Windows 11-də sirli “inetpub” qovluğu peyda oldu – təhlükəsizlik boşluğu yarandı
Windows 11 24H2 yeniləməsindən sonra “inetpub” adlı yeni qovluq ortaya çıxıb. Microsoft bunu təhlükəsizlik məqsədilə əlavə edib, amma indi bu sistem özü yeni bir zəiflik yaradır.
Windows 11-də “inetpub” qovluğu təhlükə doğurur – yeni zəiflik ortaya çıxıb
“PhoneArena”-ya istinadən “Mediahub.az” xəbər verir ki, Windows 11 istifadəçiləri “inetpub” adlı yeni qovluğun sistemdə qəfil peyda olması ilə çaşqınlıq içindədirlər. Bu qovluq əslində təhlükəsizlik yeniləməsinin bir hissəsidir – amma indi başqa bir boşluq yaradıb.
Yeni qovluq 2025-ci ilin aprel yeniləməsi ilə – KB5055523 paketi vasitəsilə əlavə olunub. Microsoft ilk əvvəl bunun CVE-2025-21204 adlı zəifliyə qarşı qoruma üçün lazım olduğunu desə də, kibertəhlükəsizlik mütəxəssisi Kevin Beaumont yeni problemin ortaya çıxdığını göstərib.
Son Xəbərlər
Xiaomi 15 Ultra Qlobal Versiyası
Xiaomi yeni flaqman modeli Xiaomi 15 Ultra-nı qlobal satışa çıxaracağını təsdiqlədi. HyperOS 2.0 ilə yeni dövr başlayır!
Samsung-un Üçqatlanan Telefonu
Samsung, Galaxy Unpacked tədbirində üçqatlanan telefon konseptini təqdim etdi. Yeniliklər haqqında daha çox məlumat əldə edin.
Realme GT 7: Ən Ucuz Smartfon
Snapdragon 8 Elite çipi ilə Realme GT 7 fevral ayında təqdim ediləcək. Yeni xüsusiyyətlər və uyğun qiymət gözləyir.
Əvvəlki zəiflikdə məhdud səlahiyyətli istifadəçilər “symbolic link” vasitəsilə sistem üzərində əlavə nəzarət əldə edə bilirdi. Yeni patch bu davranışı bloklamaq üçün IIS (Internet Information Services) istifadə edir – bu xidmət isə məhz “inetpub” qovluğu ilə işləyir.
Amma problem buradadır: həmin yeniləmə özü də eyni tip “symbolic link” zəifliyinə açıqdır və hücumçular sistem yeniləmələrini tamamilə bloklayan ssenarilər qura bilər. Bu isə gələcək təhlükələrə yol açır.
Microsoft problemi tanıyıb və “orta səviyyəli” risk kimi dəyərləndirib, amma hələlik təcili düzəliş mövcud deyil. Əgər siz bu qovluğu silmisinizsə, onu bərpa etmək üçün aşağıdakıları edin:
- Control Panel-i açın.
- Programs → Programs and Features bölməsinə keçin.
- “Turn Windows features on or off” seçin.
- “Internet Information Services” qutusunu işarələyin.
- OK düyməsinə klikləyin və sistemi yenidən başladın.
Qovluq yenidən bərpa olunacaq və sizi CVE-2025-21204 zəifliyindən qorumağa davam edəcək. Amma unutmayın – yeni zəiflik üçün əlavə tədbirlər hələlik açıqlanmayıb. Naməlum mənbədən proqram yükləməyin və sisteminizi daim yeniləyin.
Bu xəbəri necə dəyərləndirirsiniz?
