Ekim Güncellemelerini Ertelemeyin: Saldırılarda Kullanılan Windows Açığı Kapatıldı
Microsoft'un 13 Ekim güncellemeleri, saldırılarda kullanılan ve güvenlik uyarılarını atlatan bir Windows açığını kapatıyor. İşletmeler için yapılacaklar.
Microsoft, her ayın ikinci salısı yayımladığı güvenlik güncellemelerini bu ay 13 Ekim 2026'da çıkardı. Listedeki yüzlerce düzeltme arasında biri özellikle dikkat çekiyor: CVE-2026-96951 kodlu Windows Shell açığı. Microsoft'a göre bu açık, güncelleme yayımlanmadan önce saldırılarda kullanılmaya başlanmıştı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) da aynı gün açığı "aktif olarak istismar edilen açıklar" kataloğuna ekledi.
Açık ne işe yarıyor?
Windows, internetten indirilen dosyaları özel bir işaretle etiketler. Bu işaret, Microsoft'un "Mark of the Web" adını verdiği güvenlik katmanıdır: Bir Word belgesi korumalı görünümde açılır, şüpheli bir dosya çalıştırılmadan önce uyarı verilir ya da SmartScreen devreye girer. CVE-2026-96951, özel olarak hazırlanmış bir dosyanın bu etiketi atlatmasına imkân tanıyor. Yani kullanıcı, normalde uyarı görmesi gereken bir dosyayı hiçbir uyarı almadan açabiliyor.
Microsoft açığın önem derecesini "Önemli", CVSS puanını 8,8 olarak açıkladı. Kimin, hangi saldırılarda kullandığına dair ayrıntı paylaşılmadı. Ancak bu tür açıklar genellikle e-posta eki ya da indirme bağlantısıyla gönderilen zararlı dosyaların ilk adımı olarak kullanılır.
Aynı gün eklenen ikinci açık: Ivanti VPN
CISA'nın 13 Ekim'de kataloğa eklediği ikinci açık Ivanti Connect Secure ürünündeki kimlik doğrulama atlatma açığı (CVE-2026-104935). Uzaktan erişim için bu VPN çözümünü kullanan işletmelerin, üreticinin yayımladığı yamaları ve önerileri gecikmeden uygulaması gerekiyor.
İşletmeler için yapılacaklar listesi
- Ekim güncellemelerini hemen yükleyin. Windows 10 (ESU kapsamındakiler), Windows 11 ve Windows Server sürümlerinin hepsi için düzeltme yayımlandı. Güncellemeleri "sonra" diye ertelenen bilgisayarları tek tek kontrol edin.
- Sunucuları unutmayın. Dosya ve uzak masaüstü sunucuları kullanıcıların dosya açtığı ortamlardır; bu açık onları da ilgilendiriyor.
- E-posta eklerine ekstra dikkat. Güncellemeler tamamlanana kadar, beklenmedik ekler ve arşiv dosyaları (ZIP, ISO vb.) konusunda ekibinizi uyarın.
- VPN cihazlarınızı kontrol edin. Ivanti, Fortinet veya başka bir üreticinin uzaktan erişim çözümünü kullanıyorsanız, ürünün güvenlik duyurularını ve yazılım sürümünü gözden geçirin.
- Güncelleme takibini düzenli hale getirin. Her ayın ikinci salısını takviminize "güncelleme günü" olarak ekleyin ve bir hafta içinde tüm cihazların güncellendiğini doğrulayın.
Neden "hemen"?
Bir açık için yama yayımlandığında, yamanın neyi düzelttiği de ortaya çıkmış olur. Saldırganlar bu bilgiyi kullanarak güncellenmemiş sistemleri hızla hedef alır. Özellikle "saldırılarda kullanılıyor" notu düşülen açıklarda, güncelleme ile saldırı arasındaki süre günlerle ölçülür.
ZYON olarak işletmenizdeki bilgisayar ve sunucuların güncellemelerini düzenli olarak yönetiyor, eksik güncellemesi olan cihazları raporluyor ve kritik açıklarda hızlı müdahale ediyoruz. Ayrıntılar için Bilgi Teknolojileri (IT) sayfamıza göz atabilir ya da bizimle iletişime geçebilirsiniz.
Kaynaklar