Microsoft 1.400'den Fazla Güvenlik Açığını Kapatan Dev Güncelleme Yayınladı
Microsoft, Windows ve diğer yazılımlarındaki 1.400'den fazla güvenlik açığını gideren rekor seviyede bir yama paketi yayınladı.
Microsoft, Windows işletim sistemi ve çeşitli yazılımlarındaki 1.400'den fazla güvenlik açığını kapatan devasa bir güncelleme serisi yayınladı. Eylül ayındaki yaklaşık 1.000 yamalık rekoru geride bırakan bu paket, şirketin aylık ortalama yama yükünün yaklaşık on katına denk geliyor. Uzmanlar, bu yüksek hacimli keşif sürecinde yapay zeka modellerinin önemli bir rol oynadığını belirtiyor.
Bu ayki yamalar arasında, Windows 10 ve 11 ile bazı sunucu sürümlerini etkileyen CVE-2026-96951 kodlu bir güvenlik özelliği atlama açığı, aktif olarak sömürülen bir zero-day olarak öne çıkıyor. Ayrıca,.NET çerçeve üzerindeki CVE-2026-108398 kodlu bir başka açık, resmi yama yayınlanmadan önce kamuoyuna duyurulduğu için saldırganlara hazırlık süresi tanımış olabilir. Toplamda 78 zafiyet kritik seviyede derecelendirildi; bu açıklar, saldırganların kullanıcı etkileşimi olmadan hedef sistemlerde kod çalıştırmasına olanak tanıyabiliyor.
İlginizi çekebilir · Siber GüvenlikSosyal Medyada 15 Yaş Sınırı: 1 Kasım'da Yeni Dönem BaşlıyorFortra şirketinden Tyler Reguly, CISA tarafından tutulan Known Exploited Vulnerabilities (KEV) kataloğunda bu yıl sadece 26 Microsoft zafiyetinin yer aldığını hatırlatarak, ekiplerin önceliği bu doğrulanmış risklere vermesi gerektiğini vurguluyor.
Öte yandan, Windows 10 kullanıcıları için destek süreci de güncelliğini koruyor. Başlangıçta Ekim 2025'te sona ermesi planlanan destek, gelen tepkiler üzerine önce bir yıl uzatılmış, ardından sessizce Ekim 2027'ye kadar genişletilmişti. Kurumların güncellemeleri ağlarına dağıtmadan önce uyumluluk testlerini tamamlamaları ve Cisco Talos veya SANS Internet Storm Center gibi platformların hazırladığı özetleri inceleyerek risk önceliklendirmesi yapmaları tavsiye ediliyor.
