Windows işletim sistemlerindeki resmi olmayan WhatsApp uygulamalarının güvenlik risklerine dikkat!
Ulaştırma Bakanlığı'na bağlı Bilgi Teknolojileri Ulusal Kurumu, WhatsApp uygulamalarına yönelik saldırıların arttığını duyurdu. Ayrıca, Windows sistemlerinde ciddi bir güvenlik açığı tespit edildi ve Suriye'deki kullanıcıların kişisel verilerinin çalındığı birkaç şikayetin rapor edilmesinin ardından bu durum ortaya çıktı.
Windows Sistemlerindeki Güvenlik Açığına Dair Uyarı
Benzer şekilde, Microsoft şirketi, Windows 10 ve 11 ile Windows Server sistemlerini etkileyen ve özellikle Kimlik Koruma özelliğini hedefleyen (CVE-2025-29809) yeni bir güvenlik açığı keşfettiğini duyurdu. Şirket, bu açığın kötüye kullanılmasının, kullanıcı adları ve şifreler gibi giriş bilgilerine erişimi sağlayabileceğini ve kurumların iç ağ güvenliğini tehdit edebileceğini belirtti.
Düzenlenmiş WhatsApp Uygulamaları Gizliliğe Tehdit Oluşturuyor
Kurumun Bilgi Güvenliği Merkezi Direktörü Cihad Alala, GB WhatsApp ve WhatsApp Plus gibi resmi olmayan WhatsApp sürümlerinin kullanıcıları hacklenme riski altında bıraktığını belirtti. Bu uygulamaların casusluk ve hassas veri hırsızlığı vakalarının tespit edildiğini ve gizlilik endişeleri ve eksik istatistikler nedeniyle kesin sayının belirlenmesinin zor olduğunu vurguladı.
Alala, bu uygulamaların temel koruma mekanizmalarından yoksun olduğunu ve bu nedenle kötü niyetli kişilerin kişisel ve mali bilgilere erişebileceğini, ayrıca cihaz güvenliğini tehdit edebilecek zararlı yazılımlar içerebileceğini uyardı.
Veri Koruma İçin Güvenlik İpuçları
Bilgi Güvenliği Merkezi Direktörü, WhatsApp kullanıcılarını yalnızca Google Play ve App Store gibi resmi mağazalardan uygulama indirmeye, iki adımlı doğrulama özelliğini etkinleştirmeye ve doğrulama kodlarını kimseyle paylaşmamaya çağırdı. Şüpheli bağlantılardan kaçınılmasını, hassas uygulamalara erişimde genel Wi-Fi ağlarının kullanılmaması gerektiğini tavsiye etti.
Windows kullanıcıları için Alala, güvenlik açıklarının kötüye kullanılmasını önlemek için sistemleri hemen güncellemeleri gerektiğini, bilinmeyen dosyalar veya bağlantıları açarken dikkatli olmaları gerektiğini ve cihazlarda normal dışı aktiviteler fark edildiğinde destek ekipleriyle iletişime geçilmesinin önemli olduğunu belirtti
