Windows 10 Desteği Sona Eriyor: Milyonlarca Kişi İçin Güvenlik Riskleri


Microsoft, dünya çapında yüz milyonlarca kullanıcıyı etkileyen Windows 10 desteğini resmi olarak sonlandırdı. Bu karar, işletim sisteminin ilk çıkışından neredeyse on yıl sonra geldi ve platform için ücretsiz güvenlik güncellemelerinin, hata düzeltmelerinin ve teknik desteğin sona erdiğinin sinyalini verdi.

Desteğin sona ermesi, tüm Windows 10 cihazlarını güvenlik tehditlerine açık hale getirir. Düzenli güncellemeler olmadan bu sistemler, özellikle işletim sisteminin geniş kullanıcı tabanı göz önüne alındığında, siber suçlular için kolay hedefler haline gelir. Bilgisayar korsanlarının artık yama uygulanmayan sistemlerden yararlanarak güncelliğini yitirmiş yazılımları kötü amaçlı yazılım ve fidye yazılımı kampanyaları için yüksek değerli bir hedefe dönüştürdüğü iyice belgelenmiştir.

Windows 10 için Bir Güvenlik Açığı Seli

Cyber ​​Express, binlerce bilinen güvenlik açığının halihazırda ExploitDB gibi halka açık veritabanlarına kaydedildiğini tespit etti. Windows 10’da tanımlanan en endişe verici kusurlar arasında şunlar yer almaktadır:

  • CVE-2025-29824: Ortak Günlük Dosya Sistemi Sürücüsünde, fidye yazılımı saldırılarında aktif olarak kullanılan, CVSS puanı 7,8 olan “ücretsiz kullanım” sorunu.
  • CVE-2025-29809: Windows Kerberos’ta güvenli olmayan depolama, güvenlik özelliklerinin yerel olarak atlanmasına olanak tanır.
  • CVE-2025-24997: Windows Çekirdek Belleğinde hizmet reddi vektörüne sahip bir boş işaretçi referansı.
  • CVE-2025-24993: NTFS’de, %2,19’luk yüksek bir EPSS puanıyla “kullanıldığı bilinen” olarak işaretlenen yığın tabanlı arabellek taşması.
  • CVE-2025-24984: NTFS günlük dosyaları yoluyla hassas veri sızıntısı, yine istismar olarak işaretlendi ve en yüksek EPSS puanı %13,87 oldu.

Bu güvenlik açıklarının çoğu, saldırganların ayrıcalıkları yükseltmesine, yetkisiz kod çalıştırmasına ve hatta ağların güvenliğini uzaktan tehlikeye atmasına olanak tanır. CISA’nın Bilinen İstismara Uğrayan Güvenlik Açıkları (KEV) kataloğuna birçoğu zaten eklenmiştir.

Windows 11 Yükseltme İkilemi

Microsoft, kullanıcıların aktif destek kapsamında kalan ve gelişmiş güvenlik özellikleri sunan Windows 11’e yükseltme yapmalarını öneriyor. Ancak sıkı donanım gereklilikleri nedeniyle tüm bilgisayarlar yükseltmeye uygun değildir. Forbes raporu, dünya çapında halen Windows 10 çalıştıran yaklaşık 200 milyon cihazın, Windows 11’e ücretsiz yükseltme için gereken teknik özellikleri karşılamadığını vurguluyor.

Windows 10 Kullanıcıları İçin Seçenekler Nelerdir?

Microsoft, yükseltme yapamayan veya yükseltme yapmak istemeyen kullanıcılar için ileriye dönük birkaç yol özetlemektedir:

  • Windows 11’e yükseltme: Cihazın sistem gereksinimlerini karşılaması koşuluyla bu en güvenli seçenektir. Uygun kullanıcılar, yükseltmenin mevcut olup olmadığını görmek için Ayarlar > Güncelleme ve Güvenlik > Windows Güncelleme aracılığıyla kontrol edebilir.
  • Yeni bir Windows 11 bilgisayarı satın alın: Eski, uyumsuz sistemlere sahip kullanıcıların, bunları destekleyen yeni donanımlara yatırım yapmaları gerekebilir.Windows 11 kutudan çıktıX.
  • Genişletilmiş Güvenlik Güncelleştirmeleri (ESU): Geçiş öncesinde daha fazla zamana ihtiyaç duyanlar için ücretli bir abonelik planı mevcuttur. Bue ESU programı şunları sunar:Kritik güvenlik yamaları ek bir yıl daha geçerlidir ancak birçok tüketici için uygun olmayabilecek bir maliyetle birlikte gelir.
  • Windows 10’u Kullanmaya Devam Edin (Desteklenmiyor): PC’lerWindows 10’un kaldırılması hala çalışmaya devam edecek, ancak güncellemeler olmadan tehditlere karşı giderek daha duyarlı hale geliyorlar. Microsoft, verileri düzenli olarak yedeklemenizi ve bu yolu seçerseniz çok dikkatli olmanızı önerir.

Ofis Desteği de Etkileniyor

Desteğin sona ermesi yalnızca işletim sistemi için geçerli değildir. Aynı tarih itibarıyla:

  • Office 2016 ve Office 2019 artık hiçbir işletim sisteminde desteklenmemektedir.
  • Office 2021, Office 2024 ve LTSC sürümleri Windows 10’da çalışmaya devam edecek ancak destek veya güncelleme olmadan çalışacak.

Kullanıcıların Microsoft 365’e geçiş yapması veya bu lisansları desteklenen bir Windows 11 makinesine taşıması önerilir. Office 2021 ve Office LTSC 2021 desteği Ekim 2026’da sona erecek.

Veri Yedekleme Kritiktir

Kullanıcıların yükseltme yapmasına, ESU’ya kaydolmasına veya desteklenmeyen cihazları kullanmaya devam etmesine bakılmaksızın, verilerin yedeklenmesi çok önemlidir. Yeni bir işletim sistemine geçiş yapmak veya güvenlik yamaları olmadan Windows 10’a devam etmek sistem arızası ve veri kaybı riskini artırır.

Ayrıca Microsoft, kullanıcılara eski aygıtları geri dönüştürmeden, yeniden satmadan veya bağışlamadan önce yerleşik araçları kullanarak sabit sürücüleri güvenli bir şekilde silmelerini önerir. Takas ve geri dönüşüm programlarına Microsoft ve katılımcı bilgisayar üreticileri aracılığıyla ulaşılabilir.

eWindows 10’un desteği, dünya çapında milyonlarca PC kullanıcısı için ciddi zorluklara neden oluyor. Windows 11’e geçemeyenler sınırlı seçeneklerle karşı karşıya kalıyor: pahalı bir ESU programı veya güvenli olmayan bir sistem çalıştırmak.

Artan sayıda istismar ve büyüyen siber güvenlik tehdit ortamı göz önüne alındığında, kullanıcıların yükseltmeler, veri yedekleme veya yeni donanıma geçiş yoluyla derhal harekete geçmesi gerekiyor.



Source link