Güvenlik açıklarından etkilenen Windows bilgisayarlarını belirlemek için tarama yapın

Microsoft ürünlerindeki 16 üst düzey ve ciddi güvenlik açığıyla ilgili uyarı , Bilgi ve İletişim Bakanlığı (BG) Bilgi Güvenliği Daire Başkanlığı tarafından bakanlıkların, şubelerin ve yerel yönetimlerin BT ve bilgi güvenliği birimlerine; kamuya ait şirket ve gruplara, anonim ticari banka ve finans kuruluşlarına gönderildi.

Yukarıdaki güvenlik açıkları, Microsoft'un Nisan 2024'te duyurduğu yama listesindeki 147 güvenlik açığının değerlendirilmesi ve analizi sonucunda Bilgi Güvenliği Departmanı tarafından uyarılmıştır.

lo-hong-1-1.jpg
Güvenlik açıkları, bilgisayar korsanı gruplarının sisteme saldırmak için tarayıp kullandıkları 'yollardan' biridir. İllüstrasyon: İnternet

Yeni uyarılan 16 güvenlik açığı arasında uzmanların özel dikkat gösterilmesini önerdiği 2 açık bulunuyor: Uzaktan Yordam Çağrısı Çalışma Zamanı - RPC'de (sistemdeki farklı süreçler arasında ağ üzerinden iletişimi kolaylaştıran bir Windows bileşeni - PV) bulunan CVE-2024-20678 açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor; SmartScreen'de (Windows'a yerleşik bir güvenlik özelliği) bulunan CVE-2024-29988 açığı ise saldırganların koruma mekanizmasını atlatmasına olanak tanıyor.

Bu sefer uyarılan Microsoft ürünlerindeki güvenlik açıkları listesine, saldırganların uzaktan kod çalıştırmasına olanak tanıyan 12 açık da dahil: 'IoT için Microsoft Defender'da CVE-2024-21322, CVE-2024-21323, CVE2024-29053 olmak üzere 3 açık; açık kaynaklı kütüphane Libarchive'da CVE-2024-26256 güvenlik açığı; Microsoft Excel elektronik tablosunda CVE-2024-26257 güvenlik açığı; 'Windows DNS Sunucusu'nda CVE-2024-26221, CVE-2024-26222, CVE2024-26223, CVE-2024-26224, CVE-2024-26227, CVE-2024-26231 ve CVE2024-26233 adlı 7 güvenlik açığı.

Ayrıca birimlerin, Windows yazılımı için Outlook'ta bulunan ve 'NTML hash'ini açığa çıkaran CVE-2024-20670 güvenlik açığı ve Proxy Sürücüsü'ndeki CVE-2024-26234 güvenlik açığı olmak üzere, kişilerin sahtecilik saldırıları gerçekleştirmesine olanak tanıyan iki güvenlik açığına da dikkat etmeleri tavsiye ediliyor.

Bilgi Güvenliği Departmanı, kurum, kuruluş ve işletmelerin, etkilenme olasılığı bulunan Windows işletim sistemi kullanan bilgisayarları kontrol etmelerini, incelemelerini ve tespit etmelerini ve siber saldırı riskini önlemek için yamaları derhal güncellemelerini önermektedir. Amaç, birimlerin bilgi sistemleri için bilgi güvenliğini sağlayarak Vietnam'ın siber alanının güvenliğinin sağlanmasına katkıda bulunmaktır.

Birimlere ayrıca, istismar ve siber saldırı belirtileri tespit edildiğinde izlemeyi güçlendirmeleri ve müdahale planları hazırlamaları tavsiye edilmektedir. Bununla birlikte, siber saldırı risklerini anında tespit etmek için yetkili makamların ve büyük bilgi güvenliği kuruluşlarının uyarı kanallarını düzenli olarak takip etmeleri gerekmektedir.

Bilgi Güvenliği Departmanı, Nisan ayında da birimlerini PAN-OS yazılımındaki CVE-2024-3400 güvenlik açığını inceleyip düzeltmeleri konusunda uyardı ve talimat verdi. Bu güvenlik açığının istismar kodu, söz konusu kişi tarafından birçok kurum ve kuruluşun bilgi sistemlerine saldırmak için kullanıldı. PAN-OS yazılımı kullanan birimlerin, 14 Nisan'da yayınlanan etkilenen sürümler için yamayı güncellemeleri önerilir.

Sistemdeki potansiyel riskleri ele almayı önceliklendirin

Yaygın olarak kullanılan yazılım ve teknoloji çözümlerinin güvenlik açıklarından yararlanarak sistemlere saldırmak, uzmanlar tarafından her zaman öne çıkan siber saldırı trendlerinden biri olarak kabul edilir. Siber saldırı grupları, yalnızca sıfırıncı gün açıklarını (keşfedilmemiş güvenlik açıkları) veya şirketler tarafından duyurulan yeni güvenlik açıklarını kullanmakla kalmaz, aynı zamanda daha önce keşfedilmiş güvenlik açıklarını da aktif olarak tarayarak bunları istismar eder ve sistemlere saldırmak için bir sıçrama tahtası olarak kullanır.

W-network-bilgi-güvenliği-1-1.jpg
Bilgi güvenliğini periyodik olarak değerlendirmek ve potansiyel sistem risklerini tespit edip ortadan kaldırmak için tehditleri proaktif bir şekilde araştırmak, birimler ve işletmeler için sistemlerini korumak adına önemli bir görevdir. Resim: K. Linh

Ancak gerçekte Bilgi Güvenliği Daire Başkanlığı ve bilgi güvenliği alanında faaliyet gösteren kurum ve birimler, yeni zafiyetler veya yeni saldırı eğilimleri konusunda düzenli olarak uyarılarda bulunmalarına rağmen, pek çok kurum ve birim bunları güncelleme ve zamanında ele alma konusunda gereken özeni göstermemektedir.

Mart ayı sonunda saldırıya uğrayan bir kuruluşu desteklemeye yönelik özel bir vakayı paylaşan NCS Şirketi Teknik Direktörü uzman Vu Ngoc Son, şunları söyledi: "İncelemenin ardından, olayın daha önce ele alınması gerektiğini fark ettik çünkü bu kuruluş, resepsiyonist hesabının ele geçirildiği ve derhal ele alınması gerektiği konusunda uyarılmıştı. Resepsiyonist hesabının önemli olmadığını düşündükleri için bu kuruluş bunu görmezden geldi ve ele almadı. Bilgisayar korsanı, resepsiyonist hesabını kullandı, güvenlik açığından yararlandı, yönetici haklarını ele geçirdi ve sisteme saldırdı."

Bilgi Güvenliği Daire Başkanlığı'nın geçen yıl sonu itibarıyla paylaştığı istatistikler, kuruluşların yüzde 70'inden fazlasının uyarılan güvenlik açıklarını ve zafiyetleri güncelleme ve yamalama konusunda gerekli özeni göstermediğini ortaya koydu.

Yukarıdaki durum karşısında Bilgi Güvenliği Daire Başkanlığı, 2024 yılında bakanlık, şube, mahalli idare, kurum, kuruluş ve işletmelerin odaklanması önerilen 6 temel görev grubunda, birimlerden sistemde mevcut veya potansiyel risklerin çözülmesine öncelik vermelerini talep etti.

Bilgi Güvenliği Departmanı temsilcisi, "Birimler, yeni risklere karşı kendilerini korumak için yatırım yapmayı düşünmeden önce, sistemdeki bilinen ve mevcut riskleri ele almalıdır. Bilgi güvenliğinin mevzuata uygun olarak periyodik olarak kontrol edilip değerlendirilmesi ve sistemdeki riskleri tespit edip ortadan kaldırmak için tehditlerin araştırılması çok önemlidir ve düzenli olarak yapılmalıdır," diye vurguladı .

Bilgi ve İletişim Bakanlığı, bilgi güvenliği risklerinin erken uyarısını desteklemek üzere bir platform kuracak . 2024 yılında kurulması beklenen bilgi güvenliği risklerinin yönetimi, tespiti ve erken uyarısı platformu, kurum ve kuruluşlara, birimin bilgi sistemindeki riskler, zafiyetler ve zayıflıklar hakkında otomatik olarak bildirimde bulunacak.