Microsoft 138 Təhlükəsizlik Boşluğunu Aradan Qaldırdı: Kritik DNS və Netlogon RCE Zəiflikləri
13rose
2 min read
Microsoft 138 Təhlükəsizlik Boşluğunu Aradan Qaldırdı: Kritik DNS və Netlogon RCE Zəiflikləri
Microsoft bu həftə geniş məhsul portfelində aşkarlanan 138 təhlükəsizlik boşluğunu aradan qaldıran yeniləmələr yayımladı. Xoşbəxtlikdən, bu zəifliklərin heç biri hələlik ictimaiyyətə açıq deyil və ya aktiv hücumlar üçün istifadə edilmir.
Ümumilikdə 138 boşluqdan 30-u “Kritik” olaraq qiymətləndirilib ki, bu da ən yüksək risk kateqoriyasına aiddir. Daha 104 boşluq “Vacib” dərəcəsində, 3-ü “Orta”, və yalnız biri “Aşağı” təhlükə dərəcəsindədir. Bu zəifliklərin böyük bir hissəsi, yəni 61-i, privilege escalation (imtiyazların yüksəldilməsi) tipli boşluqlardır ki, bu da hücumçulara sistemdə daha yüksək səviyyəli icazələr əldə etməyə imkan verir.
Aşkarlanan kritik boşluqlar arasında xüsusilə diqqət çəkənlər DNS və Netlogon komponentlərindəki RCE (Remote Code Execution) zəiflikləridir. Bu tip boşluqlar hücumçulara hədəf sistemdə uzaqdan kod icra etməyə imkan verir ki, bu da ciddi nəticələrə səbəb ola bilər. RCE zəiflikləri adətən ən təhlükəli zəifliklər hesab olunur, çünki onlar tam sistem nəzarətinə yol aça bilər.
Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə və təşkilatlara Microsoft-un yayımladığı bu yeniləmələri mümkün qədər tez bir zamanda tətbiq etməyi tövsiyə edirlər. Yeniləmələr sistemlərin potensial hücumlardan qorunması üçün kritik əhəmiyyətə malikdir, hətta hələlik aktiv exploit halları qeydə alınmasa belə.
