Microsoft Defender-də Aktiv Şəkildə İstismar Edilən İki Ciddi Zəiflik Aşkarlanıb
13rose
2 min read
Microsoft Defender-də Aktiv Şəkildə İstismar Edilən Zəifliklər
Microsoft, özünün aparıcı təhlükəsizlik həlli olan Defender-də aktiv şəkildə istismar edilən iki ciddi zəiflik aşkar etdiyini açıqlayıb. Bu boşluqlardan biri imtiyazların artırılmasına (privilege escalation), digəri isə xidmətin rədd edilməsinə (denial-of-service) səbəb ola bilər ki, bu da kibertəhlükəsizlik mütəxəssisləri üçün narahatlıq doğurur.
CVE-2026-41091: SYSTEM İmtiyazları Təhlükəsi
Aşkarlanan imtiyazların artırılması zəifliyi CVE-2026-41091 kodu ilə qeydə alınıb və CVSS qiymətləndirmə sistemində 7.8 bal alıb. Bu boşluğun uğurlu exploitation‘u hücumçulara sistemdə SYSTEM privileges əldə etməyə imkan verir. Bu isə onlara sistem üzərində tam nəzarət imkanı verərək, məlumat oğurluğu, malware yerləşdirilməsi və ya digər zərərli fəaliyyətlər üçün qapı açır. Zəifliyin əsas səbəbi Microsoft Defender-də fayl girişindən əvvəl “link following” mexanizmindəki səhv qərarlaşdırma (“improper link resolution before file access”) ilə əlaqədardır. Bu mexanizm, zəiflikdən istifadə edərək yerli hücumçuların öz imtiyazlarını yüksəltməsinə şərait yaradır.
Xidmətin Rədd Edilməsi (Denial-of-Service) Zəifliyi
Digər aşkar edilmiş zəiflik isə denial-of-service növündəndir. Baxmayaraq ki, bu boşluq haqqında ətraflı məlumat hələ ki, açıqlanmayıb, bu tip zəifliklər adətən hücumçulara hədəf sistemin fəaliyyətini pozmağa və ya tamamilə dayandırmağa imkan verir. Bu, kritik xidmətlərin əlçatanlığını ciddi şəkildə təsir edərək iş kəsintilərinə və maliyyə itkilərinə səbəb ola bilər.
Təhlükəsizlik Tövsiyələri
Microsoft tərəfindən bu zəifliklərlə bağlı yamaların (patches) tez bir zamanda yayımlanması gözlənilir. Aktiv exploitation halları nəzərə alınaraq, bütün istifadəçilər və sistem administratorları öz Microsoft Defender proqram təminatını mütəmadi olaraq yeniləməli və ən son təhlükəsizlik yeniləmələrini tətbiq etməlidirlər. Bu, potensial hücumların qarşısını almaq və sistemlərinizi qorumaq üçün vacib bir addımdır.
