Microsoft Office Güvenlik Güncellemesi İle Kurumsal Veri Koruma Standartları Yenileniyor
Microsoft, kurumsal ortamlardaki siber tehditlere karşı önemli bir adım attı. Şirket, Microsoft 365 Office uygulamaları için yeni bir güvenlik güncellemesi yayımladı. Bu güncelleme, eski ve güvenlik açığı barındırabilen protokoller ile bileşenleri devre dışı bırakmayı hedefliyor. Microsoft Office güvenlik güncellemesi, özellikle Excel ve PowerPoint’te kritik değişiklikler içeriyor.
Yeni Güncelleme Excel Ve PowerPoint Uygulamalarında Eski Protokolleri Kapatıyor
Yeni yayınlanan v2512 sürümüyle birlikte şirket, özellikle Excel ve PowerPoint içerisindeki bazı zayıf noktaları tamamen ortadan kaldıran düzenlemelere imza attı. Microsoft Office güvenlik güncellemesi dahilinde Excel’de yer alan ve Dosya Engelleme özelliğiyle kısıtlanan harici bağlantıların yenilenmesi artık sistem tarafından reddediliyor. Kullanıcılar güvenilmeyen kaynaklardan veri çekmeye çalıştığında ekranda uyarı mesajları belirirken PowerPoint tarafındaki OLE içerikleri de potansiyel riskler nedeniyle devre dışı bırakılıyor. Şirket, bu adımlarla verilerin güvenilmeyen kaynaklardan temin edilmesini önleyerek kurumsal veri güvenliğini en üst düzeye çıkarmayı planlıyor.
Yazılım devi, kurumsal ekosistemi korumak adına tüm Office uygulamalarında geçerli olacak bir dizi yapılandırma değişikliğini devreye soktu. Microsoft güvenlik güncellemesi sonrasında belgeler açılırken HTTPS dışındaki tüm protokollerin kullanımı engellenerek veri trafiğinin şifreli kalması garanti altına alınıyor. Klasik grafik bileşenleri olan MSGraph öğelerinin yürütülmesi kısıtlanırken bu içeriklerin yerine yalnızca statik görsellerin gösterilmesi sağlanıyor. Ayrıca eski nesil organizasyon şeması eklentileri kapatılarak sistemlerin FrontPage Server Extensions gibi güncelliğini yitirmiş protokollerle saldırılara açık hale gelmesinin önüne geçiliyor.
Sistem yöneticileri için sunulan Microsoft Güvenlik Uyumluluk Araç Seti, bu yeni yapılandırmaların hızlı ve sorunsuz bir şekilde dağıtılmasına imkân tanıyor. Microsoft Office güvenlik güncellemesi dokümantasyonu, yöneticilere uygulama sırasında karşılaşılabilecek olası operasyonel zorluklar ve politika yolları hakkında kapsamlı bir yol haritası sunuyor. Şirket, siber tehdit peyzajındaki değişimleri yakından takip ederek kurumsal prestiji ve finansal verileri korumak adına bu tür kademeli güncellemeleri sürdürmeyi hedefliyor. Modern savunma standartlarına geçiş yapan organizasyonlar, bu sayede siber saldırganların sıklıkla kullandığı vektörleri erkenden kapatma şansı yakalıyor.
