Windows 10 güvenlik açıkları Windows 11’in üç katına ulaştı

Windows 10 güvenlik açıkları, işletim sistemine verilen resmi desteğin sona ermesinin ardından artan bir risk oluşturmaya başladı. Lansweeper’ın araştırmasına göre Windows 10 yüklü cihazlarda ortalama 1.903 aktif güvenlik açığı bulunurken, Windows 11 cihazlarda bu sayı 652 seviyesinde kaldı.

Windows 10 cihazlarda güvenlik riski arttı

Microsoft’un Windows 10 işletim sistemine yönelik resmi desteğini sonlandırmasının ardından, bu sürümü kullanmayı sürdüren cihazların siber saldırılara karşı daha savunmasız hale geldiği belirtildi.

Siber güvenlik firması Lansweeper tarafından yürütülen araştırmaya göre Windows 10 yüklü cihazlarda ortalama 1.903 aktif güvenlik açığı bulunuyor. Windows 11 kullanan cihazlarda ise ortalama güvenlik açığı sayısı 652 olarak kaydedildi.

Araştırma sonuçları, Windows 10 cihazların Windows 11’e kıyasla yaklaşık üç kat daha fazla güvenlik açığıyla karşı karşıya olduğunu gösteriyor. Yeni güvenlik yamalarının yalnızca desteklenen sistemlere uygulanması nedeniyle iki işletim sistemi arasındaki risk farkının büyüdüğü ifade ediliyor.

Kurumsal cihazların yüzde 16,9’u Windows 10 kullanıyor

Verilere göre dünya genelindeki kurumsal cihazların yüzde 16,9’unda Windows 10 kullanılmaya devam ediliyor. Güncelliğini yitiren işletim sisteminin kullanım oranı bazı sektörlerde daha yüksek seviyelere çıkıyor.

Öne çıkan kullanım oranları şöyle:

Sağlık sektöründe yüzde 23

Perakende sektöründe yüzde 22,7

Küçük ve orta büyüklükteki işletmelerde yüzde 21,4

Özellikle sağlık ve perakende gibi yoğun biçimde kişisel ve kurumsal veri işleyen sektörlerde eski işletim sistemlerinin kullanılmaya devam edilmesi, güvenlik risklerinin kapsamını artırıyor.

Saldırganlar güvenlik yamalarını karşılaştırıyor

Siber saldırganların, “yama farkı analizi” olarak bilinen patch-diffing yönteminden yararlandığı belirtiliyor. Bu yöntemde Windows 11 için yayımlanan güvenlik güncellemeleri tersine mühendislik yoluyla inceleniyor.

Saldırganlar, güncellemelerde yapılan değişiklikleri analiz ederek Windows 10’da kapatılmamış benzer güvenlik açıklarını tespit edebiliyor. Böylece desteklenmeyen cihazlarda kullanılabilecek saldırı yöntemleri daha kısa sürede geliştirilebiliyor.

Açıkların çoğu yüksek veya kritik risk taşıyor

Araştırmaya göre tespit edilen güvenlik açıklarının yüzde 66’dan fazlası yüksek veya kritik risk kategorisinde yer alıyor. Bu durum, Windows 10 kullanmayı sürdüren kişi ve kuruluşları veri ihlali ve sistemlere yetkisiz erişim gibi tehditlerle karşı karşıya bırakıyor.

Yazılımların güncel olmaması finansal sonuçlar da doğurabiliyor. Verilere göre sigorta şirketleri, yazılım güncelliğiyle ilgili gerekçeler nedeniyle tazminat taleplerinin yüzde 25’ini geri çeviriyor.

Windows 10 kullanımını sürdüren kurum ve kullanıcıların karşı karşıya olduğu riskler şu başlıklarda toplanıyor:

Yüksek veya kritik seviyedeki güvenlik açıkları

Yeni güvenlik yamalarından yararlanamama

Patch-diffing yöntemiyle geliştirilen saldırılar

Veri ve sistem güvenliğinin zayıflaması

Sigorta taleplerinin reddedilmesine bağlı finansal kayıplar

Araştırma, desteklenmeyen işletim sistemlerinin kullanılmaya devam edilmesinin yalnızca teknik bir güvenlik sorunu olmadığını, kurumlar açısından mali ve operasyonel riskler de oluşturduğunu ortaya koyuyor.