Terk Edilmiş Yazılımlar Siber Saldırganları Davet Ediyor

Bir güvenlik firması, on yıl boyunca hiç güncellenmemiş bir uygulamada kritik bir açığı kapatmak zorunda kaldı. Sorun şu: bu tür terk edilmiş yazılımlar saldırganlar için açık davet gibi davranıyor ve milyonlarca cihazı ele geçirme riski taşıyor.

Bu durum siber güvenlikte sık karşılaşılan bir sorundur. Geliştirici bir projeyi bırakınca, o yazılım yıllar boyunca güvenlik güncellemeleri almıyor. Hacker'lar ise tam da bunları arıyor. Eski bir uygulamadaki açık, yeni bir açık kadar tehlikeli olabilir; çünkü kimse bunu düzeltmeyi düşünmüyor.

Saldırganlar terk edilmiş yazılımları hedef alarak, işletme ağlarına girmek, veri çalmak veya fidye yazılımı yüklemek için kullanabiliyor. Özellikle kurumlar eski uygulamaları uzun süre çalıştırmaya devam ettiklerinde risk katlanarak artıyor. Bir bilgisayar ağında, güvenliği zayıf bir makine, tüm ağı tehlikeye atabilir.

Eğer senin işletmede ya da kişisel bilgisayarında uzun süredir güncellenmemiş bir program varsa, şu adımları düşün: Yazılımın hala desteklenip desteklenmediğini kontrol et. Eğer geliştiricisi güncellemeleri durdurmışsa, onu kaldırmayı veya güncel bir alternatifine geçmeyi değerlendir. Hiçbir seçenek yoksa, o programı internete bağlı olmayan bir ortamda çalıştırmayı ya da ağını sıkı bir şekilde izole etmeyi düşün.

Tek bir terk edilmiş yazılım, milyonlarca cihazın kapısını açabilir. Bu yüzden yazılım envanterini düzenli olarak gözden geçirmek, siber güvenliğin temel adımlarından biri.