Kibertəhlükəsizlik sahəsinin aparıcı şirkətlərindən biri olan Palo Alto Networks, geniş istifadə olunan Chromium veb brauzerində bir sıra yüksək ciddiyyətli təhlükəsizlik zəifliklərinin aşkarlandığını elan edib.
Fevral 2026-cı il üçün aylıq zəiflik yeniləməsi çərçivəsində dərc edilən bu xəbərdarlıq, milyonlarla istifadəçinin şəxsi məlumatlarını və sistem təhlükəsizliyini təhdid edən kritik boşluqlara diqqət çəkir. Aşkar edilmiş zəifliklərin əksəriyyətinə ‘HIGH’ ciddiyyət səviyyəsi təyin edilib ki, bu da onların potensial dağıdıcı təsirini göstərir.
Aşkarlanmış Zəifliklərin Təfərrüatları və Potensial Təsirləri
Palo Alto Networks tərəfindən PAN-SA-2026-0002 kodu ilə sənədləşdirilmiş bu yeniləmə, Chromium layihəsində müxtəlif növ zəiflikləri əhatə edir. Bu boşluqlar, hakerlərə Remote Code Execution (RCE) imkanları qazandırmaqdan tutmuş, istifadəçilərin məlumatlarını oğurlamağa və ya sistemə icazəsiz giriş əldə etməyə qədər geniş spektrdə təhlükə yaradır.
Xüsusilə, RCE zəiflikləri, cinayətkarların qurbanın kompüterində uzaqdan kod icra etməsinə, bununla da tam sistem nəzarəti əldə etməsinə imkan yarada bilər. Digər boşluqlar isə, şəxsi məlumatların (məsələn, bank hesabları, şifrələr) ələ keçirilməsi və ya İstifadəçi İnterfeysi (UI) saxtakarlığı vasitəsilə Phishing hücumlarının effektivliyini artıra bilər.
Kimlər Təhdid Altındadır?
Chromium açıq mənbəli layihə olduğu üçün, ondan istifadə edən bütün brauzerlər – Google Chrome, Microsoft Edge, Opera, Brave, Vivaldi və digərləri – bu zəifliklərdən təsirlənə bilər. Bu, internet istifadəçilərinin böyük əksəriyyətinin potensial risk altında olduğu anlamına gəlir.
Təcili Yeniləmə Zəruriliyi
Palo Alto Networks mütəxəssisləri, istifadəçilərə və təşkilatlara bu zəifliklərdən qorunmaq üçün dərhal addımlar atmağı tövsiyə edir. Ən effektiv müdafiə üsulu, istifadə olunan brauzerlərin ən son, yamalanmış versiyasına yenilənməsidir. Brauzerlər adətən avtomatik yenilənsə də, istifadəçilərin bu prosesi təsdiqləməsi və ya əl ilə yoxlaması vacibdir.
Təhlükəsizlik Məsləhətləri
- Brauzerinizi və əməliyyat sisteminizi hər zaman aktual saxlayın.
- Şübhəli linklərə klikləməkdən və ya mənbəyi bəlli olmayan faylları yükləməkdən çəkinin.
- Güclü və unikal şifrələrdən istifadə edin, iki faktorlu autentifikasiyanı (2FA) aktivləşdirin.
- Etibarlı Antivirus/Antimalware proqram təminatından istifadə edin.
Kibertəhlükəsizlik mütəxəssisləri, bu cür xəbərdarlıqların ciddiyətini başa düşməyin və müvafiq addımlar atmağın rəqəmsal təhlükəsizlik üçün kritik əhəmiyyət kəsb etdiyini vurğulayırlar.