APT28 Qrupu Microsoft MSHTML-dəki Sıfır-Gün Exploitini (CVE-2026-21513) Yamalanmadan Əvvəl İstismar Edib

APT28 Qrupu Microsoft MSHTML-dəki Sıfır-Gün Exploitini (CVE-2026-21513) Yamalanmadan Əvvəl İstismar Edib

Akamai təhlükəsizlik şirkətinin yeni araşdırmalarına görə, Microsoft tərəfindən bu yaxınlarda yamalanan bir təhlükəsizlik boşluğu, Rusiya ilə əlaqəli, dövlət dəstəkli təhdid aktoru olaraq tanınan APT28 qrupu tərəfindən istismar edilmiş ola bilər. Bu boşluq Microsoft-un fevral ayının Patch Tuesday yeniləmələrindən əvvəl aktiv şəkildə istifadə olunub.

Sözügedən zəiflik CVE-2026-21513 (CVSS balı: 8.8) adı ilə qeydə alınıb və MSHTML Çərçivəsinə təsir edən yüksək riskli bir təhlükəsizlik xüsusiyyəti yan keçmə (security feature bypass) zəifliyidir. Akamai tərəfindən yayımlanan məlumata görə, MSHTML Çərçivəsindəki mühafizə mexanizminin çatışmazlığı icazəsiz hərəkətlərə imkan yaradıb. Bu, təcavüzkarlara sistemdəki müəyyən təhlükəsizlik tədbirlərini aşmaqla daha geniş hücumlar həyata keçirməyə imkan verə bilərdi.

APT28, həmçinin Fancy Bear, Strontium və Pawn Storm kimi adlarla da tanınan bu qrup, uzun illərdir ki, NATO üzvü ölkələrə, hökumət qurumlarına və kritik infrastrukturlara qarşı kibercasusluq kampaniyaları ilə tanınır. Bu qrupun sıfır-gün (0-day) zəifliklərini kəşf edərək onları yamalanmadan əvvəl aktiv şəkildə istismar etməsi, onların yüksək səviyyəli texniki bacarıqlarını və təhdid imkanlarını bir daha təsdiqləyir.

Bu cür boşluqların erkən aşkarlanması və yamalanması kibertəhlükəsizlik icması üçün böyük əhəmiyyət kəsb edir. Lakin bu hadisə, təhdid aktorlarının yeni aşkar edilmiş zəifliklərdən nə qədər sürətlə faydalandığını və proqram təminatı yeniləmələrinin kritikliyini bir daha nümayiş etdirir.

Kibertəhlükəsizlik mütəxəssisləri bütün istifadəçiləri və təşkilatları əməliyyat sistemlərini və proqram təminatlarını mütəmadi olaraq yeniləməyə, habelə etibarlı təhlükəsizlik həllərindən istifadə etməyə çağırır. Bu cür erkən xəbərdarlıqlar və yamaqlar potensial hücumların qarşısını almaq üçün vacibdir.