Bugün Microsoft'un Aralık 2024 Salı günü, aktif olarak sömürülen sıfır gün güvenlik açığı da dahil olmak üzere 71 kusur için güvenlik güncellemelerini içeren.
Bu yama Salı günü, hepsi uzaktan kod yürütme kusurları olan on altı kritik güvenlik açıklarını sabitledi.
Her güvenlik açığı kategorisindeki hata sayısı aşağıda listelenmiştir:
Bu sayı, daha önce 5 ve 6 Aralık'ta sabitlenmiş iki kenar kusuru içermez.
Bugün yayınlanan güvenlik dışı güncellemeler hakkında daha fazla bilgi edinmek için, Windows 11 KB5048667 & KB5048685 kümülatif güncellemeler ve Windows 10 KB5048652 Kümülatif Güncelleme üzerindeki özel makalelerimizi inceleyebilirsiniz.
Bu ay Salı günü, aktif olarak sömürülen, kamuya açıklanan sıfır gün güvenlik açığını düzeltir.
Microsoft, sıfır gün kusurunu, resmi bir düzeltme bulunmadığı halde kamuya açıklanan veya aktif olarak kullanılan bir kusur olarak sınıflandırır.
Günümüz güncellemelerinde aktif olarak sömürülen sıfır gün güvenlik açığı:
CVE-2024-49138-Windows Ortak Günlük Dosyası Sistemi Sürücüsü Ayrıcalık Yüksekliği Güvenlik Açığı
Microsoft, saldırganların Windows cihazlarında sistem ayrıcalıkları kazanmasını sağlayan aktif olarak sömürülen bir sıfır gün düzeltti.
Kusurun saldırılarda nasıl kullanıldığına dair hiçbir bilgi yayınlanmadı.
Ancak, Crowdstrike ile ileri araştırma ekibi tarafından keşfedildiği gibi, gelecekte sömürü hakkında bir rapor göreceğiz.
BleepingComputer daha fazla bilgi için Crowdstrike ile temasa geçti, ancak henüz bir yanıt almadı.
Aralık 2024'te güncellemeler veya tavsiyeler yayınlayan diğer satıcılar şunları içerir:
Aralık 2024 Patch Salı güncellemelerinde çözülmüş güvenlik açıklarının tam listesi aşağıdadır.
Her güvenlik açığının ve etkilediği sistemlerin tam açıklamasına erişmek için raporun tamamını buradan görüntüleyebilirsiniz.
Microsoft Kasım 2024 Patch Salı 4 sıfır gün, 89 kusur düzeltiyor
Microsoft Ekim 2024 Patch Salı 5 sıfır gün, 118 kusur düzeltiyor
Windows 10 KB5048652 Güncelleme Yeni Anakart Etkinleştirme Hatasını Düzeltiyor
Windows 10 KB5046613 Güncelleme, yazıcı hataları için düzeltmelerle yayınlandı
Windows 11 KB5048667 & KB5048685 Kümülatif Güncellemeler Salınıyor
Kaynak: Bleeping Computer