Shadow Brokers, bilgisayar korsanlarına "Tanrı Modu" sunabilecek yeni NSA Windows açıklarını internete yayıyor

Hacking grubu Shadow Brokers bugün, NSA tarafından web'deki bilgisayarları hedeflemek için kullanılan yeni bir Windows hack koleksiyonunu çöpe attı.

Koleksiyonun, LawFare güvenlik blogu ile birlikte bir dizi Sıfır-gün istismarını içerdiğine inanılıyor: “Bir Windows bilgisayar için en iyi güvenlik önleminin onu sadece birkaç günlüğüne kapatmak olabileceğini önermekle biraz gevşek davranıyorum. ”

Sözde "senaryo çocukları"nın, bir dizi ürünü etkileyen istismarlarla hack'leri silahlandırmasının gerçekten kolay olacağına inanılıyor.

“Bu sürümde sıfırıncı gün güvenlik açıkları da dahil olmak üzere en az birkaç düzine istismar var gibi görünüyor. Bazı istismarlar, belirli Windows sistemlerinde potansiyel bir 'Tanrı Modu' bile sunuyor. Hedeflenen ürünlerden birkaçı Lotus Notes, Lotus Domino, IIS, SMB, Windows XP, Windows 8, Windows Server 2003 ve Windows Server 2012'yi içeriyor," dedi bir stratejist ve Tenable Network Security olan Cris Thomas.

İstismarların çoğu, Windows'un eski sürümlerini hedef alıyor ve en yenisi görünüşte Windows 8'i hedefliyor. Umarım, aradaki yıllarda boşlukların çoğu zaten doldurulmuştur.

Bir Microsoft sözcüsü, "Raporu inceliyoruz ve müşterilerimizi korumak için gerekli önlemleri alacağız" dedi.