Microsoft’un Ekim 2026 Yama Salısı güncellemeleri, biri aktif olarak istismar edilen ve ikisi kamuya açıklanmış olmak üzere 1.411 güvenlik açığını gideriyor. BleepingComputer’ın aktardığına göre Patch Tuesday toplamı, yalnızca o gün yayımlanan açıkları kapsıyor; ekim ayının başında giderilen 348 açığı kapsamıyor.
Güncellemeler 70 kritik açığı ele alıyor: 57 uzaktan kod yürütme, 11 ayrıcalık yükseltme ve 2 kimlik sahteciliği açığı. Microsoft, aktif olarak istismar edilen CVE-2026-96951 için saldırganların açığı nasıl kullandığına ilişkin ayrıntı paylaşmadı. Windows Shell’i etkileyen bu güvenlik özelliği atlatma açığı, Mark of the Web’i devre dışı bırakabiliyor.
Kamuya açıklanmış iki açık, .NET Framework’teki CVE-2026-108398 ve MessagePack-CSharp’taki CVE-2026-92707. Microsoft, .NET Framework açığının kimliği doğrulanmış bir saldırganın Windows Defender Application Control kısıtlamalarını aşmasına ve korumalı bir süreçte kod çalıştırmasına olanak tanıyabileceğini söylüyor. Açığı Google Project Zero’dan James Forshaw keşfetti. MessagePack-CSharp açığı bir hizmet engelleme açığı; Microsoft açığı kimin keşfettiğini belirtmedi.
Microsoft ayrıca 13 Ekim 2026’nın Windows 11, version 24H2 Home ve Pro ile Windows 10 Enterprise LTSB 2016 için son güncelleme tarihi olduğunu açıkladı. Şirket, bu sürümlerin başka güncelleme almayacağını söyledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.