Microsoft kısa süre önce yeni bir Windows 10 özellik güncellemesi yayımladı. Görünüşe göre, şirket Windows 10'da var olan büyük bir güvenlik açığını görmezden geldi.

Kusur, Gelişmiş Görev Zamanlayıcı ayarlarında tespit edildi. Bu güvenlik açığı, bilgisayar korsanlarının dosyalarınız üzerinde tam yönetici ayrıcalıkları almalarına izin verir.

SandboxEscaper adlı bir araştırmacı ilk önce güvenlik açığını tespit etti ve çevrimiçi olarak yayınladı. Araştırmacı Github'a götürdü ve sıfır günlük güvenlik açığını platformda yayınladı.

Şu an itibariyle, Microsoft Görev Zamanlayıcısı'ndaki güvenlik hatasını kabul etmedi. Şirket hatayı onayladığında, çok yakında bir güvenlik yaması hazır olacak.

Şaşırtıcı bir şekilde, bir Twitter kullanıcısı, yakın zamanda Windows 10 v1903'ü yükleyen Windows 10 sistemini hedef alan sıfır günlük güvenlik açığını ortaya çıkardı. Ayrıca, kullanıcı bu güvenlik açığından herkesin kolayca yararlanabileceğini belirtti.

Bunun tam olarak yamalı (Mayıs 2019) Windows 10 x86 sisteminde çalıştığını onaylayabilirim. Eskiden sadece SYSTEM ve TrustedInstaller tarafından tam kontrol altında olan bir dosya şimdi sınırlı bir Windows kullanıcısı tarafından tam kontrol altında.

Hızlı çalışır ve testimde zamanın% 100'ü. pic.twitter.com/5C73UzRqQk

- Will Dormann (@wdormann) 21 Mayıs 2019

SandboxEscaper ayrıca, kavram kanıtı (POC) saldırısını gösteren bir video yayınladı.

SandboxEscaper bu videoyu ve Windows 10 priv esc için POC'yi piyasaya sürdü pic.twitter.com/IZZzVFOBZc

- Chase Dardaman (@CharlesDardaman) 21 Mayıs 2019

Özellikle, araştırmacı ayrıca Windows 10 İşletim Sisteminde 4 ek kusur tanımladığını iddia ediyor. Bu güvenlik açıklarından biri, işletmecinin sanal alan güvenliğini atlamasına izin verir. Microsoft'un ciddi bir hasara yol açmadan önce hızlı davranması ve bu güvenlik açığını düzeltmesi gerekir.

SandboxEscaper önceden birkaç sıfır gün güvenlik açığı tespit etmişti. Ancak, kullanıcı yayınlanmadan önce sorunları Microsoft’a asla bildirmedi.

Reddit kullanıcıları, önce sorunları Microsoft'a bildirmesini istedi.

Korkunç! Kamuya açıklanmasının bir nedeni var mı? En azından Microsoft'a bildirmesini ve onlara bir şans vermesini diliyorum. En azından bunlar sadece LPE.

Son güvenlik açığına gelince, Microsoft'un gerekli düzeltme eklerini Salı günü Yama'da yayınlaması bekleniyor.