Güvenlik araştırmacıları, Windows 10’da yönetici ayrıcalıkları kazanmasına olanak tanıyan yeni bir zafiyet keşfettiklerini açıkladı. Saldırganlar bu güvenlik açığını kullanarak organizasyon ağında yanal haraketler yaparak yönetici hesaplarına kadar yükselebiliyorlar. Güvenlik açığı, Ocak 2022 Salı Yaması güncellemelerinden önceki tüm Windows 10’un sürümlerini etkiliyordu.
Microsoft Ocak 2022 salı yamasının da bir çok zafiyeti kapatmıştı. Ancak güncellemelerin yayınlanmasında sonra sistemler üzerinde yüksek ayrıcalıklar kazanılmasına izin veren yeni güvenlik açıkları tespit edildi. Güvenlik analisti Will Dormann, twitter üzerinden yaptığı açıklamada zafiyetleri doğruladı.
Microsoft’un bu ay yayınladığı güncellemeler bir çok sorunu beraberinde getirdi. Bunlardan öne çıkanları ise Domain Controller’ların loop’a girip yeniden başlaması ve ReFS dosya sisteminin raw format dönmesiydi. Tüm bunların ardından Microsoft , Ocak 2022 güncellemelerinde ortaya çıkan sorunları çözen OOB güncellemelerini yayınladı ve BTyöneticilerinin 8 Şubat Salı Yaması’nı beklemek yerine güncellemeleri yüklemeleri konusuda şiddetle uyardı.
Kaynak: bleepingcomputer.com