Microsoft Ekim 2026 Güvenlik Güncellemeleri: 85 Kritik Zafiyet Kapatıldı
Microsoft, Ekim ayı güvenlik bülteninde 1415 farklı zafiyeti gideren devasa bir güncelleme paketi yayınladı. Kritik seviyedeki 85 açık arasında aktif olarak sömürülen bir zafiyet de bulunuyor.
Microsoft, her ay düzenli olarak yayınladığı güvenlik bültenlerinin Ekim 2026 ayağında, sistemleri hedef alan 1415 zafiyeti kapatan kapsamlı bir güncelleme paketi sundu. Şirket, bu açıkların 85 tanesini kritik olarak sınıflandırırken, bunlardan birinin halihazırda saldırganlar tarafından aktif olarak sömürüldüğünü doğruladı.
Güncelleme paketi, özellikle Windows Message Queuing, Microsoft QUIC ve PostScript Printer Driver gibi bileşenlerde bulunan ve 9.8 CVSS puanına sahip uzaktan kod yürütme (RCE) açıklarını hedef alıyor. Ayrıca, Windows Hyper-V ve Office Excel üzerinde tespit edilen çok sayıda RCE zafiyeti de bu yamalarla ortadan kaldırılıyor. Excel özelinde, farklı bellek hatalarını tetikleyen 18 ayrı RCE açığı için düzeltme sağlandı.
İlginizi çekebilir · Siber GüvenlikOpenAI Çalışanı, Şirket Ofisine Gizli Kayıt Cihazı Yerleştirdiği İddiasıyla TutuklandıSistem yöneticilerinin dikkat etmesi gereken diğer önemli başlıklar arasında Windows Active Directory Domain Services ve Microsoft Exchange Server üzerinde bulunan, sömürülme olasılığı yüksek RCE açıkları yer alıyor. Windows Shell üzerinde tespit edilen ve 8.8 CVSS puanına sahip CVE-2026-96951 kodlu komut enjeksiyonu zafiyeti, güvenlik özelliklerini devre dışı bırakabilmesi nedeniyle öncelikli yamalar arasında bulunuyor.
Özellikle kritik seviyedeki 67 adet RCE açığı, saldırganlara sistem üzerinde tam yetki sağlama potansiyeli taşıdığı için güncellemelerin ertelenmemesi gerekiyor.
