Aprel Patch Tuesday: SAP, Adobe, Microsoft və Fortinetdəki Kritik Boşluqlar Aradan Qaldırıldı

Aprel Patch Tuesday Yeniləmələrində Nəhəng Şirkətlərin Boşluqları

Kibertəhlükəsizlik dünyası hər ay olduğu kimi, bu ay da aparıcı texnologiya şirkətlərinin məhsullarındakı kritik zəifliklərin aradan qaldırılmasına diqqət yetirib. Aprel Patch Tuesday yeniləmələri çərçivəsində, Adobe, Fortinet, Microsoft və SAP kimi sektor nəhənglərinin məhsullarına təsir edən bir sıra ciddi boşluqlar diqqət mərkəzində olub.

SAP-dəki Yüksək Təhlükəli SQL injection Boşluğu

Bu ayın yayımlanan kritik yeniləmələr siyahısının başında SAP Business Planning and Consolidation və SAP Business Warehouse sistemlərində aşkar edilmiş bir SQL injection zəifliyi (CVE-2026-27681) durur. Bu boşluğun CVSS balı 9.9 olmaqla, yüksək təhlükə dərəcəsinə malik olduğu qeyd edilir. Təcavüzkarlar bu zəiflikdən istifadə edərək verilənlər bazasında icazəsiz əməliyyatlar həyata keçirə, bu da məlumatların bütövlüyünün və məxfiliyinin pozulmasına gətirib çıxara bilər. SAP istifadəçilərinə sistemlərini dərhal yeniləmək tövsiyə olunur.

Digər Şirkətlərin Yamaqları

Qeyd olunan SAP zəifliyi ilə yanaşı, Adobe, Microsoft və Fortinet də öz məhsullarında müxtəlif səviyyəli təhlükəli boşluqları aradan qaldıran yeniləmələr yayımlayıb. Bu yeniləmələr, müxtəlif Exploit vektorları, RCE imkanları və digər kritik zəiflikləri əhatə edir. Şirkətlərə və son istifadəçilərə sistemlərini mütəmadi olaraq yamaqlarla təmin etmək, kibertəhlükəsizlik duruşlarını gücləndirmək üçün vacib addımdır.