CVE-2021-43890

Microsoft Windows'u etkileyen AppX installer üzerindeki bir spoofing zafiyeti raporları incelenmiştir. Microsoft, Emotet/Trickbot/Bazaloader olarak bilinen kötü amaçlı yazılım ailesini içeren özel olarak hazırlanmış paketler kullanarak bu zafiyeti istismar etmeye çalışan saldırıların farkındadır. Bir saldırgan, kimlik avı kampanyalarında kullanılmak üzere kötü amaçlı bir ek oluşturabilir. Ardından saldırganın, kullanıcıyı özel olarak hazırlanmış bu eki açmaya ikna etmesi gerekir. Sistemde daha az kullanıcı haklarına sahip olacak şekilde yapılandırılmış hesaplara sahip kullanıcılar, yönetici kullanıcı haklarıyla işlem yapan kullanıcılara göre daha az etkilenebilir. Güncellenmiş uygulama bağlantısı için lütfen Güvenlik Güncellemeleri tablosuna bakın. Alternatif olarak, SSS bölümünde sağlanan bağlantıları kullanarak Installer'ı indirebilir ve yükleyebilirsiniz. Sisteminizi bu zafiyetten korumak için alabileceğiniz önlemler hakkında önemli bilgiler için lütfen Azaltmalar ve Geçici Çözümler bölümlerine bakın. 27 Aralık 2023 Güncellemesi: Son aylarda, Microsoft Threat Intelligence, Windows OS kullanıcılarını hedef almak için sosyal mühendislik ve kimlik avı tekniklerinden yararlanan ve ms-appinstaller URI şemasını kullanan tehdit aktörlerinin faaliyetlerinde bir artış gözlemlemiştir. Bu faaliyetlerdeki artışı gidermek için App Installer'ı, ms-appinstaller protokolünü varsayılan olarak devre dışı bırakacak şekilde güncelledik ve diğer potansiyel azaltmaları öneriyoruz.