Cortex XDR Agent-də macOS Sistemində Agent Fəaliyyətini Dayandırmağa İcazə Verən Orta Səviyyəli Zəiflik (CVE-2026-0230) Aşkarlandı

Təhlükəsizlik Xəbərdarlığı: Cortex XDR Agent-də macOS Platforması Üçün Yeni Zəiflik

Palo Alto Networks şirkəti, geniş istifadə olunan Cortex XDR Agent təhlükəsizlik həllində macOS əməliyyat sistemləri üçün yeni bir təhlükəsizlik zəifliyi (CVE-2026-0230) aşkarlandığını elan etdi. Orta səviyyəli (MEDIUM) risk kateqoriyasına aid edilən bu boşluq, yerli administrator (Local Administrator) səlahiyyətlərinə malik istifadəçilərə Cortex XDR Agent-in fəaliyyətini dayandırmağa imkan verir. Bu imkan, son nöqtə (endpoint) müdafiəsinin vacib komponentini əngəlləyərək, sistemin təhlükəsizliyini risk altında qoya bilər.

Zəifliyin Təfərrüatları və Potensial Risklər

Cortex XDR Agent, təşkilatları kiberhücumlardan qorumaq üçün son nöqtələrdə təhlükə aşkarlama və cavab (EDR) imkanları təmin edən kritik bir təhlükəsizlik alətidir. Onun əsas funksiyası şübhəli fəaliyyətləri izləmək, zərərli proqramları aşkar etmək və hücumları əngəlləməkdir. CVE-2026-0230 zəifliyinin mahiyyəti ondan ibarətdir ki, əməliyyat sistemində yerli administrator səviyyəsində çıxışa malik hər hansı bir şəxs, Cortex XDR Agent-i deaktiv edə və ya onun işini dayandıra bilər.

Bu vəziyyət, təhlükəsizlik siyasətlərinin pozulması və sistemin müdafiəsiz qalması üçün zəmin yaradır. Yerli administrator hüquqlarına malik, lakin bəlkə də kompromisləşdirilmiş bir hesabın və ya daxili zərərli fəaliyyət göstərən bir şəxsin agenti deaktiv etməsi nəticəsində, sistemdə quraşdırılmış `Malware` və ya digər zərərli fəaliyyətlər aşkar olunmadan icra oluna bilər. Bu isə məlumat sızması, sistemin tam kompromisləşdirilməsi və ya digər ciddi təhlükəsizlik insidentlərinə yol aça bilər.

Tövsiyələr və Müdafiə Tədbirləri

Palo Alto Networks tərəfindən aşkar edilmiş bu zəifliyin potensial risklərini azaltmaq üçün təşkilatlara aşağıdakı tədbirləri görmək tövsiyə olunur:

• Təcili Yeniləmə: Palo Alto Networks tərəfindən təmin olunan rəsmi yamaqların və yeniləmələrin mümkün qədər tez bir zamanda Cortex XDR Agent-lərə tətbiq edilməsi vacibdir. İstifadəçilər rəsmi təhlükəsizlik bildirişlərinə istinad edərək təsirə məruz qalan versiyaları və müvafiq həll yollarını müəyyən etməlidirlər.
• Yerli Administrator Hüquqlarının İdarə Edilməsi: Yerli administrator hüquqlarının verilməsi prinsipi (Least Privilege Principle) ciddi şəkildə tətbiq edilməlidir. Yalnız həqiqətən ehtiyacı olan istifadəçilərə və proseslərə bu səlahiyyətlər verilməlidir. Administrator hesabları üçün güclü şifrələr və iki faktorlu autentifikasiya (MFA) tətbiq edilməlidir.
• Monitorinq və Audit: Cortex XDR Agent-in statusunu və sistem jurnallarını mütəmadi olaraq monitorinq etmək, hər hansı bir qeyri-adi aktivliyi və ya agentin deaktiv edilməsi cəhdlərini aşkar etməyə kömək edəcəkdir.
• Rəsmi Mənbələrə İstinad: Ən dəqiq və ətraflı məlumat üçün Palo Alto Networks-in rəsmi təhlükəsizlik bildirişlərinə və dəstək səhifələrinə müraciət edilməlidir.

Bu zəiflik, son nöqtə təhlükəsizliyinin davamlı monitorinqinin və proaktiv idarəetməsinin nə qədər vacib olduğunu bir daha nümayiş etdirir.