Microsoft Yanvar 2026 Yamasında 114 Windows Boşluğunu Düzəltdi, Biri Aktiv Şəkildə Exploited Edilirdi

Microsoft Yanvar 2026 Yamasında 114 Windows Boşluğunu Düzəltdi, Biri Aktiv Şəkildə Exploited Edilirdi

Microsoft bu həftə 2026-cı ilin ilk təhlükəsizlik yeniləməsini yayımlayaraq ümumilikdə 114 təhlükəsizlik boşluğunu aradan qaldırıb. Bu boşluqlardan biri artıq aktiv şəkildə **exploit** edildiyi üçün xüsusi narahatlıq doğurub.

Təhlükəsizlik Boşluqlarının Detalları

Aşkar edilmiş 114 boşluqdan səkkizi “Kritik” dərəcəsində, 106-sı isə “Əhəmiyyətli” dərəcəsində qiymətləndirilib. Bu təsnifat, boşluqların potensial təsirini və istifadəçilər üçün yaratdığı riski göstərir. “Kritik” boşluqlar adətən hakerlərə sistem üzərində tam nəzarət əldə etməyə imkan verir, bu da məlumat itkisi və ya sistemin tam çökməsi ilə nəticələnə bilər.

Vulnerability Növləri

Təhlükəsizlik qüsurlarının növlərinə görə, 58-i **privilege escalation**, 22-si **information disclosure**, 21-i isə **remote code execution (RCE)** boşluqları kimi təsnif edilib. **Privilege escalation** boşluqları hücumçulara aşağı səviyyəli icazələrdən istifadə edərək sistemdə daha yüksək səviyyəli imtiyazlar əldə etməyə imkan verir. **Information disclosure** boşluqları həssas məlumatların sızmasına səbəb ola bilər. **RCE** isə hücumçulara hədəf sistemdə zərərli kodları uzaqdan işə salmağa imkan verən ən təhlükəli boşluqlardan biridir.

Aktiv Şəkildə Exploited Edilən Boşluq

Ən çox diqqət çəkən məqam, Microsoft tərəfindən aktiv şəkildə **exploit** edildiyi təsdiqlənən bir boşluqdur. Bu o deməkdir ki, kiberhücumçular artıq bu zəiflikdən istifadə edərək real dünya hücumları həyata keçirirlər. Aktiv **exploit** edilən boşluqlar adətən daha təcili müdaxilə tələb edir, çünki onlar genişmiqyaslı **malware** kampaniyalarında və ya hədəfli hücumlarda istifadə oluna bilər. Bu cür boşluqlar vasitəsilə sistemlərə icazəsiz giriş əldə edilə və ya zərərli proqram təminatı yerləşdirilə bilər.

İstifadəçilərə Tövsiyələr

Kibertəhlükəsizlik mütəxəssisləri bütün Windows istifadəçilərinə və idarəçilərinə sistemlərini ən qısa zamanda yeniləməyi şiddətlə tövsiyə edir. Bu, potensial hücumlardan qorunmağın və sistemin bütövlüyünü təmin etməyin ən vacib addımlarından biridir. Yeniləmələr vasitəsilə Microsoft təhlükəsizlik zəifliklərini aradan qaldırır və istifadəçiləri **phishing**, **ransomware** və digər zərərli fəaliyyətlərdən qoruyur. Müntəzəm təhlükəsizlik yeniləmələri rəqəmsal təhlükəsizliyin əsasını təşkil edir və həm fərdi, həm də korporativ istifadəçilər üçün vacibdir.