Microsoft Ekim 2026 güncellemesinde 1.411 açığı kapattı, üç sıfırıncı gün açığı var

Microsoft, 13 Ekim 2026'da yayımladığı aylık güvenlik güncellemesi Patch Tuesday ile toplam 1.411 güvenlik açığını kapattı. BleepingComputer'ın haberine göre bu, rekor düzeyde bir güncelleme paketi ve Microsoft artan sayıyı kısmen hata bulmada yapay zeka araçlarından yararlanmasına bağlıyor. Açıklardan 70'i kritik olarak sınıflandırıldı; bunların 57'si uzaktan kod çalıştırma, 11'i yetki yükseltme ve 2'si kimlik sahteciliği açığı. Kategorilere bakıldığında 677 yetki yükseltme, 317 uzaktan kod çalıştırma, 254 bilgi ifşası, 73 hizmet engelleme, 40 güvenlik özelliği atlatma ve 28 kimlik sahteciliği açığı bulunuyor. BleepingComputer, bu sayıya ay içinde Azure hizmetleri ve Exchange Server gibi ürünlerde daha önce giderilen 348 açığın dahil olmadığını belirtiyor. Microsoft ayrıca ilgili açıkları gruplamak için deneysel olarak 15 farklı risk kümesi kullanmaya başladı.

Saldırılarda kullanılan açık

Güncellemedeki üç sıfırıncı gün açığından biri, CVE-2026-96951 koduyla izlenen Windows Shell güvenlik özelliği atlatma açığı, aktif olarak istismar ediliyor. Habere göre bu açık, internetten indirilen dosyalar için uyarı gösterilmesini sağlayan Mark of the Web korumasının atlatılmasına imkan tanıyor. Microsoft, istismarın ayrıntılarını ve açığı kimin bulduğunu paylaşmadı.

Ayrıntıları önceden kamuoyuna açıklanmış diğer iki açık ise .NET Framework'te Windows Defender Application Control'ün (WDAC) atlatılmasına izin veren CVE-2026-108398 ile MessagePack-CSharp kütüphanesindeki hizmet engelleme açığı CVE-2026-92707. BleepingComputer'a göre .NET açığını Google Project Zero araştırmacısı James Forshaw keşfetti.

Bazı Windows sürümleri için son güncelleme

Habere göre Ekim 2026 güncellemesi, Windows 11 24H2 Home ve Pro sürümleri ile Windows 10 Enterprise LTSB 2016 için yayımlanan son güvenlik güncellemesi oldu. Windows 11 23H2'nin Enterprise, Education ve IoT Enterprise sürümleri de gelecek ay güncelleme almayı bırakacak. Bu sürümleri kullananların güvenlik güncellemesi almaya devam edebilmek için desteklenen bir Windows sürümüne geçmeleri gerekiyor.

BleepingComputer, aynı ay içinde Adobe, Cisco, Citrix, Fortinet, Ivanti, SAP ve SonicWall gibi şirketlerin de kendi ürünleri için güvenlik güncellemeleri yayımladığını hatırlatıyor. Windows kullanıcılarının güncellemeleri Windows Update üzerinden kontrol ederek yüklemeleri öneriliyor.

Kaynak: BleepingComputer