Kibertəhlükəsizlik Xəbərdarlığı: Chromium və Prisma Brauzerlərində Orta Təhlükəli Boşluq Aşkarlandı

Palo Alto Networks Şirkəti Xəbərdarlıq Etdi

Palo Alto Networks şirkəti bu yaxınlarda yayımladığı təhlükəsizlik xəbərdarlığında (PAN-SA-2026-0007), Chromium açıq-mənbə layihəsinə əsaslanan brauzerləri, o cümlədən özünün Prisma Brauzerini təsir edən orta səviyyəli (MEDIUM) bir boşluğun aşkarlandığını bildirib. May 2026 üçün aylıq zəiflik yeniləməsinin bir hissəsi olaraq elan edilən bu boşluq, istifadəçilərin təhlükəsizliyi üçün potensial risklər daşıyır.

Boşluğun Təfərrüatları və Potensial Təsiri

Aşkar edilmiş boşluq, brauzerin xüsusi hazırlanmış veb məzmunu emal etməsi zamanı yaranan səhvlərlə əlaqəlidir. Təhlükəsizlik araşdırmaçıları tərəfindən müəyyən edildiyi kimi, bu boşluq düzgün olmayan daxili məlumat emalı (improper input validation) nəticəsində ortaya çıxır. Nəticədə, zərərçəkmiş sistemlərdə brauzerin qəzasına (denial-of-service) və ya məhdudiyyətli məlumat sızmasına səbəb ola biləcək gözlənilməz davranışlar müşahidə oluna bilər. Lakin, mövcud məlumatlara görə, bu boşluq birbaşa uzaqdan kod icrasına (RCE) gətirib çıxaran kritik bir Exploit kimi qiymətləndirilmir.

Hədəf Alınan Platformalar və Versiyalar

Bu zəiflik həm Chromium əsaslı brauzerlərin müxtəlif versiyalarını, həm də Palo Alto Networks tərəfindən dəstəklənən Prisma Brauzerini təsir edir. Xüsusilə, bu brauzerlərin müəyyən versiyalarında (məsələn, 125.0.6422.112-dən əvvəlki versiyalar) aşkar edilmiş bu problem, həssas sistemlərin yenilənməsini zəruri edir. Palo Alto Networks, təhlükəsizlik məsləhətlərində daha ətraflı məlumat və təsirə məruz qalan versiyaların tam siyahısını təqdim edib.

Tövsiyə Edilən Tədbirlər

Kibertəhlükəsizlik mütəxəssisləri və Palo Alto Networks şirkəti, potensial risklərdən qorunmaq üçün bütün istifadəçilərə və təşkilatlara brauzerlərini ən qısa zamanda yeniləmələrini şiddətlə tövsiyə edir. Brauzerlərin ən son versiyasına keçid, bu boşluğun istismarını çətinləşdirən və ya tamamilə qarşısını alan düzəlişləri ehtiva edir. Daimi proqram təminatı yeniləmələri, istifadəçiləri və onların məlumatlarını yeni aşkar edilmiş təhlükələrdən qorumağın əsas üsuludur.

Kibertəhlükəsizlik Landşaftında Davamlı Diqqət

Bu cür zəifliklərin aylıq olaraq aşkar edilməsi, rəqəmsal dünyada kibertəhlükəsizliyin nə qədər dinamik olduğunu göstərir. İstifadəçilər və sistem administratorları, potensial hücum vektorlarını minimuma endirmək üçün təhlükəsizlik bülletenlərini yaxından izləməli və proaktiv tədbirlər görməlidirlər. Palo Alto Networks kimi şirkətlərin bu cür araşdırmaları, ümumi internet təhlükəsizliyinin qorunmasında mühüm rol oynayır.