Microsoft-dan Rekord “Patch Tuesday”: 206 Boşluq Aradan Qaldırıldı, Aralarında 3 “Sıfır-gün” Zəifliyi Var
13rose
2 min read
Rekord Sayda Təhlükəsizlik Yeniləməsi
Microsoft, aylıq “Patch Tuesday” yeniləmələri çərçivəsində proqram təminatı portfelinə təsir edən rekord sayda – 206 təhlükəsizlik boşluğu üçün düzəlişlər yayımlayıb. Şirkət tərəfindən aradan qaldırılan zəifliklərdən üçü yeniləmə çıxan zaman artıq ictimaiyyətə açıqlanmışdı ki, bu da onları “Sıfır-gün” (Zero-Day) kateqoriyasına daxil edir və təcili tədbir görülməsini zəruri edir.
Boşluqların Təsnifatı və Risk Səviyyəsi
Aşkar edilən 206 boşluqdan 39-u “Kritik”, 167-si isə “Vacib” təhlükə səviyyəsi ilə qiymətləndirilib. Bu rəqəmlər sistem administratorları üçün təcili tədbir görülməsinin vacibliyini göstərir. Kritik boşluqlar adətən təcavüzkarlara sistem üzərində tam nəzarəti ələ keçirməyə imkan verən RCE (Remote Code Execution) və ya digər ciddi hücumlara yol aça bilir.
Hücum Vektorları və Potensial Təhdidlər
Zəifliklərin texniki təsnifatı kibertəhdidlərin müxtəlifliyini əks etdirir:
- Səlahiyyət yüksəltməsi (Privilege Escalation): 63 boşluq
- Məsafədən kod icrası (RCE): 56 boşluq
- Məlumat ifşası (Information Disclosure): 30 boşluq
- Saxtakarlıq (Spoofing): 27 boşluq
- Təhlükəsizlik funksiyasından yayınma: 20 boşluq
Xüsusilə RCE və səlahiyyət yüksəltmə boşluqlarının çoxluğu, təcavüzkarların hədəf sistemlərə ilkin giriş əldə etdikdən sonra şəbəkə daxilində sürətlə hərəkət edərək daha genişmiqyaslı hücumlar (məsələn, ransomware yerləşdirmək) həyata keçirməsinə şərait yaradır.
Tövsiyələr
Microsoft-un bu rekord sayda boşluğu aradan qaldırması kibertəhlükəsizlik mühitinin nə qədər dinamik olduğunu bir daha sübut edir. Bütün sistem administratorlarına və fərdi istifadəçilərə heç bir gecikmə olmadan mövcud yeniləmələri quraşdırmaq tövsiyə olunur. İctimaiyyətə açıqlanmış “Sıfır-gün” zəiflikləri aktiv şəkildə exploit oluna biləcəyi üçün yeniləmələrin dərhal tətbiqi kritik əhəmiyyət kəsb edir.
