Kobo Masaüstü Uygulaması yükleyicisinin önceki bir sürümünde, yükleyiciyle aynı dizinde bulunan kötü amaçlı bir DLL dosyasının yüklenmesine izin verebilecek bir güvenlik açığı tespit edilmiştir. Bu durum sonucunda, kurulumu gerçekleştiren kullanıcının ayrıcalıklarıyla kötü amaçlı rastgele kodların çalıştırılması mümkün olabilmektedir.
Rakuten Kobo, şu ana kadar bu güvenlik açığının gerçekten istismar edildiğine dair herhangi bir belirti veya kanıt bulamamıştır. Bu bildirim, süregelen proaktif ürün güvenliği çalışmalarımızın bir parçası olarak sunulmaktadır.
Etkilenen Yazılım
15 Temmuz 2026 tarihinden önceki Kobo Masaüstü Uygulaması sürümleri
Etkilenen İşletim Sistemi
Windows (macOS etkilenmemektedir)
Web sitemizden Kobo Masaüstü Uygulaması yükleyicisini indirip kullanmak üzere olan müşterilerimiz için:
- Bu güvenlik açığı yalnızca uygulama yükleyicisiyle sınırlıydı; uygulamanın kendisini etkilememektedir.
- 15 Temmuz 2026 tarihinden önce yükleyiciyi indirdiyseniz, yükleyiciyi kalıcı olarak silmeniz ve en güncel yükleyici sürümünü buradan indirmeniz önerilir: Kobo Desktop'ı İndirin
Cihazlarınızı korumak için iyi dijital alışkanlıklar edinmek büyük önem taşımaktadır. Sistemlerinizde her zaman aktif ve güvenilir bir antivirüs ve kötü amaçlı yazılım önleme programının yüklü olduğundan emin olun. Bilinen güvenlik sorunlarını hızla gidermek için işletim sisteminizi, web tarayıcılarınızı ve uygulamalarınızı güncel tutun.
Şüpheli bağlantılardan, bilinmeyen e-posta eklerinden ve doğrulanmamış veri taleplerinden kaçınarak çevrimiçi dolandırıcılıklara karşı dikkatli olun. Ayrıca her hizmet için güçlü ve benzersiz parolalar oluşturarak tüm çevrimiçi hesaplarınızı koruyun. Bu temel güvenlik adımlarını atmak, güvenlik risklerini azaltmaya ve cihaz korumasını güçlendirmeye yardımcı olur.
Ayrıntılı Bilgi
Dosya Arama Yolu Kontrol Açığı (CWE-427): Bu güvenlik açığı, farkında olmadan özel olarak hazırlanmış bir DLL dosyası indiren, bu dosyayı yükleyiciyle aynı dizine yerleştiren ve ardından Kobo Masaüstü Uygulaması yükleyicisinin önceki bir sürümünü çalıştıran kullanıcıları etkileyebilir.