Microsoft, 13 Ekim 2026'da yayımladığı aylık güvenlik güncellemesiyle (Patch Tuesday) rekor sayıda açığı kapattı. Toplam sayı, açıkları sayan kaynağa göre 1.407 ile 1.411 arasında değişiyor; bunların 70 kadarı kritik önem derecesinde.
Saldırganların kullandığı açık
En acil olanı CVE-2026-96951. Windows Kabuğu'ndaki bu açık, internetten gelen dosyalara konan "Web işareti" (Mark of the Web) korumasını atlatmaya izin veriyor; böylece zararlı bir dosya açılırken normalde çıkacak güvenlik uyarıları devre dışı kalabiliyor. Saldırının işlemesi için kullanıcının e-posta veya mesajla gelen zararlı dosyayı açması gerekiyor. Microsoft açığın gerçek saldırılarda kullanıldığını doğruladı.
Sunucular için kritik yamalar
- Active Directory Etki Alanı Hizmetleri (CVE-2026-70229): Özel hazırlanmış bir ağ paketiyle uzaktan kod çalıştırmaya izin veren kritik açık; Microsoft istismar edilme ihtimalini yüksek görüyor.
- Exchange Server (CVE-2026-70571): Sunucunun işlediği zararlı bir e-postayla uzaktan kod çalıştırılabilen kritik açık. Kendi Exchange sunucusunu çalıştıran şirketler bu yamayı öncelikle uygulamalı.
- .NET Framework (CVE-2026-108398): Önceden kamuya açıklanmış; uygulama denetimi (WDAC) korumasını atlatmaya izin veriyor.
Desteği biten sürümler için uyarı
Ekim güncellemesi, Windows 10 Enterprise LTSB 2016 için yayımlanan son güncelleme oldu. Windows Server 2012 ve 2012 R2 için ücretli ek güncelleme (ESU) dönemi de 13 Ekim'de sona erdi. Sırada Windows Server 2016 var: desteği 12 Ocak 2027'de bitiyor. Geçiş planınızı şimdiden yapmanızı öneririz.
Ne yapmalısınız?
- Ekim güncellemelerini tüm bilgisayar ve sunuculara uygulayın; önce etki alanı denetleyicileri ve Exchange sunucuları.
- Kullanıcılarınıza e-postayla gelen beklenmedik dosyaları açmamalarını hatırlatın.
- Bir sonraki güncelleme paketi 10 Kasım 2026'da yayımlanacak. Güncellemeleri test edip düzenli uygulayan bir süreciniz yoksa bu işi IT bakım destek anlaşması kapsamında üstlenebiliriz.