Microsoft Windows Shell Boşluğunun Aktiv Exploitation-unu Təsdiqləyir

Microsoft-dan Rəsmi Təsdiq

Microsoft, dünən (bazar ertəsi) verdiyi açıqlamada, Windows Shell-ə təsir edən və artıq yamalanmış yüksək ciddilik dərəcəli bir təhlükəsizlik boşluğunun real şəraitdə aktiv Exploitation-a məruz qaldığını təsdiqləyərək tövsiyəsini yeniləyib.

Boşluğun Təfərrüatları və Təsiri

Sözügedən zəiflik CVE-2026-32202 olaraq qeyd edilir və CVSS balı 4.3-dür. Bu, hücumçunun həssas məlumatlara daxil olmasına imkan verə biləcək bir spoofing vulnerability-dir. Spoofing hücumları, adətən, etibarlı bir mənbəyi təqlid edərək istifadəçiləri aldatmaq və ya sistemdə icazəsiz hərəkətlər etmək məqsədi daşıyır. Microsoft-un bu boşluğun aktiv şəkildə Exploitation olunduğunu təsdiqləməsi, istifadəçilər və təşkilatlar üçün ciddi risk daşıyır.

Bu zəiflik, Microsoft tərəfindən bu aykı Patch Tuesday yeniləməsinin bir hissəsi olaraq aradan qaldırılıb. Bütün Windows istifadəçilərinə sistemlərini ən qısa zamanda yeniləmələri tövsiyə olunur ki, potensial hücumlardan qorunsunlar və mövcud boşluqların Exploitation-una qarşı təhlükəsizlik tədbirləri görülsün.