Windows Bilgisayarlarda 24 Haziran Tehlikesi! | Sertifika Krizi

Windows ekosisteminde 24 Haziran gecesi başlayıp yıl sonuna kadar devam edecek olan en büyük güvenlik sertifikası krizi kapıda! 2011 yılından beri üretilen tüm Windows bilgisayarlarda, sistemin daha açılış aşamasında (boot katmanı) kötü niyetli yazılımları engelleyen bir bekçi var: Secure Boot (Güvenli Önyükleme). İşte bu bekçinin kullandığı dijital güvenlik sertifikalarının kullanım süresi resmen doluyor.

Eğer bilgisayarınız güncel değilse ve bu yeni sertifikaları almadıysa; sisteminiz gelecekteki önyükleme katmanı güvenlik yamalarını, sertifika iptal listelerini (DBX) ve firmware düzeyindeki korumaları alamayacak. Bu da bilgisayarınızın, işletim sistemi daha yüklenmeden devreye giren BlackLotus gibi çok tehlikeli önyükleme düzeyi (bootkit) saldırılarına ve hackerlara karşı tamamen savunmasız kalması demek.

Kritik Tarihler ve Süreci Dolan Sertifikalar:

24 Haziran: Microsoft Corporation KEK CA 2011 sertifikasının süresi doluyor.

27 Haziran: Microsoft UEFI CA 2011 sertifikasının süresi doluyor.

19 Ekim: Windows önyükleyicisini imzalayan en kritik sertifika olan "Microsoft Windows Production PCA 2011" süresini dolduruyor.

Bilgisayarınız Güvende mi? Nasıl Kontrol Edilir?
Microsoft, Ocak ayından beri Windows Update ve son olarak KB5089549 gibi aylık toplu güncellemeler aracılığıyla 2023 tarihli yeni nesil sertifikaları sistemlere dağıtmaya başladı. Bilgisayarınızın durumunu kontrol etmek ise çok basit:

Windows Güvenliği uygulamasını açın.

Cihaz Güvenliği sayfasına giriş yapın.

Güvenli Önyükleme (Secure Boot) bölümünün altında "Tüm gerekli sertifika güncelleştirmeleri uygulandı" ibaresini görüyorsanız sisteminiz tamamen güvendedir.

Kimler Risk Altında?
2024 yılından sonra üretilen yeni cihazlar, OEM ortakları ve özellikle Copilot+ bilgisayarlar bu yeni 2023 sertifikalarıyla yüklü geldiği için doğrudan güvende. Ancak desteklenmeyen donanımlara zorla kurulmuş Windows 10 veya güncellemeleri kapatılmış eski Windows 11 bilgisayarlar büyük risk altında. Bilgisayarınızın normal çalışmaya devam etmesi güvende olduğunuz anlamına gelmez; gelecekteki firmware tehditlerine karşı açık kapı bırakmamak için Windows Update menüsünden tüm güncellemeleri eksiksiz yüklediğinizden emin olun.

Siber güvenlik dünyasındaki bu kritik kırılmayı ve yapılması gerekenleri bilgisayar kullanan tüm dostlarınıza ulaştırarak onları koruyun!

Видео Windows Bilgisayarlarda 24 Haziran Tehlikesi! | Sertifika Krizi канала Osman Furkan Şahin