Microsoft ve Apple'dan Kritik Güvenlik Güncellemeleri
Microsoft, Active Directory, Azure, Entra, SharePoint ve Teams gibi geniş bir ürün yelpazesini etkileyen düzinelerce zafiyet için acil yama yayınladı. Bu açıklar arasında, uzaktan kod yürütme (RCE) ve yetki yükseltme (EoP) gibi sistemin kontrolünü doğrudan tehdit edebilecek kritik sorunlar yer alıyor.
Özellikle CVE-2026-63508, CVE-2026-56162 ve CVE-2026-65667 kodlu zafiyetler, 10 üzerinden 10 şiddet puanıyla en yüksek risk grubunda bulunuyor. Planetary Computer Pro, Azure SQL Database ve Teams üzerinde tespit edilen bu açıklar, saldırganların ağ üzerinden yetkisiz erişim sağlamasına veya mevcut yetkilerini yükseltmesine olanak tanıyor. Ayrıca CVE-2026-50515, CVE-2026-62830, CVE-2026-59115 ve CVE-2026-50481 gibi 9.9 puanlık diğer kritik açıklar da uzaktan sömürülebilir yapıda oldukları için sistem yöneticilerinin öncelikli olarak yamalaması gereken maddeler arasında yer alıyor.
Apple tarafında ise ekran paylaşımı özelliğini hedef alan CVE-2026-65400 kodlu tek bir zafiyet giderildi. 7.5 puanlık bu açık, ağdaki bir saldırganın geçerli kimlik bilgileri olmadan ekran paylaşımına erişmesine izin veriyordu. Söz konusu güvenlik yaması; macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 ve macOS Sonoma 14.8.9 sürümleriyle kullanıcılara ulaştırıldı.
