Microsoft'un Ekim 2026 güvenlik güncellemesi 1.411 açığı kapattı; biri saldırılarda kullanılıyordu
Microsoft Ekim 2026 Patch Tuesday'de 70'i kritik 1.411 açığı düzeltti. Windows Shell'deki Mark of the Web atlatma açığı saldırılarda kullanılıyordu.
Microsoft, 13 Ekim 2026'da yayımladığı Patch Tuesday güncellemesinde 1.411 güvenlik açığını düzeltti; BleepingComputer'a göre bu bir rekor. Güncelleme, saldırılarda kullanılan bir Windows Shell açığı dahil üç sıfırıncı gün açığını kapatıyor. Windows 11 24H2 Home ve Pro sürümleri için bu son güncellemeydi.
BleepingComputer'ın 13 Ekim 2026 tarihli haberine göre Microsoft, Ekim ayı Patch Tuesday güncellemesinde 1.411 güvenlik açığını kapattı. Haber, rekor düzeydeki sayıyı Microsoft'un açıkları bulup düzeltmek için yapay zekâ platformlarını kullanmayı sürdürmesiyle ilişkilendiriyor. Açıkların 70'i kritik olarak derecelendirildi: 57'si uzaktan kod çalıştırma, 11'i yetki yükseltme, 2'si kimlik sahteciliği.
- Saldırılarda kullanılan açık: Windows Shell'deki CVE-2026-96951, saldırganların Mark of the Web güvenlik özelliğini atlatmasına imkân veriyor; istismarın nasıl yapıldığına dair ayrıntı paylaşılmadı.
- Önceden kamuya açıklanan iki açık: Windows Defender Application Control (WDAC) korumasını atlatmaya izin veren .NET Framework açığı CVE-2026-108398 ve MessagePack-CSharp'taki hizmet engelleme açığı CVE-2026-92707.
- Yaklaşık dağılım: 677 yetki yükseltme, 317 uzaktan kod çalıştırma, 254 bilgi ifşası, 73 hizmet engelleme, 40 güvenlik özelliği atlatma ve 28 kimlik sahteciliği açığı.
- Microsoft ilgili açıkları 15 risk grubunda topladı; en büyüğü Windows dosya sistemi, depolama ve yedekleme alanındaki 136 açık.
Neden önemli?
Saldırılarda kullanılan açık bir Windows güvenlik özelliğini atlattığı için kullanıcı bilgisayarlarını bu ay öncelikli olarak güncellemek mantıklı olabilir. Habere göre Windows 11 24H2 Home ve Pro ile Windows 10 Enterprise LTSB 2016 için Ekim güncellemesi son güncellemeydi. Bu sürümler artık güncelleme almayacağı için, onları kullanan şirketlerin cihazlarını desteklenen bir sürüme taşımayı planlaması gerekebilir.
Bu kadar çok düzeltme, test ve dağıtım süreçlerini zorlayabilir. Habere göre Microsoft'un risk grupları, güncellemeleri önceliklendirmeye yardımcı olmak için hazırlandı ancak mevcut yama önerilerinin yerini almıyor. BT ekipleri için makul bir sıra, önce saldırılarda kullanılan açığı ve kritik uzaktan kod çalıştırma açıklarını kapatmak, ardından kalan güncellemeleri planlı biçimde dağıtmak olabilir.
Kaynaklar
Diğer yazılar
Microsoft, Copilot'taki Claude modellerini AB Veri Sınırı kapsamına alıyor
Microsoft, Copilot'ta kullanılan Anthropic Claude modellerini AB Veri Sınırı'na dahil edeceğini açıkladı. Hedef 2026 sonu; AB ve EFTA'da Claude ayarı varsayılan olarak kapalı geliyor.
5 Kasım 2026 · Kaynak: MicrosoftGoogle, 15 saniyelik klip üretebilen Gemini Omni 1.2 Flash video modelini genel kullanıma açtı
Google, video üretme ve düzenleme modeli Gemini Omni 1.2 Flash'ı 5 Kasım 2026'da genel kullanıma açtı. Model Gemini API, Google Cloud, Flow, Google Vids, Gemini uygulaması ve Google Ads'e kademeli olarak geliyor.
5 Kasım 2026 · Kaynak: Google BlogShopify'ın üçüncü çeyrek geliri yüzde 32 artışla 3,74 milyar dolara ulaştı
Shopify, 3 Kasım 2026'da açıkladığı üçüncü çeyrek sonuçlarında gelirin yüzde 32, platformdaki brüt satış hacminin (GMV) yüzde 29 arttığını bildirdi. Şirket dördüncü çeyrekte de gelirin yüzde otuzların başında büyümesini bekliyor.
3 Kasım 2026 · Kaynak: Shopify (SEC 8-K)