Osegi
Güvenlik·1 dk okuma

Zoom Windows sürümünde iki ciddi açık: yetki yükseltme riski

Zoom, Windows istemcisindeki iki ciddi güvenlik açığını kapattı. Saldırgan ağ üzerinden daha yüksek yetki elde edebiliyordu. Güncel paketler yayında.

Zoom video call window open on a Windows laptop with a security warning shield icon overlay.
Görsel: Security
SUMODialoediviewergiftdetect

Windows'ta Zoom kullanıyorsanız uygulamanızın güncel olup olmadığına bakmanın zamanı geldi. Şirket, Windows istemcisindeki iki ciddi güvenlik açığını yamaladı.

İki açık da yetki yükseltmeye (privilege escalation) izin veriyor. Yani sınırlı erişimi olan bir saldırgan, normalde sahip olmaması gereken yetkileri ele geçirebiliyor. Elimizdeki bilgilere göre bu, yalnızca yerel olarak değil, ağ üzerinden de mümkün.

Zoom, iki hatayı da gideren güncellenmiş paketleri yayınladı. Her yama gibi bu da ancak kurulduğunda işe yarıyor.

Windows'ta Zoom nasıl güvenli hale getirilir?

En basit yol, Zoom'un yayınladığı güncel Windows istemcisini kurmak. Elimizdeki bilgilerde teknik ayrıntılar ya da sürüm numaraları yer almıyor. Bu yüzden hangi sürümlerin etkilendiğini söyleyemiyoruz. En doğrusu, Zoom'un sunduğu en yeni paketi indirmek.

Açıkların gerçek saldırılarda kullanıldığına dair de bir bilgi yok. Yine de yetki yükseltme, daha uzun saldırı zincirlerinin bir halkası olabiliyor. Özellikle iş bilgisayarlarında güncellemeyi geciktirmemekte fayda var.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:zoomwindowsvulnerabilityprivilege escalationsecurity update

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →