Skype, Teams ve Edge… Birtakım Microsoft Yazılımlarını Etkileyen 2 Başka Açık Tespit Edildi

ABD merkezli teknoloji devi Microsoft, “webp” ve “libvpx” isimli açık kaynak kütüphanelerinde 2 adet sıfırıncı gün açığı tespit ettiğini ve bu açıkları kapattığını açıkladı. Yapılan açıklamaya nazaran kelam konusu açıklar, Skype, Teams ve Edge üzere şirketin en tanınan hizmetlerini kullanan tüketicileri etkiledi. Microsoft, sıfırıncı gün açıklarının bilgisayar korsanları tarafından da bilindiğini, birtakım kullanıcıların bu açıklardan kaynaklı olarak siber taarruza maruz kalmış olabileceğini söyledi.

Eylül ayı içerisinde tespit edilen 2 sıfırıncı gün açığı, Google ve Citizen Lab bünyesinde çalışan siber güvenlik uzmanlarına nazaran casus yazılımlar aracılığıyla bireyler için kullanıldı. Bu ortada; güvenlik açıklarının yalnızca Microsoft’u değil, başka tüm teknoloji şirketlerini de etkilediğini söyleyelim. Zira webp ile libvpx, farkında bile olmasak da aslında hepimizin kullandığı, denk geldiği kütüphaneler. En kolay örnek; Google arama motoru üzerinden bilgisayarınıza, telefonunuza yahut tabletinize görsel indirirseniz, indirme uzantısı büyük olasılıkla webp olacaktır.

Kaç kişinin etkilendiği bilinmiyor

Sadece Microsoft’u değil; Apple, Google ve Firefox üzere şirketleri de etkileyen güvenlik açıklarının bugüne kadar kaç kullanıcıyı etkilediği bilinmiyor. Fakat varsayımlardan çok daha fazla kullanıcının bu güvenlik açıklarından etkilenmiş olma ihtimali yüksek. Zira Citizen Lab, geçtiğimiz ay yaptığı bir çalışmada bu güvenlik açığı için oluşturulan casus yazılımın iPhone’a bulaşması durumunda, telefonun doğrudan hack’lenebildiği ortaya çıkmıştı. 

Microsoft, resmi internet sitesinde hususla ilgili kısa bir açıklama yayınladı. Bu açıklamada bizim sizlere aktardığımızın dışında bir detay bulunmuyor. Bu ortada; daha ayrıntılı açıklama ise Microsoft’a ulaşan teknoloji haber siteleri olduğunu lakin Microsoft’un detay vermediğini de belirtelim.