Microsoft Defender Üç Zero-Day Zəifliyinin İstismarı Altında: İki Boşluq Hələ də Yamaqlanmayıb

Microsoft Defender-dəki Zero-Day Zəiflikləri Aktiv Şəkildə İstismar Edilir

Kibertəhlükəsizlik üzrə ixtisaslaşmış Huntress firması, təhdid aktyorlarının Microsoft Defender məhsulundakı üç zero-day zəifliyini fəal şəkildə istismar etməsi barədə xəbərdarlıq yayıb. Bu kritik təhlükəsizlik boşluqları, artıq kompromitə olunmuş sistemlərdə yüksək imtiyazlar (elevated privileges) əldə etmək məqsədi ilə sui-istifadə edilir.

İstismar Edilən Boşluqlar və Yamaqlanmamış Risk

Hazırda aktiv şəkildə istismar edilən bu zəifliklərə “BlueHammer”, “RedSun” və “UnDefend” kod adları verilib. Hər üç boşluq, “Chaotic Eclipse” adlı təhlükəsizlik tədqiqatçısı tərəfindən zero-day olaraq ictimaiyyətə açıqlanmışdı. Təhdid aktyorları bu Exploit-lərdən istifadə edərək sistemlərə daha dərin giriş əldə edir və zərərli fəaliyyətlərini genişləndirirlər. Ən narahatverici məqam isə odur ki, bu üç zəiflikdən ikisi Microsoft tərəfindən hələ də yamaqlanmayıb, bu da həmin boşluqları istismar edənlərə qarşı davamlı müdafiəsizlik riski yaradır. Təşkilatlar, sistemlərini qorumaq üçün təcili tədbirlər görməyə çağırılır.