ZEKASTRA

Tehdit profili

Yamalanmamış açıklar

Düzeltmesi yayımlanmış ama uygulanmamış, bilinen bir yazılım açığı.

Nasıl işler

Üretici düzeltme yayımladığında açık herkesçe bilinir hâle gelir ve saldırganlar eski ile yeni sürümü karşılaştırabilir. Yamalanmayan sistemlere geniş ölçekte saldırılır. Saldırganlar, kurbandan hiçbir adım gerekmeden bulunup kullanılabildikleri için internete bakan ürünlerdeki açıkları tercih eder.

Nelere bakılmalı

  • Üreticisinden artık güncelleme almayan bir ürün.
  • Üreticiden ya da ulusal müdahale ekibinden, kullandığınız bir ürünü adıyla anan bir duyuru.
  • Eski sürümleri listeleyen bir zafiyet taraması.

Riski ne azaltır

  1. Hangi yazılımları çalıştırdığınızı bilin ve üreticilerin güvenlik duyurularına abone olun.
  2. Önce internete bakan sistemleri yamalayın; yamaları bir kopyada deneyin.
  3. Kanıta göre önceliklendirin: sahada istismar edildiği bildirilen açıklar diğerlerinden önce gelir.
  4. Desteği biten ürünleri kaldırın ya da ağdan yalıtın.

Kaynaklar

Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).