Dört baytlık yazma ve zamanlama açığı Windows SmartScreen enclave'ında kod çalıştırmayı sağladı
Kısaca
Araştırmacılar, Windows'un sırları korumak için kullandığı VBS enclave adlı izole bellek bölgesine, dört baytlık bir yazma hatası ve zamanlama açığıyla sızdı. Söz konusu enclave, Windows'un anti-phishing özelliğinin parolalarını barındırıyor ve çalışma laboratuvarda kanıt konsepti olarak gerçekleştirildi.
Ne oldu?
- Araştırmacılar, dört baytlık bir yazma hatası ile zamanlama açığını birleştirerek normalde mühürlü kalması gereken VBS enclave bellek bölgesinde kendi kodlarını çalıştırdı.
- Hedef enclave, Windows'un anti-phishing özelliğine ait parolaları koruyordu; saldırı yalnızca laboratuvar ortamında kanıt konsepti olarak gösterildi.
Neden önemli?
Windows güvenlik mimarisine dayanan kurumsal ekipler, VBS enclave korumasının mutlak olmadığını gösteren bu bulgu nedeniyle yamaları ve derin savunma önlemlerini önceliklendirmeli.
Microsoft hakkında diğer haberler
Microsoft, aktif olarak sömürülen Windows Shell açığı dahil rekor 1.413 açık yamaladı
Microsoft, kendi Patch Tuesday rekorunu kırarak 1.413 güvenlik açığı için yama yayımladı; açıklardan biri aktif olarak sömürülüyor.
Microsoft, 1.400'den fazla güvenlik açığını kapatan rekor güncelleme yayımladı
Microsoft, Windows ve diğer yazılımlarındaki 1.400'den fazla güvenlik açığını kapatan güncellemeleri yayımladı. Bu sayı, normal aylık yama yükünün yaklaşık 10 katı olan Eylül rekoru 972'yi de geride bıraktı.
Xbox, AI Destekli Oyun Portlarını Resmen Benimseyerek Kaosa Açık Kapı Bıraktı
Microsoft, retro oyunların dekompilasyon ve yeniden derleme teknikleriyle klasik başlıkların yeni platformlara taşınmasını ve farklı oyunların birleştirilmesini sağlayan AI tabanlı bir yaklaşımı destekliyor.
Microsoft Başkanından Çarpıcı Uyarı: "Yapay Zekâ, Sütten Bile Daha Az Denetleniyor"
Microsoft Başkanı Brad Smith, yapay zekanın günümüzde gıda ürünlerinden bile daha az denetime tabi olduğunu belirterek regülasyon açığına dikkat çekti.