Güvenlik görevlilerinin ilk setini alıyor

Microsoft'un Yama Salı günü Ağustos ayında Windows, Internet Explorer ve Microsoft Office için kritik yamaları içeriyor.

Yaklaşık iki hafta önce piyasaya sürülen yeni Windows 10 işletim sistemi zaten ilk güvenlik düzeltme eki grubuna sahip.

Ağustos ayında Microsoft'un aylık güvenlik düzeltme ekleri, Windows 10'u kapsayan beş bülten içeriyor. Windows 10'da çalışan yeni Edge tarayıcı.

Microsoft, bu ayın Salı günü için her ayın ikinci Salı günü gerçekleşen 14 güvenlik bültenini yayınladı.

[Ekstra okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır ]

Bültenlerin üçü kritik olarak işaretlendi, yani olabildiğince hızlı bir şekilde yamaları gerekiyordu. Bir bülten genellikle, Windows'un tüm desteklenen sürümleri gibi tek bir yazılım ürünleri seti için bir dizi yamalar içerir.

Windows 10, güvenlik için tasarlandığı kadar sağlam bir başlangıç ​​için kapalı görünüyor, kaydetti Wolfgang Kandek, BT güvenlik firması Qualys için teknoloji şefi. Bu ayın jenerik Windows yamalarının yüzde 40'ının Windows 10'a uygulandığını belirtti. Karşılaştırıldığında, Windows 8, tüm genel Windows yamalarının yüzde 60'ını oluşturdu ve ardından bu işletim sisteminin piyasaya sürülmesinden sonra ilk iki ay içinde yayınlandı.

Üç Bu ayki MS15-079, MS15-80 ve MS15-81'deki kritik bültenler, Windows, Internet Explorer ve Microsoft Office'teki güvenlik açıklarını kapsamaktadır.

Office için kritik bir bülteni olan MS15-081, çok önemli bültenler genellikle bu yazılım paketi için verilmez. Bülten, bir saldırganın kullanıcıyı kötü amaçlı hazırlanmış bir Word belgesini açması için kandırmak suretiyle makinenin kontrolünü ele geçirmesine olanak tanıyan bir kusuru giderir.

Microsoft bu kusurun saldırganlar tarafından zaten kullanılmakta olduğunu fark etmiştir.

Kandek, "kritik olarak işaretlenmemiş olsa da, yöneticilerin zaten hızlı bir şekilde yakından bakmak isteyebileceğini bildiriyor.

Biri, bir saldırganın giriş yapmak için bir USB sürücüsünü kullanmasına izin veren bir MS15-085 bir sistem. Saldırgan, sürücü bir bilgisayara takıldığında etkinleştirilecek sürücü kodunu üretebilir. Bu güvenlik açığı saldırganlar tarafından da zaten kullanılıyor.