Microsoft Fəal Hücum Altında Olan Windows Kernel Sıfır-Gün Boşluğunu Yamadı

Microsoft-un Təcili Təhlükəsizlik Yeniləmələri

Microsoft, bu çərşənbə axşamı aylıq təhlükəsizlik yeniləmələrini yayımlayaraq, fəal şəkildə hücum altında olan kritik bir Windows kernel drayver boşluğunu aradan qaldırdı.

Fəal İstismar Edilən Sıfır-Gün Boşluğu

CVE-2026-68820 kodu ilə izlənilən bu boşluq (CVSS balı: 7.0) Windows-un nüvə drayverlərindən birində, yəni şəbəkə soket əməliyyatlarını idarə edən əsas komponentdə yerləşir. Təhlükəsizlik mütəxəssisləri bu boşluğun artıq real hücumlarda istifadə edildiyini təsdiqləyirlər.

Hücumçular, qurbana aid maşında artıq kod icra etməyə nail olduqları təqdirdə, bu boşluqdan istifadə edərək imtiyazlarını “SYSTEM” səviyyəsinə qaldıra bilirlər. Bu, onlara sistem üzərində tam nəzarət imkanı verir ki, bu da yüksək riskli ssenari yaradır.

Təhlükəsizlik və Tövsiyələr

Microsoft, bu boşluq üçün təcili yamaları təqdim edərək, istifadəçiləri və təşkilatları sistemlərini mümkün qədər tez yeniləməyə çağırır. Xüsusilə fəal şəkildə istismar edilən bir “zero-day” boşluğunun mövcudluğu, yamaların dərhal tətbiq olunmasının nə qədər vacib olduğunu göstərir. Aylıq yeniləmə paketində ümumilikdə 398 boşluğun aradan qaldırılmasına baxmayaraq, CVE-2026-68820 kodu ilə qeydə alınan və fəal şəkildə istismar olunan bu boşluq, hazırda yeganə “zero-day” təhdididir və ən yüksək prioritetə malikdir.