Microsoft rekord 1413 boşluğu yamadı, biri aktiv Exploit hədəfi idi
13rose
2 min read
Microsoft Patch Tuesday rekordunu qırdı
Microsoft bu çərşənbə axşamı öz Patch Tuesday rekordunu qıraraq ümumilikdə 1413 boşluq üçün yamaqlar yayımladı. Şirkətin bəyanatına görə, bu boşluqlardan biri artıq aktiv Exploit altında idi, bu da istifadəçilər və təşkilatlar üçün təcili yeniləmə ehtiyacını vurğulayır.
Təsirə Məruz Qalan Məhsullar və Boşluq Tipləri
Yeniləmələr arasında 1102 boşluq Windows əməliyyat sistemində, 134-ü Office proqramlarında, 61-i Developer Tools-da, 36-sı SharePoint Server-də və 22-si isə SQL Server-də aşkar edilib. Bu zəifliklərin böyük bir hissəsi ciddi təhlükəsizlik riskləri daşıyır.
Aşkar edilmiş boşluqların təxminən 670-dən çoxu Privilege Escalation (imtiyazların artırılması) ilə əlaqəli idi ki, bu da hücum edənlərə sistemdə daha yüksək səlahiyyətlər əldə etməyə imkan verir. Digər 300-dən çox boşluq isə Remote Code Execution (RCE) riskini daşıyırdı. RCE hücum edənlərə uzaqdan sistemdə icazəsiz kod işlətməyə şərait yaradır, bu da məlumat itkisinə, sistemin tam nəzarətə götürülməsinə və ya digər zərərli fəaliyyətlərə səbəb ola bilər.
Təhlükəsizlik Tövsiyələri
Microsoft-un bu geniş yeniləmə paketi, xüsusilə aktiv Exploit hədəfi olan boşluğun mövcudluğu səbəbindən, bütün istifadəçilərə və təşkilatlara sistemlərini dərhal yeniləməyi tövsiyə edir. Vaxtında yeniləmələr sistemlərin təhlükəsizliyini təmin etmək və potensial kiberhücumların qarşısını almaq üçün vacibdir.
