Microsoft Temmuz 2026 güncellemesi rekor kırdı: 570 açık, ikisi saldırılarda kullanılan üç sıfırıncı gün

Microsoft, Temmuz 2026 Patch Tuesday kapsamında 14 Temmuz'da 570 güvenlik açığını kapattı. BleepingComputer'ın sayımına göre bu, Patch Tuesday tarihindeki en yüksek rakam; sayıya ay içinde daha önce düzeltilen açıklar ve Chromium kaynaklı Edge düzeltmeleri dahil değil. Açıkların 59'u kritik; bunların 48'i uzaktan kod çalıştırma (RCE) türünde.

Microsoft, yapay zekâ destekli bir açık keşif sistemi kullandığını ve bunun aylık düzeltme sayılarını artırmasını beklediğini açıkladı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Saldırılarda kullanılan iki açık

CVE-2026-56155 — AD FS yetki yükseltme: Active Directory Federation Services'taki yetersiz erişim denetimi, yetkili bir saldırganın yönetici ayrıcalıkları elde etmesine yol açabiliyor. Açığı Microsoft'un Tespit ve Müdahale Ekibi (DART) bildirdi; bu da açığın gerçek bir saldırı soruşturması sırasında bulunmuş olabileceğine işaret ediyor. CISA, açığı KEV kataloğuna ekledi.

CVE-2026-56164 — SharePoint Server yetki yükseltme: Kritik bir işlev için kimlik doğrulamanın bulunmaması, yetkisiz uzak saldırganın ağ üzerinden yetki yükseltmesine izin veriyor. Microsoft, AMSI entegrasyonunun etkinleştirilmesini ve Request Body Scan modunun "Full" olarak ayarlanmasını öneriyor. Açık Mandiant ve Google Cloud FLARE araştırmacıları tarafından bildirildi.

Kamuya açıklanmış BitLocker açığı

CVE-2026-50661, fiziksel erişimi olan bir saldırganın sistem diskindeki BitLocker Device Encryption korumasını atlatıp şifreli verilere ulaşmasına imkân tanıyor. Haziran'daki iki BitLocker açığının ardından bu, BitLocker'ı hedef alan üçüncü kamuya açık hata oldu.

Kritik RCE açıkları arasında Office, Windows Media Foundation, DHCP Server, Microsoft Defender, SharePoint ve Exchange Server de bulunuyor.

Ne yapılmalı?

• AD FS sunucularını ve şirket içi SharePoint çiftliklerini ilk sıraya alın; SharePoint'te Windows toplu güncellemesinin yetmediğini, ürüne özel güncellemenin ayrıca kurulması gerektiğini unutmayın.
• AD FS'te yönetici gruplarındaki beklenmedik değişiklikleri ve token imzalama sertifikalarına erişimi denetleyin.
• Taşınabilir cihazlarda BitLocker için TPM+PIN kullanımını değerlendirin.