Genel Bakış
Microsoft, Defender platformunu etkileyen ve siber saldırganlar tarafından aktif olarak istismar edilen (zero-day) iki kritik güvenlik açığını duyurmuştur. Bu açıklar, saldırganların Defender'ın koruma mekanizmalarını atlatmasına veya sistem üzerinde yetkisiz işlemler gerçekleştirmesine olanak tanımaktadır. Kurumsal ağ güvenliğini sağlamak adına tüm sistemlerin acilen güncellenmesi gerekmektedir.
Etkilenen Sistemler ve Risk Analizi
Bu güvenlik açıkları, Microsoft Defender'ın çeşitli sürümlerini etkilemektedir. Saldırganlar, özel olarak hazırlanmış dosyalar veya ağ paketleri aracılığıyla Defender'ın güvenlik tarama motorunu manipüle edebilmektedir. Bu durum, kötü amaçlı yazılımların tespit edilmeden sisteme sızmasına neden olabilir.
Uyarı: Bu açıklar aktif olarak istismar edilmektedir. Yama yönetimi sürecini ertelemek, ağınızın fidye yazılımı (ransomware) veya veri sızıntısı saldırılarına açık hale gelmesine neden olabilir.
Çözüm Adımları
Güvenlik açıklarını kapatmak için Microsoft tarafından yayınlanan en güncel güvenlik güncellemelerinin uygulanması zorunludur. Aşağıdaki adımları izleyerek sistemlerinizi doğrulayabilir ve güncelleyebilirsiniz.
- Sürüm Kontrolü: Mevcut Defender sürümünüzü kontrol edin.
- Güncelleme Uygulama: Windows Update veya WSUS üzerinden en son güvenlik güncellemelerini dağıtın.
- Doğrulama: Güncelleme sonrası Defender motor sürümünün güncel olduğunu onaylayın.
Komut Satırı ile Güncelleme
Defender motorunu ve tanımlarını manuel olarak güncellemek için PowerShell üzerinde aşağıdaki komutları yönetici yetkisiyle çalıştırın:
# Defender tanımlarını güncelle
Update-MpSignature
# Mevcut sürüm bilgilerini kontrol et
Get-MpComputerStatus | Select-Object AMProductVersion, AntispywareSignatureVersionİzleme ve Denetim
Güncelleme sonrası, sistemlerin saldırı girişimlerine karşı korunup korunmadığını anlamak için Microsoft Defender for Endpoint üzerinden uyarıları takip etmeniz önerilir. Şüpheli bir aktivite tespit edildiğinde, ilgili uç nokta izole edilmeli ve adli bilişim incelemesi başlatılmalıdır.
Kurumsal ortamlarda merkezi yönetim araçları (SCCM, Intune) kullanarak tüm cihazların uyumluluk durumunu raporlayın. Güncelleme almayan cihazları ağdan izole etmek, olası bir yayılmayı önlemek için en etkili yöntemdir.
