Kurumsal ortamlarda kullanılan bazı güvenlik çözümlerinde yaşanan teknik bir sorun, Windows tabanlı sistemlerin güncelleme süreçlerinde aksamalara yol açtı. Son saatlerde birçok sistem yöneticisi, Trend Micro Windows Update bağlantılarının beklenmedik şekilde engellendiğini bildiriyor. Ortaya çıkan tablo, güncelleme altyapısına erişimi doğrudan etkileyen geniş çaplı bir problem yaşandığını gösteriyor.
Güvenlik Yazılımı Bazı Microsoft Adreslerini Riskli Olarak İşaretliyor
Bildirimlere göre kurumsal uç nokta koruma ürünü Trend Micro Apex One, Microsoft alan adlarına ait bazı içerik dağıtım adreslerini zararlı olarak sınıflandırıyor. Bu durum, güncelleme paketlerini indirmek isteyen sunucuların ve istemcilerin ilgili kaynaklara erişememesine neden oluyor.
Yaşanan durumun temelinde, tehdit istihbaratı tarafında oluşan Trend Micro yanlış pozitif hatası olduğu düşünülüyor. Güvenlik sisteminin zararsız bağlantıları tehlikeli olarak değerlendirmesi, çok sayıda kurumda benzer şikâyetlerin ortaya çıkmasına yol açtı.
Sistem yöneticileri, Windows Update bağlantı sorunu nedeniyle bazı makinelerin saatler boyunca yeni güvenlik yamalarını alamadığını aktarıyor. Bu durum, özellikle merkezi yönetilen ortamlarda yama yönetimi süreçlerini sekteye uğratıyor.
Bazı kullanıcılara göre Apex One URL engelleme sorunu, Microsoft’un içerik dağıtım ağında kullanılan belirli IP adreslerini hedef alıyor. Bu adreslerin otomatik olarak kara listeye alınması, güncelleme trafiğinin güvenlik duvarında kesilmesine neden oluyor.
Microsoft destek forumlarında yapılan paylaşımlar, benzer şikâyetlerin farklı bölgelerden de geldiğini ortaya koyuyor. Kullanıcılar, Microsoft güncelleme trafiği engeli yüzünden sunucuların dış kaynaklarla iletişim kuramadığını belirtiyor. Bazı yöneticiler, geçici çözüm olarak Delivery Optimization ayarlarını kısıtlayarak sistemlerin yalnızca Microsoft CDN’leri üzerinden indirme yapmasını sağladıklarını aktarıyor. Bu yöntem, eşler arası aktarım mekanizmalarını devre dışı bırakarak riskli görülen bağlantıların kullanımını azaltıyor.
Uzmanlar, Windows güncelleme sorunları nedeniyle yamaların gecikmesinin, sistemleri bilinen açıklar karşısında savunmasız bırakabileceğine dikkat çekiyor. Bu nedenle kurumların, güvenlik yazılımı üreticisinden gelecek resmi düzeltmeleri yakından takip etmesi önem taşıyor. Bazı firmalar, geçici olarak ilgili güvenlik imzalarını devre dışı bırakarak Windows sunucu güvenliği açısından kritik güncellemeleri manuel şekilde uygulamayı tercih ediyor.
Kaynaklar, güvenlik sağlayıcısının hatalı algılamaya neden olan imzalar üzerinde çalışma yürüttüğünü belirtiyor. Güncellemelerin yayınlanmasıyla birlikte Trend Micro Windows Update kaynaklı erişim engellerinin ortadan kalkması bekleniyor. Kurumların, düzeltme yayınlanana kadar sistemlerini yakından izlemesi ve güncelleme trafiğini kontrol altında tutması öneriliyor.
