Microsoft Ekim 2026 Patch Tuesday 1.411 açıkla tarihin en büyüğü oldu; Windows Shell açığı istismar ediliyor
Microsoft 13 Ekim'de 70'i kritik 1.411 açığı kapattı. Mark of the Web korumasını atlatan CVE-2026-96951 saldırılarda kullanılıyor; .NET ve MessagePack-CSharp açıkları ise önceden kamuya açıklanmıştı.
Microsoft, Ekim 2026 Patch Tuesday güncellemeleriyle 13 Ekim'de 1.411 açığı kapattı ve Eylül'deki 966'lık rekoru büyük farkla geride bıraktı. Sayıma ay içinde daha önce düzeltilen 348 açık dahil değil; farklı kaynaklar 1.407 ile 1.413 arasında rakamlar veriyor. Açıkların 70'i kritik: 57'si uzaktan kod çalıştırma, 11'i yetki yükseltme, 2'si sahtecilik.
Aktif istismar edilen: CVE-2026-96951
Ayın tek aktif istismar edilen açığı Windows Shell'deki CVE-2026-96951. Güvenlik özelliği atlatma türündeki açık, ağ üzerinden komut enjeksiyonu yoluyla Mark of the Web (MotW) korumasının devre dışı kalmasına neden oluyor. MotW, internetten indirilen dosyaları işaretleyerek SmartScreen ve Office korumalı görünüm gibi uyarıların devreye girmesini sağlıyor; bu nedenle MotW atlatmaları zararlı ek ve indirmelerle yürütülen kampanyalarda sıkça kullanılıyor. Microsoft, istismarın ayrıntılarını veya açığı kimin bildirdiğini açıklamadı.
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Önceden açıklanan iki açık
CVE-2026-108398: .NET Framework'te güvenlik özelliği atlatma. Kullanıcı etkileşimi gerekmeden Windows Defender Application Control (WDAC) atlatılıp korumalı bir süreçte yetkisiz kod çalıştırılabiliyor. Google Project Zero'dan James Forshaw bildirdi.CVE-2026-92707: MessagePack-CSharp kütüphanesinde kontrolsüz bellek ayırmadan kaynaklanan hizmet dışı bırakma.
Kritik listede Active Directory Domain Services RCE (CVE-2026-70229) ve iki AD FS sahtecilik açığı da bulunuyor.
Yeni öncelik aracı ve sürüm sonları
Microsoft bu ay, yamaları önceliklendirmeye yardımcı olmak için deneysel 15 "risk kohortu" yayımladı; en kalabalık kohortlar dosya sistemi/depolama/yedekleme, Office ve e-posta istemcileri ile grafik/medya bileşenleri. Ayrıca Windows 11 24H2 Home ve Pro ile Windows 10 Enterprise LTSB 2016 son güvenlik güncellemelerini aldı; Windows 11 23H2 Enterprise ve Education sürümleri de Kasım'da destek dışı kalacak.
Ne yapılmalı?
- Ekim toplu güncellemelerini, e-posta ve web üzerinden dosya alan kullanıcı istemcilerinden başlayarak dağıtın.
- MotW atlatmasına karşı ek olarak bilinmeyen kaynaklardan gelen arşiv ve kısayol dosyalarını e-posta ağ geçidinde engelleyin.
- Windows 11 24H2 Home/Pro cihazlarını desteklenen bir sürüme yükseltin.
