Aylık Rekor Kırıldı: 1.411 CVE
Microsoft'un Ekim 2026 Patch Tuesday'i, tarihte en kalabalık aylık yama günü olma özelliği taşıyor. Eylül 2026'daki 974 CVE rekorunu geçen bu yayım 1.411 güvenlik açığını tek seferde kapattı. Kamuoyuna açıklanan veya aktif istismar edilen 3 zero-day bu pakette öne çıkıyor.
Aktif İstismar Edilen Zero-Day
CVE-2026-96951 — Windows Shell MOTW Bypass (CVSS 8.8)
Bu ayın en kritik açığı. Windows Shell'in Mark of the Web (MOTW) korumasını atlatmasına olanak tanıyan bir komut enjeksiyonu zafiyeti. MOTW, internetten indirilen dosyaları işaretleyip kullanıcıyı uyaran Windows güvenlik mekanizması; bu atlatılınca saldırgan zararlı dosyayı sanki yerel kaynaktan geliyormuş gibi çalıştırabiliyor.
- İstismar yöntemi: Özel hazırlanmış bir dosya indirme + çalıştırma senaryosu
- Yaygın kullanım: Phishing e-postalardaki ekler bu vektörle dağıtılıyor
- Öncelik: Acil — aktif istismar kanıtlandı, CISA KEV'e eklendi
Diğer Önemli Zero-Day'ler
CVE-2026-70242 — Microsoft Outlook RCE (CVSS 9.8)
Outlook'un okuma bölmesindeki (Reading Pane) kritik uzaktan kod çalıştırma açığı. E-postayı açmak bile gerekmeyebilir — okuma bölmesinde görüntülenmesi yeterli olabilir. Henüz aktif istismar raporlanmadı ancak CVSS 9.8 ve Outlook'un kurumsal yaygınlığı bu açığı ikinci öncelik yapıyor.
CVE-2026-108398 — .NET Framework WDAC Bypass
Windows Defender Application Control (WDAC) politikalarını atlatan bu açık, yetkisiz uygulamaların çalıştırılmasına imkân veriyor. Microsoft "istismar ihtimali düşük" olarak değerlendiriyor; kamuya açıklandı ancak aktif istismar yok.
Ürün Bazında Öne Çıkan Yamalar
| Ürün / Bileşen | CVE | Önem |
|---|---|---|
| Windows Shell | CVE-2026-96951 | Aktif İstismar — CVSS 8.8 |
| Microsoft Outlook | CVE-2026-70242 | Kritik — CVSS 9.8 |
| .NET Framework | CVE-2026-108398 | Yüksek — WDAC bypass |
| Windows, Office, Azure | 1.408 diğer CVE | Çeşitli önem seviyeleri |
Öncelik Sırası
- CVE-2026-96951 (Windows Shell): Bu hafta içinde Windows Update çalıştırın — aktif istismar devam ediyor.
- CVE-2026-70242 (Outlook): CVSS 9.8, Outlook kullanan tüm kurumlarda öncelikli.
- Microsoft 365 uygulamaları: Otomatik güncelleme açıksa zaten yapılmış olabilir; doğrulayın.
- .NET Framework güncellemesi: Uygulama uyumluluk testinden geçirdikten sonra uygulayın.
Yama yönetimi veya güvenlik açığı tarama desteği için bizimle iletişime geçin.