Microsoft Güvenlik Rekoru Kırdı: Ekim Ayı Büyük Güncellemesinde 1400'den Fazla Güvenlik Açığı Giderildi

Microsoft, Ekim ayı "Yama Salı" sürümüyle siber güvenlikte şaşırtıcı bir kilometre taşına ulaştı ve ekosistemindeki benzeri görülmemiş 1.413 güvenlik açığını giderdi. Bu devasa güncelleme çalışması, geçen ay 1.000'den fazla güvenlik açığını hedef alan bir diğer önemli güvenlik güncellemesinin ardından geldi ve Microsoft'un güvenlik düzeltmelerini yönetme ve dağıtma biçiminde potansiyel bir değişime işaret ediyor.

Rekor Kıran Bir Güvenlik Yanıtı

Ekim güncellemesinin kapsamı tarihi nitelikte. Giderilen 1.413 güvenlik açığından 70'i ciddiyet açısından "Kritik" olarak sınıflandırıldı ve kullanıcılar ile BT yöneticilerinden acil müdahale gerektiriyor. Yama kapsamı çok geniş olup Windows'ta 1.102, Office'te 134, Geliştirici Araçlarında 61, SharePoint'te 36 ve SQL Server'da 22 güvenlik açığını kapsıyor.

Ek olarak, bu yamaların 670'i özellikle ayrıcalık yükseltme güvenlik açıklarını ele almaktadır.

Gerçek Hayattaki İstismarlar

Belki de en acil endişe, kötü niyetli kişiler tarafından aktif olarak istismar edilen Windows Shell'deki bir komut enjeksiyonu güvenlik açığı olan CVE-2026-96951'dir. Microsoft, bu kusurun saldırganların ağ üzerinden güvenlik protokollerini atlamasına izin verdiğini doğruladı. Bu istismarın keşfi, güvenlik araştırmacıları Riku Bamba, Yuya Chudo ve Benoit Sevens'e atfediliyor; Sevens, güvenlik açığını ortaya çıkarmak için yapay zeka araçlarından yararlandı. Saldırganların kim olduğu belirsizliğini korurken, uzaktan yürütme potansiyeli, sisteminizi güncellemenin aciliyetini vurgulamaktadır.

Siber Güvenlikte Yapay Zekanın Rolü

Neden bu kadar büyük yama sayıları görüyoruz? Microsoft, keşif sürecini kolaylaştırmak için gelişmiş teknolojiyi benimsemesine işaret ediyor. Şirket, MDASH olarak bilinen tescilli, yapay zeka destekli 'çok modelli ajan tarama donanımı' kullanıyor. Microsoft, kod depolarındaki güvenlik açıklarının otomatik olarak tanımlanması ve yanlış pozitiflerin azaltılması sayesinde, kullanıcılara yama sunma hızını önemli ölçüde artırdı.

Güvenliğin Ötesinde: İşlevsellik ve Özelleştirme

Güvenlik öncelikli odak noktası olsa da, güncelleme aynı zamanda yaşam kalitesini iyileştiren özellikler de içeriyor. Windows kullanıcıları, Dosya Gezgini'nde daha iyi dosya önizleme özelliklerini ve Bluetooth bağlantıları için gelişmiş kararlılığı fark edecekler. Ayrıca, güncelleme, kullanıcıların klavyelerindeki Copilot Tuşunu yeniden eşlemelerine olanak tanıyan ve onu Sağ Ctrl düğmesi gibi standart bir tuşa geri döndürme özgürlüğü sağlayan, uzun zamandır beklenen bir ayarı da sunuyor.

Yapmanız Gerekenler

Sistem bütünlüğünü korumak için, kullanıcıların bu yamaların yüklendiğinden emin olmak için hemen 'Ayarlar'a gidip 'Windows Güncellemesi'ni kontrol etmeleri önerilir. Microsoft ayrıca, Windows 11 24H2 gibi eski sürümler için desteğin sona ermekte olduğunu ve 23H2 Enterprise ve Education sürümlerinin 10 Kasım'da destek sonu aşamasına ulaşacağını kullanıcılara hatırlatıyor. Güvenliğin ve performansın devamı için 26H2 gibi en son sürüme yükseltme şarttır.