Windows Çekirdek İşlem Yöneticisinde Güvenlik Açığı Bulundu

Rusya merkezli dijital güvenlik firması Kaspersky, Windows Çekirdek İşlem Yöneticisi’nde bulunan bir güvenlik açığından yararlanma girişimini tespit etti.

Bu yeni 0 gün açığından yararlanan yazılım, Orta Doğu ve Asya’daki birçok kişiye karşı kullanıldı.

Windows çekirdeğinin bellekteki nesneleri uygun bir şekilde işleyemediği durumlarda ayrıcalığın yükseltilmesine izin veriyor. Saldırganlar bu sayede yeni program yükleyebiliyor, verileri değiştirebiliyor veya görüntüleyebiliyor hatta yeni hesaplar oluşturabiliyor. Açıklardan yararlanan yazılım, Chrome ve Edge gibi Web tarayıcılarında korumalı alandan çıkmak için de kullanılabilir.