Microsoft Office-də Zero-Day (CVE-2026-21509) Boşluğu: Aktiv İstismara Qarşı Təcili Yamaq Yayımlandı

Microsoft Office-də Kritik Zero-Day Boşluq

Microsoft şirkəti bazar ertəsi, hücumlarda aktiv şəkildə istismar edilən yüksək təhlükəsizlik riskli Microsoft Office zero-day boşluğu üçün xüsusi təhlükəsizlik yamaları buraxıb. Bu addım, proqram təminatının zəifliklərindən istifadə edərək sistemlərə icazəsiz girişi hədəfləyən kiberhücumların artdığı bir dövrdə atılıb.

CVE-2026-21509: Təfərrüatlar və Təhlükə Səviyyəsi

CVE-2026-21509 kodu ilə izlənilən bu boşluq, 10.0 bal üzərindən 7.8 CVSS skoruna malikdir və yüksək təhlükə səviyyəsini göstərir. Rəsmi təsvirə görə, bu, Microsoft Office-də təhlükəsizlik funksiyasının bypass edilməsinə (security feature bypass) imkan verən bir zəiflikdir. Bu cür boşluqlar adətən müdafiə mexanizmlərini aşaraq hücumçulara sistemə daha dərin giriş əldə etməyə şərait yaradır.

Microsoft qeyd edib ki, “Microsoft Office-də təhlükəsizlik qərarında etibarsız girişlərə (untrusted inputs) əsaslanma, icazəsiz hərəkətlərin həyata keçirilməsinə və ya zərərli kodun işə salınmasına potensial imkan yaradır.” Bu, hücumçuların proqramın normal işləmə məntiqini pozaraq kritik funksiyaları manipulyasiya edə biləcəyi anlamına gəlir.

Təcili Yamaq və Tövsiyələr

Boşluğun aktiv şəkildə istismar edilməsi, Microsoft-u təcili təhlükəsizlik yamasını (out-of-band security patch) buraxmağa vadar edib. Bu, standart yeniləmə dövründən kənar, dərhal reaksiya tələb edən bir vəziyyət olduğunu göstərir.

Bütün Microsoft Office istifadəçilərinə sistemlərini mümkün qədər tez yeniləmək qəti şəkildə tövsiyə olunur. Yeniləmələrin quraşdırılması, hücumçuların bu zero-day boşluqdan istifadə edərək sistemləri kompromitə etməsinin qarşısını alacaq yeganə effektiv müdafiə üsuludur. Şirkətlər və fərdi istifadəçilər potensial kiberhücum risklərini minimuma endirmək üçün bu yeniləməyə üstünlük verməlidirlər.