Microsoft Təcili Yeniləmə Yayımladı: 6 Aktiv İstismar Edilən “Zero-day” Zəifliyi Aradan Qaldırıldı
13rose
2 min read
Microsoft Təcili Yeniləmə Yayımladı: 6 Aktiv İstismar Edilən “Zero-day” Zəifliyi Aradan Qaldırıldı
Microsoft şirkəti çərşənbə axşamı geniş miqyaslı təhlükəsizlik yeniləmələri paketi yayımlayaraq, proqram təminatlarında aşkar edilmiş 59 zəifliyi aradan qaldırıb. Bu yeniləmələr arasında ən diqqət çəkən isə artıq aktiv olaraq istismar edilən altı “zero-day” boşluğunun yamalanmasıdır.
Ümumilikdə 59 boşluqdan beşi ‘Kritik’ (Critical), 52-si ‘Əhəmiyyətli’ (Important) və ikisi ‘Orta’ (Moderate) təhlükə səviyyəsinə malikdir. Aşkar edilən zəifliklərin növlərinə gəlincə, 25-i ‘privilege escalation’ (imtiyazların artırılması) kateqoriyasına aiddir, bunu ‘Remote Code Execution’ (RCE) zəiflikləri izləyir. Bu növ zəifliklər, adətən, hücumçulara sistem üzərində tam nəzarət əldə etməyə imkan verir.
Kritik və aktiv istismar edilən zəifliklərin mövcudluğu, bütün Microsoft məhsulu istifadəçiləri və təşkilatları üçün təhlükəsizlik yeniləmələrini dərhal quraşdırmağın vacibliyini bir daha vurğulayır. Bu boşluqlar hücumçulara sistemlərə icazəsiz daxil olmaq, məlumatları oğurlamaq və ya zərərli proqramlar (Malware) yerləşdirmək üçün geniş imkanlar yarada bilər. İstifadəçilərə ən qısa zamanda sistemlərini yeniləmələri tövsiyə olunur.
