Microsoft Rekor Kıran 1.413 Açığı Yamaladı: Yama Sayısı Değil Önceliklendirme Neden Önemli?

Kısaca: Microsoft, 13 Ekim 2026'daki Patch Tuesday'de rekor sayıda, 1.413 güvenlik açığını yamaladı; bir önceki ay yaklaşık 1.000 idi. The Hacker News'in dökümüne göre Windows 1.102, Office 134, Geliştirici Araçları 61, SharePoint Server 36 ve SQL Server 22 açık içeriyor; türlere göre 670'ten fazlası ayrıcalık yükseltme, 300'den fazlası uzaktan kod çalıştırma, 250'si bilgi ifşası; 70'ten fazlası “Kritik”. Bunların yalnızca biri vahşi doğada sömürülüyor: Windows Shell'de komut enjeksiyonu (CVE-2026-96951, CVSS 8.8), “Mark of the Web” korumasını atlatabiliyor ve CISA tarafından KEV kataloğuna eklendi (federal kurumlar için son tarih 16 Ekim). Haberde artışın nedenlerinden biri olarak yapay zekâ destekli açık avcılığı (hem saldırı hem savunma tarafında) gösteriliyor. Dersler: sayıya değil sömürülebilirliğe göre önceliklendirin, acil yamayı kritik ve sömürülen açıklara ayırın, geri kalanı düzenli bakıma alın. Kaynak: The Hacker News (26 Ekim 2026).

Son güncelleme: 26 Ekim 2026

Rakamlar

Türlere göre: 670+ ayrıcalık yükseltme, 300+ uzaktan kod çalıştırma, 250 bilgi ifşası. 70'ten fazlası Kritik. Tenable'dan Satnam Narang, Microsoft'un bu yıl şimdiye kadar 4.000'den fazla CVE yamaladığını not ediyor.

Gerçekten acil olanlar

Haberde öne çıkan açıklar:

1. CVE-2026-96951 — Windows Shell komut enjeksiyonu (CVSS 8.8): Vahşi doğada sömürülüyor. Özel hazırlanmış bir dosya (e-posta, anlık mesaj, bağlantı veya ek) “Mark of the Web” korumalarını atlatabiliyor. CISA KEV'e ekledi; federal kurumlar için yama son tarihi 16 Ekim'di. Kimin, kime karşı kullandığı belirsiz.
2. CVE-2026-108398 — .NET Framework (CVSS 8.8): Yayımlandığında kamuya açıktı. Yetkili yerel saldırganın Windows Defender Application Control'ü atlayıp korumalı bir süreçte kod çalıştırmasına izin veriyor. (Haberde bu açığın kimlik numarası başka bir CVE ile karışmış görünüyor; Microsoft'un güncelleme rehberinden doğrulayın.)
3. CVE-2026-21413 — Raw Image Extension (CVSS 9.8, Microsoft dışı): Windows küçük resim veya önizleme oluştururken tetiklenebilen bir yığın taşması; kullanıcının dosyayı açması gerekmiyor.
4. İnternete açık ve yaygın kullanılan sistemlerdeki diğer Kritik ve RCE açıkları.

Rekor neden kırıldı? Yapay zekânın rolü

Haberde artış kısmen yapay zekâ destekli açık avcılığına bağlanıyor. ZDI'dan Dustin Childs'ın yorumuyla, sorun sayıdan çok keşfin sömürüyü geride bırakması. Bu, bu hafta işlediğimiz diğer olaylarla örtüşüyor: PHP2Shell'in yapay zekâ ile keşfi. Microsoft ayrıca benzer değerlendirme gerektiren CVE'leri gruplamak için “risk cohort” yaklaşımı getirdi.

İşletmeler için ne anlama geliyor?

1. Yama hacmi arttıkça “hepsini hemen yamala” çalışmaz

Ayda binlerce düzeltmeyi hızla uygulamak gerçekçi değil. Doğru yöntem önceliklendirme: sömürülen, kamuya açık, uzaktan tetiklenebilen ve internete açık sistemleri etkileyen açıklar önce.

2. Küçük işletmeler için sadeleştirilmiş sıra

1. Otomatik güncellemeleri açık tutun (Windows Update, Office); bu çoğu işletme için en iyi ilk adım.
2. Sömürülen açıkları (CISA KEV listesi) kontrol edin; yazılım ekibinizden/bilgi işlem sağlayıcınızdan bu listeyle yama durumunuzu karşılaştırmasını isteyin.
3. Sunucuları (SharePoint, SQL Server, Exchange vb.) iş istasyonlarından önce yamalayın.
4. Yamadan sonra kritik uygulamaları test edin.
5. Eski Windows sürümlerini destek dışıysa planlı olarak değiştirin.

3. E-posta ve dosya tabanlı saldırılara dikkat

Sömürülen Windows Shell açığı, e-posta veya mesaj yoluyla gelen dosyaları kullanıyor. Çalışanlara şüpheli dosyaları açmamayı, kurumsal e-posta filtrelerini ve uç nokta korumasını güncel tutmayı hatırlatın.

Yama yönetimi için 6 soru

1. Hangi Windows, Office ve sunucu sürümlerini kullanıyoruz? Hepsi destek kapsamında mı?
2. CVE-2026-96951 yaması uygulandı mı?
3. SharePoint, SQL Server gibi sunucular hangi sıklıkla yamalanıyor?
4. CISA KEV listesi düzenli kontrol ediliyor mu?
5. Yama sonrası hangi testler yapılıyor?
6. Acil yamalar için sözleşmede süre taahhüdü var mı? Bkz. bakım ve SLA rehberimiz.

Haftanın diğer yamaları için Ekim yama karnesi yazımıza bakın.

Aktaş Digital ile güvenlik odaklı bakım

Yazılım ve altyapı bakımında envanter, önceliklendirme ve test düzeni kuruyoruz. Mevcut sistemlerinizin güvenlik ve bakım durumunu konuşmak için teklif formumuzu kullanabilirsiniz.

Sık Sorulan Sorular

1.413 açığın hepsi sömürülüyor mu?

Hayır. Haberde yalnızca bir açık (CVE-2026-96951) vahşi doğada sömürülüyor olarak doğrulanıyor; bir başkası yayımlandığında kamuya açıktı.

Hepsini hemen yüklemeli miyim?

Otomatik güncellemeler çoğu kullanıcı için en iyisidir. Sunucular ve kritik sistemlerde test sonrası hızlı bir takvim izleyin; sömürülen açıkları ise beklemeyin.

Yapay zekâ gerçekten bu artışa neden oldu mu?

Haber, artışı kısmen yapay zekâ destekli açık avcılığına bağlıyor; kesin nedensellik bir uzman yorumudur, kanıtlanmış bir ölçüm değildir.

Mark of the Web nedir?

Windows'un internetten indirilen dosyaları işaretleyip ek uyarı göstermesini sağlayan bir mekanizma. Atlatılması, kötü amaçlı bir dosyanın uyarısız çalışmasına yol açabilir.

Sonuç

Rekor yama sayısı bir paniğin değil, önceliklendirme disiplininin gerekçesi. Sömürülen ve uzaktan tetiklenen açıkları önce yamalayın, otomatik güncellemeyi açık tutun ve yazılı bir yama süresi belirleyin. Bugün yapabileceğiniz ilk iş: bilgi işlem sağlayıcınızdan CVE-2026-96951 yamasının uygulanıp uygulanmadığını yazılı olarak öğrenmek.