantılarındaki verileri tespit edilmeden şifresini çözmesine, değiştirmesine veya enjekte etmesine olanak tanır.

Windows RD Gateway ve Windows Uzak Masaüstü İstemcisi güvenlik açıkları – CVE-2020-0609, CVE-2020-0610 ve CVE-2020-0611:

Bu güvenlik açıkları, hem RD Web Ağ Geçidi'nde hem de kötü amaçlı bir ağ geçidine bağlanan herhangi bir istemcide keyfi kodun serbestçe çalıştırılabildiği uzaktan kod yürütülmesine olanak tanır. Sunucu güvenlik açıkları kimlik doğrulaması gerektirmez [ki bu gerçekten kötü] veya kullanıcı etkileşimi, özel olarak hazırlanmış bir istekle istismar edilebilir. İstemci güvenlik açığı, bir kullanıcıyı kötü amaçlı bir sunucuya bağlanmaya ikna ederek istismar edilebilir. Birleştirildiğinde, herhangi bir RD Web ağ geçidi, daha sonra bağlanan tüm istemci makinelerini ele geçiren kötü amaçlı bir sunucuya dönüştürülebilir.Bunu gerçekten kötü mü söyledim?]

İyi bir haber var mı?

Aslında evet. [ Oh be! ] Bu güvenlik açıkları ilk kez NSA tarafından keşfedildi ve doğrudan Microsoft'a bildirildi. Bu, büyük bir güvenlik açığı riski olmadan bu yamaları uygulamak için çok küçük bir zaman dilimimiz olduğu anlamına geliyor.

Ancak internette geçirilen çok kısa bir zaman dilimi bile günler veya haftalar anlamına gelebilir.

Neden diye soruyorsun?

Microsoft'un bugün yayınladığı yamaları analiz ederek, kötü niyetli kişiler hangi kodun değiştirildiğini hızla tespit edebilirler. Yamalar, bilgisayar korsanlarının kaynak kod değişikliklerini takip ederek, tersine mühendislik yoluyla güvenlik açığını bulana kadar izleyebilecekleri bir hazine haritası gibidir. Ardından bu güvenlik açıklarını silah haline getirirler . Şu anda devletler ve bilgisayar korsanı grupları arasında bu güvenlik açıklarını tespit edip silah haline getirme yarışı sürüyor. Bu güvenlik açıklarının silah haline getirilip sistemlerinizi istismar etmeye başlamasına günler, belki de haftalar var.

İşletmem için ne yapmalıyım?

Bir Güvenlik Açığı Uyarı Yönetimi Süreciniz varsa, Önem Derecesi 1 olan güvenlik açıkları için yönergelerini izleyin.
Tüm sistemlerinizi yamalayana kadar, herhangi bir istismar kodunun piyasaya sürüldüğüne dair işaretler için siber güvenlik haber bloglarını takip edin.
Eğer bir VAMP'iniz yoksa, teknik ekibinizi bir araya getirin ve tüm kritik sistemlerinizi 10 gün içinde (mümkünse daha erken) yamalamak için bir plan yapın.
Tanımlanmış bir yama yönetimi sürecine sahip olmayanlarınız için, bu yangın tatbikatını tamamladıktan sonra, CyberHoot'a kaydolun, VAMP'ımızı indirin ve kuruluşunuza uyarlayın.

Kişisel olarak kendim için ne yapmalıyım?

Windows sürüm numaranız farklılık gösterebilir, ancak istediğiniz güncelleme bu: Ayarlar > Güncelleme ve Güvenlik > Windows Güncellemesi'ne gidin :