Microsoft Ekim güncellemesinde rekor kırdı, 1.411 açık kapatıldı

Microsoft, her ayın ikinci salısında yayımladığı güvenlik güncellemelerinin ekim ayı paketini 13 Ekim’de yayımladı. Bu pakette 1.411 güvenlik açığı kapatıldı. Bu sayı, Microsoft’un tek bir Patch Tuesday’de kapattığı en yüksek açık sayısı ve geçen ayki rekoru da geride bıraktı. Açıkların 70’i kritik olarak derecelendirildi, bunların büyük kısmı uzaktan kod çalıştırmaya izin veren türden.

Pakette üç sıfırıncı gün açığı var. Biri hâlihazırda saldırılarda kullanılıyor: CVE-2026-96951, Windows Shell bileşenindeki bir güvenlik atlatma açığı. Açık, “Mark of the Web” adı verilen korumayı devre dışı bırakmaya izin veriyor. Bu koruma, internetten indirilen dosyalara bir işaret koyarak Windows’un bu dosyaları açarken kullanıcıyı uyarmasını sağlıyor. İşaret atlatıldığında, indirilen zararlı bir dosya bu uyarı olmadan çalışabiliyor. Diğer iki sıfırıncı gün açığı saldırılarda kullanılmıyor ama ayrıntıları yama çıkmadan önce kamuya açıklanmıştı: biri .NET Framework’te Windows Defender Application Control korumasını atlatan bir açık, diğeri MessagePack kütüphanesinde hizmet dışı bırakmaya yol açan bir açık.

Kritik açıklar arasında Active Directory Domain Services ve Azure App Service’te uzaktan kod çalıştırmaya izin veren açıklar da var. Bu kadar geniş bir pakette öncelik, önce internete açık sunucuları ve etki alanı denetleyicilerini etkileyen kritik açıklara, ardından iş istasyonlarına verilmeli.

Windows güncellemelerini otomatik almaya ayarlı bilgisayarlar bu yamaları zaten alacak. Yine de güncellemenin devreye girmesi için bilgisayarın yeniden başlatılması gerekiyor. Kurumsal ortamlarda güncellemeleri test edip dağıtan ekiplerin, saldırılarda kullanılan CVE-2026-96951’e öncelik vermesi yerinde olur.