Microsoft’tan Ekim yama paketi: 1.400’den fazla açık giderildi

Microsoft’un Ekim 2026 güvenlik güncellemeleri, aktif saldırılarda kullanılan Windows Shell açığı dahil 1.400’den fazla zafiyeti giderdi. Tenable’ın analizine göre bu, şirketin bugüne kadarki en kapsamlı Patch Tuesday yayını oldu.

13 Ekim’de yayımlanan güncellemeleri inceleyen Tenable, 1.407 CVE kaydının ele alındığını bildirdi. Bunların 69’u kritik, 1.337’si önemli, biri düşük önem derecesinde sınıflandırıldı. Rakamlar yalnızca Windows’u değil, farklı Microsoft ürün ve bileşenlerini kapsıyor.

Aktif saldırılarda kullanılan Windows Shell açığı kapatıldı

Paketin öne çıkan zafiyeti, CVE-2026-96951 koduyla izlenen Windows Shell güvenlik özelliği atlatma açığı. Tenable, açığın gerçek saldırılarda kullanıldığını belirtiyor.

Zafiyet, güvenlik kontrollerinin aşılmasına imkân tanıyor. CVSS 3.1 puanı 8,8, önem derecesi ise yüksek olarak listeleniyor. Bu nedenle açığı teknik sınıflandırma açısından doğrudan “kritik” diye adlandırmak yerine, aktif olarak istismar edilen yüksek önem dereceli bir açık olarak tanımlamak daha doğru.

İki sıfır gün açığına müdahale

Tenable’ın değerlendirmesine göre paket iki sıfır gün açığını kapsıyor. Windows Shell açığının yanında, CVE-2026-108398 kodlu .NET Framework güvenlik özelliği atlatma açığı da giderildi. İkinci açık, yaması yayımlanmadan önce kamuya açıklanmıştı; bu durum, aktif saldırıda kullanıldığının doğrulandığı anlamına gelmiyor.