Microsoft’un yeni işletim sistemi Windows 11 pek çok yeni bilhassa birlikte geldi Bu özelliklerin kullanımı Escort Gümüşpala üzerine yapılan çalışmalar da devam ediyor Bir siber güvenlik firmasına nazaran yeni işletim sisteminin bir özelliği makus niyetli bireyler tarafından da kullanılmaya müsait
Windows 11 kendi içerisinde Power Automate ismi Gümüşpala Escort Bayan verilen bir bilhassa bir arada geliyor Bu özellik her ne kadar kullanıcılar için pek çok sorunu çözüp daha kolay bir tecrübe sağlıyor olsa da makus niyetli bireylerin erişimi halinde çok Gümüşpala Escort önemli güvenlik açıklarına neden olabilme potansiyeline sahip
Power Automate aracı nedir ne işe fayda
Bu özellik sayesinde birtakım şeyleri otomasyona bırakabiliyoruz Böylelikle Windows 11 sıradan süreçler için tekrar tekrar uğraşmamızın önüne geçiyor Örneğin yaptığımız iş saatte 1 tablo yedeği almayı gerektiriyorsa bu özellik sayesinde bizim uğraşmamıza gerek kalmadan işletim sistemi bir yedek alıyor Power Automate özelliği belge yedekleme evrak yığınlarını dönüştürme data setlerini programlar ortasında taşıma bir ağda bulut üzerinden aksiyonları otomasyona yaptırma ve daha pek çok fonksiyona sahip
Uygulamanın içinde evvelden belirlenmiş olan çeşitli hazır ayarlar bulunuyor olsa da kullanıcılar da kendi istedikleri otomasyonları düzenleyebiliyor Neredeyse hiç kodlama bilmeden kullanılabilen özelliğin büyük popülariteye erişmesi bekleniyor
Güvenlik firması Zenity’nin CTO’su Michael Bargury bu özelliğe erişebilen berbat niyetli şahısların otomasyon sayesinde daha süratli halde ziyanlı yazılımları yayabileceğini söylüyor Hatta bu saldırıyı gerçekleştirebilecek kodu da Power Pwn adıyla yayınlamıştı
Bu açığın çalışması için ise kötü niyetli kişilerin hali hazırda birilerinin bilgisayarına erişiminin olması ya da ortak ağda yer alması gerekiyor Saldırgan yönetici müsaadelerine sahip bir hesaba erişmeyi ya da yönetici müsaadelerine sahip bir hesap oluşturmayı başarırsa otomasyonu kullanarak fidye yazılımları yayabilir ya da doğrulama kodlarını çalabilir Üstelik burada ziyanlı yazılım direkt Microsoft imzalı olarak geleceği için tespit etmek de güç olacaktır
Microsoft ise büsbütün güncellenmiş bir sistemin bu çeşitten bir akına karşı koyabileceğini ve ağların da sızılmış sistemleri kayıt girdileri ile izole tespit edip izolasyonunu sağlayabileceğini söylüyor Yeniden de bu güvenlik tedbirlerinin verimli olması için insanların dikkatli olması gerekiyor