Microsoft Eylül 2026'da yeni rekor kırdı: 966 açık, ikisi saldırılarda kullanılıyor

Microsoft, Eylül 2026 Patch Tuesday güncellemelerini 8 Eylül'de yayımladı ve kısa sürede kendi rekorunu yeniden kırdı. BleepingComputer'ın sayımına göre paket 966 açığı kapatıyor; Tenable aynı paket için 964 CVE sayıyor. Açıkların 105'i kritik. Karşılaştırma için Temmuz'da 570, Ağustos'ta 400 açık kapatılmıştı. Artış, Microsoft'un yapay zekâ destekli açık keşif sistemine bağlanıyor.

Kategori dağılımında 438 yetki yükseltme, 258 uzaktan kod çalıştırma ve 173 bilgi ifşası açığı öne çıkıyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Saldırılarda kullanılan iki açık

CVE-2026-81963 — Windows Update Stack: Dosyaya erişimden önce bağlantıların hatalı çözümlenmesi ("link following") nedeniyle yetkili bir yerel saldırgan SYSTEM yetkisine yükselebiliyor. Açığı Romain Deperne ile Microsoft Tehdit İstihbaratı Merkezi (MSTIC) bildirdi. Tenable'a göre bu, 2022'den bu yana sıfırıncı gün olarak istismar edilen ilk Windows Update Stack yetki yükseltme açığı.

CVE-2026-85880 — Windows ALPC: Advanced Local Procedure Call bileşenindeki yığın tabanlı arabellek taşması, yine yerel olarak SYSTEM yetkisi kazandırıyor. CVSS puanı 7,8. Açığı Volexity ile Proofpoint araştırmacıları bildirdi.

Microsoft, her iki açığın nasıl istismar edildiğine dair ayrıntı paylaşmadı. Yerel yetki yükseltme açıkları genellikle oltalama veya başka bir açıkla elde edilen ilk erişimin ardından, sistemin tamamen ele geçirilmesi için kullanılıyor.

Kritik açıkların yayıldığı alanlar

Kritik listede Azure AI Language, Azure Cosmos DB, Copilot Studio, Entra ID, Office uygulamaları (Word, Excel, Outlook, PowerPoint), IP Helper ve Windows Graphics Component bulunuyor.

Ne yapılmalı?

• Eylül toplu güncellemelerini tüm Windows istemci ve sunuculara öncelikli olarak dağıtın.
• Bu ölçekte bir sürümde test süresini kısaltmak için önce internete açık ve yüksek değerli sistemlerden başlayan kademeli bir plan izleyin.
• EDR'de SYSTEM bağlamında beklenmedik süreç oluşturma olaylarını izleyin.
• Sayılar kaynaklar arasında farklılık gösterdiği için kesin liste için Microsoft Security Update Guide'ı esas alın.