Microsoft, Ekim 2026 Yamanlama Günü'nde toplam 1,411 güvenlik açığını kapatan güncellemeleri duyurdu. Bu güncellemeler, iki adet kamuya açık sıfır gün açığı ve bir adet aktif olarak istismar edilen sıfır gün açığını da kapsıyor. Bu, Microsoft'un tarihindeki en yüksek yamanlama sayısı olarak kaydedildi.
Kritik Açıklar ve Kategorileri
Bu güncelleme ile birlikte 70 adet "Kritik" güvenlik açığı giderildi. Bunların 57'si uzaktan kod çalıştırma, 11'i yetki yükseltme ve 2'si sahtecilik ile ilgili. Açıkların kategorilere göre dağılımı ise şu şekilde:
- 677 Yetki Yükseltme Açığı
- 40 Güvenlik Özelliği Atlatma Açığı
- 317 Uzaktan Kod Çalıştırma Açığı
- 254 Bilgi Sızıntısı Açığı
- 73 Hizmet Reddi Açığı
Bu ayki güncellemeler, yalnızca Microsoft'un Yamanlama Günü'nde yayımladığı açıkları kapsamaktadır. Bu nedenle, daha önceki günlerde giderilen 348 açığı içermemektedir.
Sıfır Gün Açıkları
Ekim 2026 Yamanlama Günü'nde kapatılan sıfır gün açıkları arasında, aktif olarak istismar edilen bir açık bulunmaktadır. Bu açık, Windows Shell güvenlik özelliğini atlatmaya olanak tanımaktadır. Microsoft, bu açığın kötü niyetli bir saldırganın güvenlik özelliğini aşmasına imkan verdiğini bildirdi.
Ayrıca, kamuya açık iki sıfır gün açığı daha kapatıldı:
- CVE-2026-108398: .NET Framework Güvenlik Özelliği Atlatma Açığı
- CVE-2026-92707: MessagePack-CSharp Hizmet Reddi Açığı
Bu açıklar, yetkisiz uygulamaların çalıştırılmasına ve hizmetin reddine neden olabiliyor.
Diğer Şirketlerin Güncellemeleri
Ekim 2026'da diğer teknoloji firmaları da güvenlik güncellemeleri yayımladı. Öne çıkanlar arasında Adobe, Atlassian, Cisco ve Citrix yer alıyor. Bu firmalar, çeşitli ürünlerinde kritik güvenlik açıklarını kapatmak için güncellemeler sağladı.
Windows 11 ve Windows 10 Desteği Sona Erdi
Microsoft, Windows 11, sürüm 24H2 Home ve Pro ile Windows 10 Enterprise LTSB 2016'nın destek süresinin sona erdiğini duyurdu. Bu sürümler için Ekim 2026 güncellemesi, son güncelleme olarak kaydedildi. Ayrıca, Windows 11 23H2 Enterprise ve Eğitim sürümlerinin de güncellemelerin sona ereceği bildirildi.
Sonuç olarak, Microsoft'un Ekim 2026 Yamanlama Günü, hem güvenlik açıkları hem de destek süresinin sona ermesi açısından önemli bir dönüm noktası oldu. Kullanıcıların, güncellemeleri zamanında yüklemeleri ve sistemlerini korumaları büyük önem taşıyor.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.