0
MiniPlasma Nedir? Windows’ta SYSTEM Yetkisi Veren Tehlikeli Açık
Bir güvenlik araştırmacısı “MiniPlasma” diye yeni bir Windows açığı yayınladı. Bu açık sayesinde normal kullanıcı yetkisi olan biri bile Windows’ta en üst yetki olan “SYSTEM” seviyesine çıkabiliyor. Yani bilgisayarın patronu oluyor gibi düşün.
En sıkıntılı tarafı:
Açığın çalıştığını gösteren kod (PoC) internete düşmüş durumda.
Microsoft daha tam kapatmadan yayılmış.
SYSTEM alınca antivirüs kapatma, servislerle oynama, şifre çalma gibi işler mümkün hale geliyor.
Bu tarz açıklar tek başına bazen yeterli olmaz ama hackerlar başka küçük açıklarla birleştirince “tam makine ele geçirme” seviyesine çıkabiliyor.
“Kapıyı kırmıyorlar, direkt apartman yöneticisinin anahtarını çalıyorlar.” gibi düşün 😄
0 yorum