Palo Alto Networks Prisma Access Agent-də CVE-2026-0293: Windows Sistemlərində Anti-Tamper Mühafizəsini Yan Keçmə Mümkünlüyü

Palo Alto Networks Prisma Access Agent-də Aşkar Edilmiş Yeni Təhlükəsizlik Boşluğu

Palo Alto Networks şirkəti, geniş istifadə olunan Prisma Access Agent proqramında Windows əməliyyat sistemləri üçün ciddi təhlükəsizlik boşluğu aşkarlandığını təsdiqləyib. CVE-2026-0293 kodu ilə identifikasiya olunan bu zəiflik, agentin “Anti-Tamper Protection” mühafizə mexanizmlərini yan keçməyə imkan verir. Boşluğun təhlükə səviyyəsi “MEDIUM” olaraq qiymətləndirilsə də, onun potensial nəticələri əhəmiyyətlidir və istifadəçilərin diqqətini tələb edir.

Prisma Access Agent, Palo Alto Networks-in təhlükəsiz giriş xidməti kənarı (SASE) həllərinin əsas komponentlərindən biridir. Bu agent, istifadəçi cihazlarından bulud əsaslı şəbəkəyə təhlükəsiz və şifrəli bağlantılar təmin etməklə korporativ resurslara çıxışı qoruyur. “Anti-Tamper Protection” isə agentin özünün təhlükəsizliyini təmin edir, onun zərərli proqramlar tərəfindən deaktiv edilməsinin, silinməsinin və ya dəyişdirilməsinin qarşısını alır.

CVE-2026-0293 Boşluğunun Detalları

Aşkar edilmiş “Anti-Tamper Protection Bypass” zəifliyi, hücumçulara müəyyən şərtlər daxilində Prisma Access Agent-in özünü mühafizə funksiyalarını deaktiv etməyə imkan verir. Bu o deməkdir ki, kiberhücumçular sistemdə imtiyazlı mövqe əldə etdikdən sonra agentin işinə müdaxilə edə bilər, onu işə yaramaz hala gətirə və ya onun fəaliyyətini gizlədə bilərlər. Nəticədə, digər təhlükəsizlik nəzarətləri və ya zərərli proqramların aşkarlanması funksiyaları təsirsiz hala gətirilə bilər.

Boşluğun “MEDIUM” səviyyəli təhlükə dərəcəsinə malik olması, birbaşa RCE (Remote Code Execution) kimi kritik hücumlara səbəb olmasa da, onun digər hücum vektorları ilə birləşdirildikdə ciddi risklər yarada biləcəyini göstərir. Məsələn, bu boşluqdan istifadə edərək bir hücumçu, sistemə daxil etdiyi Malware-in aşkarlanmasının qarşısını ala və ya onun silinməsini çətinləşdirə bilər.

Potensial Təhdidlər və Risk Faktorları

Bu cür “Bypass” zəiflikləri, təhlükəsizlik proqramlarının səmərəliliyini azalda bilər. Əgər bir hücumçu Prisma Access Agent-in Anti-Tamper mühafizəsini yan keçərsə, o, aşağıdakıları edə bilər:

• Agentin loglama fəaliyyətini dayandırmaq və ya dəyişdirmək.
• Agenti deaktiv etmək və ya silmək, bununla da cihazı korporativ şəbəkə təhlükəsizliyindən kənarda qoymaq.
• Cihazda Ransomware və ya digər Malware növlərinin yerləşdirilməsini asanlaşdırmaq.
• Sistemə RCE imkanı verən başqa bir zəiflikdən istifadə edərkən izləri silmək.

Bu, xüsusilə uzakdan işləyən və ya mobil cihazlar vasitəsilə korporativ şəbəkələrə qoşulan istifadəçilər üçün risklidir, çünki onların cihazları adətən Prisma Access Agent kimi təhlükəsizlik həlləri tərəfindən qorunur.

Müdafiə Tədbirləri və Tövsiyələr

Palo Alto Networks, bu boşluğun aradan qaldırılması üçün müvafiq yeniləmələr buraxıb. İstifadəçilərə və sistem administratorlarına ən qısa zamanda Prisma Access Agent-in ən son versiyasına yeniləmələri şiddətlə tövsiyə olunur. Yeniləmələr sistemin təhlükəsizliyini gücləndirmək və potensial hücum vektorlarını aradan qaldırmaq üçün vacibdir.

Əlavə olaraq, aşağıdakı ümumi təhlükəsizlik praktikaları da tətbiq edilməlidir:

• Bütün sistemləri və proqram təminatlarını mütəmadi olaraq yeniləmək.
• Güclü və unikal parollardan istifadə etmək, iki faktorlu autentifikasiyanı (2FA) aktivləşdirmək.
• Naməlum mənbələrdən gələn şübhəli e-poçtlara və ya fayllara qarşı diqqətli olmaq (Phishing hücumlarından qaçmaq).
• Təhlükəsizlik alətlərinin düzgün konfiqurasiya edildiyindən və aktiv olduğundan əmin olmaq.

Təhlükəsizlik sahəsindəki yenilikləri izləmək və kritik boşluqlar haqqında məlumatlı olmaq, müasir kiber təhdidlərdən qorunmaq üçün əsas şərtdir.