Palo Alto Networks Chromium-da Aylıq Təhlükəsizlik Yeniləməsini Yayımlayıb: Orta Ciddilikli Zəifliklər Aşkarlanıb

Kibertəhlükəsizlik Həyəcanı: Chromium Platformasında Yeni Boşluqlar

Kibertəhlükəsizlik sahəsinin aparıcı şirkətlərindən olan Palo Alto Networks, bu gün Chromium platformasında aşkar edilmiş bir sıra orta ciddilikli təhlükəsizlik zəiflikləri barədə PAN-SA-2025-0016 kodlu xəbərdarlıq yayımlayıb. Oktyabr 2025-ci il üçün aylıq yeniləmə çərçivəsində təqdim olunan bu boşluqlar, müxtəlif Chromium əsaslı brauzerlərin və tətbiqlərin istifadəçiləri üçün potensial risklər daşıyır.

Aşkar Edilmiş Zəifliklərin Detalları

Palo Alto Networks-in açıqlamasına görə, aşkarlanmış zəifliklər arasında əsasən “Use-after-free”, “Type Confusion” və “Insufficient Validation” kimi boşluqlar yer alır. Bu boşluqlar hücumçulara müxtəlif ssenarilərdə sistemə daxil olmaq, həssas məlumatları ələ keçirmək və ya Denial-of-Service (DoS) vəziyyətlərinə səbəb olmaq imkanı verə bilər.

Xüsusilə, rendering mühərrikində (Blink) qeydə alınmış “Use-after-free” zəifliyi, düzgün hazırlanmış HTML səhifələri vasitəsilə Remote Code Execution (RCE) hücumlarına gətirib çıxarma potensialına malikdir. Lakin bu RCE-nin icrası üçün spesifik şərtlər tələb olunduğundan ciddiliyi “orta” olaraq qiymətləndirilib. Digər bir zəiflik isə V8 JavaScript mühərrikindəki “Type Confusion” ilə əlaqədardır. Bu boşluq, icra zamanı məlumat növlərinin səhv interpretasiyası nəticəsində yaddaş zədələnməsinə səbəb ola bilər ki, bu da öz növbəsində informasiya sızmasına və ya tətbiqin qəzasına (crash) səbəb ola bilər.

Eyni zamanda, istifadəçi interfeysində (UI) aşkar edilmiş “Insufficient Validation” zəifliyi, hücumçulara saxta bildirişlər və ya pəncərələr göstərməklə Phishing hücumlarını asanlaşdırmağa imkan verə bilər. Bu boşluqlar adətən daha az ciddilik daşısa da, sosial mühəndislik hücumlarının effektivliyini artıra bilər.

Potensial Təsir və Risk Faktorları

Bu zəifliklər, xüsusilə Chromium əsaslı brauzerləri (Google Chrome, Microsoft Edge, Brave, Opera və s.) və Chromium Embedded Framework (CEF) istifadə edən tətbiqləri hədəf alır. Potensial risklər arasında istifadəçinin icazəsi olmadan həssas məlumatların ələ keçirilməsi, sistemin işini dayandırmaq (DoS) və məhdud Remote Code Execution (RCE) kimi ssenarilər yer alır. Orta ciddilik qiymətləndirməsi, bu hücumların ya xüsusi şərtlər tələb etdiyini, ya da nəzarət olunan mühitdə məhdud təsirə malik olduğunu göstərir.

Tövsiyə Edilən Tədbirlər

Palo Alto Networks bütün Chromium istifadəçilərinə və sistem administratorlarına ən qısa müddətdə proqram təminatlarını yeniləmələrini tövsiyə edir. Brauzerlər adətən avtomatik olaraq yenilənsə də, istifadəçilərin brauzerlərinin cari versiyasını yoxlamaları və mümkün qədər tez ən son versiyaya keçmələri vacibdir. Müəssisələr üçün isə daxili şəbəkələrdə Chromium əsaslı tətbiqlərin inventarizasiyasının aparılması və müvafiq yamaların tətbiqi kritik əhəmiyyət kəsb edir.

Kibertəhlükəsizlik mütəxəssisləri həmçinin, güclü Firewall və Endpoint Protection sistemlərinin istifadə edilməsini, habelə istifadəçilər arasında təhlükəsizlik məlumatlılığının artırılmasını tövsiyə edirlər. Xüsusilə, şübhəli linklərə klikləməkdən və ya mənbəyi məlum olmayan faylları yükləməkdən çəkinmək, bu növ zəifliklərdən sui-istifadə edilməsinin qarşısını almaq üçün əsas addımlardandır.