Microsoft, 1,413 Güvenlik Açığını Düzeltmek İçin Güncelleme Yayınladı

Microsoft, Salı günü gerçekleştirdiği Patch Tuesday etkinliği ile kendi rekorunu kırarak toplamda 1,413 güvenlik açığını kapatan güncellemeler yayınladı. Bu güncellemeler, Windows, Office, Geliştirici Araçları, SharePoint Server ve SQL Server gibi çeşitli ürünleri kapsıyor. Özellikle Windows platformunda 1,102 güvenlik açığı bulunurken, Office'te 134, Geliştirici Araçları'nda 61, SharePoint Server'da 36 ve SQL Server'da 22 açık tespit edildi. Bu açıkların 670'ten fazlası yetki yükseltme ile ilgili, 300'den fazla uzaktan kod yürütme açığı ve 250 bilgi ifşası açığı da mevcut. Ayrıca, 70'ten fazla açık kritik seviyede değerlendirilmiş durumda.

Aktif İstismar Edilen Açıklar

Microsoft'un dikkat çektiği üç önemli güvenlik açığı arasında ilk sırada CVE-2026-96951 bulunuyor. Bu açık, Windows Shell'de bir komut enjekte edilmesine olanak tanıyarak yetkisiz bir saldırganın bir güvenlik özelliğini aşıp ağ üzerinden saldırı gerçekleştirmesine imkan tanıyor. Bu açığın CVSS puanı 8.8 olarak belirlenmiş.

İkinci önemli açık olan CVE-2026-108398, .NET Framework'te bulunan güvenlik açığı ile ilgili. Bu açık, yetkili bir saldırganın yerel olarak bir güvenlik özelliğini aşmasına olanak tanıyor ve yine 8.8 puana sahip.

Üçüncü açık ise CVE-2026-92707, MessagePack-CSharp'da bulunan bir bellek tahsis hatası olup, bu da yetkisiz bir saldırganın ağ üzerinden hizmeti engellemesine yol açabiliyor ve CVSS puanı 5.3.

Yapay Zeka ve Güvenlik Açıkları

Güvenlik açığı keşif süreçlerinde yapay zekanın rolü de önemli bir tartışma konusu. Zero Day Initiative'den Dustin Childs, yapay zekanın bug-hunting (hata avcılığı) sürecini hızlandırdığını belirtiyor. Ancak Childs, yapay zekanın bu açıkları yarattığını değil, mevcut açıkların daha hızlı tespit edilmesini sağladığını ifade ediyor. Bu durum, güvenlik ekiplerinin CVE sayısına göre önceliklendirme yaparken yanlış yönlendirilmesine neden olabiliyor.

Microsoft'un Önerileri

Microsoft, kullanıcıların güvenlik güncellemelerini önceliklendirmelerine yardımcı olmak için "risk grupları" adı verilen yeni bir yöntem geliştirdi. Bu yöntem, benzer müşteri değerlendirmeleri gerektiren CVE'leri gruplandırarak daha sistematik bir yaklaşım sunuyor. Kullanıcıların her bir açığı, aktif istismar durumu, şiddet derecesi ve ürünle ilgili özel rehberlik gibi kriterlere göre değerlendirmeye devam etmeleri öneriliyor.

Sonuç

Microsoft'un bu güncellemeleri, hem bireysel kullanıcılar hem de kurumsal sistemler için kritik öneme sahip. Özellikle aktif olarak istismar edilen açıkların varlığı, güncellemelerin aciliyetini artırıyor. Kullanıcıların bu güncellemeleri zamanında uygulamaları, sistemlerini korumak adına büyük önem taşıyor.