UYARI: Microsoft "Zerologon" Yaması Yayımladı

CyberHoot'un Bilgi Güvenliği Sorumlusu, MSP'lerin ve KOBİ'lerin karşılaştığı siber güvenlik tehditlerini sürekli olarak izliyor.

Son zamanlarda, Ağustos 2020'de Microsoft tarafından kritik bir güvenlik açığı yamalandı. Bu güvenlik açığı o kadar ciddiydi ki, Microsoft'tan son derece nadir görülen 10/10 önem derecesi aldı . Bu kusur bir silah olarak kullanılsaydı, bir kurumsal ağı üç saniyeden kısa sürede tehlikeye atabilirdi. "Zerologon" hatası olarak adlandırılan bu güvenlik açığı, netlogon protokolünü kullanan tüm etki alanı denetleyicilerini etkiliyor (bilgisayarınızı başlattığınızda ve etki alanı hesabınıza kimlik doğrulaması yaptığınızda bu protokol kullanılır).

Bu hata, bir saldırganın netlogon kimlik doğrulama prosedürlerini şu şekilde manipüle etmesine olanak tanır:

• Etki alanı denetleyicisine karşı kimlik doğrulaması yapmaya çalışırken ağdaki herhangi bir bilgisayarın kimliğini taklit edin
• Netlogon kimlik doğrulama sürecinde güvenlik özelliklerini devre dışı bırakın
• Etki alanı denetleyicisinin Active Directory'sinde (bir etki alanına bağlı tüm bilgisayarların ve parolalarının bulunduğu veritabanı) bir bilgisayarın parolasını değiştirin

Microsoft, bu sorunu gidermek için Ağustos ayında sessizce bir yama yayınladı. Ancak, bunun önemi geçen hafta Hollandalı bir güvenlik firması olan Secura BV.'nin güvenlik araştırmacılarının bloglarında yayınladıkları bir teknik makalede ayrıntıları paylaşmasına kadar ortaya çıkmadı.

CyberHoot , başka hiçbir şey yapmadan önce, bugün, etki alanı denetleyicilerinizdeki bu güvenlik açığına karşı yama uygulamanızı şiddetle tavsiye eder . Durum bu kadar ciddi!

Ek Okuma:

ZDNet Makalesi: Zerologon saldırısı, bilgisayar korsanlarının kurumsal ağları ele geçirmesine olanak sağladı: Şimdi yamayı uygulayın

Sophos Videosu : Sophos Güvenlik Hakkında Bilgiler: NetLogon: Risk Altında mısınız?

Microsoft KB: Microsoft CVS-2020-1472

Bu kritik güvenlik açığı hakkında daha fazla bilgi edinmek için şu videoyu izleyin: