15 Ağustos 2015, Internet Explorer kullanıcıları için hatırlanması gereken bir gündü. Microsoft’un duaları, IE7 ve IE11 sürümlerindeki kritik güvenlik sorunlarının çözülmesiyle kabul oldu. Aslına bakarsanız ben bile İnternet Explorer’ın şöhretini yeniden kazanabileceğini düşündüm.

Yeni sürüm bizi kurtardı, peki neden daha önce yapılmadı? Bu büyüklükteki bir şirket olarak Microsoft, neden bu sürümü yayınlamak için bu kadar bekledi? Online saldırganlar, bu kırılganlığı kullanarak binlerce bilgisayara saldırdı. Sömürü kitlerine host olarak zararli web sitelerini kullanarak IE kullanıcılarının kendi sistemlerine virüs bulaştırmalarını sağlıyorlar. Microsoft uygulamaları İE yi varsayılan tarayıcı olarak kullandığından sonuç daha da kötü oluyor.Örneğin, Ms Office için dil paketi indirmeyi kabul ettiğinizde, uygulama sizi Microsoft web sayfasına varsayılan tarayıcı olan İE yi kullanarak yönlendirecek. Başka bir deyişle, sisteminizde İE oldukça, virüs bulaşabilecek. Ta ki bu sürümü yükleyene ya da VPN Asia kullanana kadar.

Eğer ben bir bilgisayar korsanı olsaydım, bu açık benim altın madenim olurdu. Microsoft istediği kadar bu açıktan kimsenin zarar görmediğini soylesin. Ancak İE kullanıcılarının bu saldırılara hedef olduklarını gösteren bildirimleri var.

Online saldırganlar bu açığı yeni sürümden çok uzun süre önce keşfetmişlerdi. Zararlı web sitelerini saldırı kodlarına host olarak kullandılar. Kendilerini yasal web siteleri gibi göstererek, İE kullanıcılarının ilgisini çekiyorlar ve sistemlerime sızıyorlar.

İnternet Explorer’ı Sisteminize Sızmak için Kullanıyorlar

Saldırganların sisteminize sızmak için sizi kullanması hiç de zor değil. İşte yaygın metotlar:

1. Virüse host olarak popüler reklam networklerini seçiyorlar. Network ne kadar fazla yasal site tarafından kullanılıyorsa, o kadar fazla kullanıcıya saldırabiliyorlar.

2. Sistemi ele geçirerek yasal blogları ve siteleri kontrol ediyorlar. Yüksek ziyaret sayılı siteleri ve blogları seçmek bu saldırıdaki anahtar nokta.

3. Yasal web sitelerini taklit ederek kendi web sitelerini yapıyorlar. Bazı durumlarda arama motoru manipülasyonu da buna dahil oluyor. Bu şekilde, web siteleri “yasal” görünüyor.

4. Zararlı siteye yönlendiren bir bağlantı içeren epostalar gönderiyorlar. Tıkladığınızda, saldırı başlıyor.

Güvenlik sürümü yayınlandığına göre, artık rahatlamalı mısınız? Korkarım ki hayır. Şu sebeple ki, Microsoft, ana satıcı olarak sonunda açığı kabul etti. Artık bu bir mit değil. Artık herkes, sisteminize sızmak için bu özel güvenlik açığını hedef alabilir. Bu yüzden, şu an için bu İnternet Explorer sürümünü yüklemek elinizdeki en iyi çözüm.

Sürümü şu anda yükleyebiliyor olmanız gerek. Microsoft bir dizi İnternet Explorer güncellemesi yayınladıktan bir hafta sonra sürüm yayımlandı. Diğer güvenlik güncellemeleri ile birlikte, umuyoruz ki güvenliğimiz konusunda Microsofta güvenebiliriz. Güvenliğimize dair garanti veriyorlar. İlaveten, online güvenliğinizi sağlamak için VPN Asia’yı da kullanabilirsiniz.