Microsoft 1,400'den Fazla Güvenlik Açığını Giderdi

Microsoft, bugün Windows işletim sistemleri ve diğer yazılımlarındaki 1,400'den fazla güvenlik açığını gidermek için önemli güncellemeler yayınladı.

Bu güncellemeler, Eylül ayında yapılan yaklaşık 1,000 düzeltmeyi geride bırakarak, tüm zamanların en büyük yamanması olarak kaydedildi. Yalnızca bu hafta kapatılan zayıflıklardan biri, "zero day" olarak adlandırılan ve halihazırda kötü niyetli kişilerce istismar edilen bir güvenlik açığı. CVE-2026-96951 kodlu bu açık, Windows 10 ve 11 sistemlerini, ayrıca bazı Server sürümlerini etkiliyor.

Windows 10 kullanıcıları, bu ayın ardından güvenlik güncellemeleri alıp almayacaklarını merak ediyor olabilir. Microsoft, Windows 10 için güncellemeleri Ekim 2025'te durdurmayı planlıyordu, ancak kullanıcıların talepleri üzerine bu süreyi bir yıl daha uzattı. Şirket, destek süresini Ekim 2027'ye kadar uzattığını duyurdu.

Bu ay düzeltmeleri yapılan açıkların en az 78'i "kritik" olarak sınıflandırıldı. Bu, kullanıcıdan az ya da hiç eylem gerektiren bu zayıflıkların, saldırganların hedef sistemde istedikleri kodu çalıştırmasına olanak tanıdığı anlamına geliyor. Microsoft, henüz bu açıkların istismar edildiğine dair bir işaret olmadığını belirtse de, .NET Framework'teki bir güvenlik açığı (CVE-2026-108398), güncellemelerden önce kamuya duyurulmuştu ve bu durum saldırganların bu açığı kullanma fırsatını artırmış olabilir.

Tenable'dan Satnam Narang, bu ay düzeltmeleri yapılan açık sayısının, 2020 yılında kaydedilen 1,261 açığı geride bıraktığını belirtti. "Artık 4,000 CVE sınırını aştık ve yılın iki ayı kaldı," dedi. Microsoft, bu yüksek açık keşfi sayısını büyük dil modellerine atfetti ve muhtemelen yapay zekanın bu açıkların kapatılmasında da önemli bir rolü var.

Öte yandan, güvenlik uzmanları, Microsoft'un bu kadar büyük güncellemeler yayımlamasının kurumsal güvenlik ekipleri üzerinde ekstra bir baskı yarattığına dikkat çekiyor. Bu ekipler, güncellemeleri ağa dağıtmadan önce her birini test etmek zorunda kalıyorlar. Fortra'dan güvenlik araştırma ve geliştirme direktörü Tyler Reguly, bu yıl "Bilinen İstismar Edilen Açıklar" (KEV) kataloğunda yalnızca 26 Microsoft zayıflığının yer aldığını ve güvenlik ekiplerinin bu 26 açığı önceliklendirmesi gerektiğini vurguladı. "Güvenlik liderleri, istismar edilebilir risklere odaklanmalı ve ekiplerinin eyleme geçme kapasitesi ve desteği olup olmadığını sorgulamalıdır," diye ekledi.

Cisco Talos, Microsoft'un bugün düzelttiği daha dikkat çekici açıkların derlemesini sunuyor. Ayrıca SANS Internet Storm Center, açıkları ciddiyet, CVE numarası ve etkilenen yazılımlara göre indekse alarak güvenilir bir kaynak sağlıyor.