Microsoft, Eylül 2026 güvenlik güncellemeleriyle ürün ailesindeki yaklaşık 1000 açığı giderdi. Farklı güvenlik kuruluşları 966 ile 974 arasında değişen toplamlar veriyor. Bu fark, üçüncü taraf Chromium kayıtlarının, yeniden yayımlanan CVE’lerin ve ay içinde daha önce düzeltilen açıkların sayım yönteminden kaynaklanıyor. Ortak sonuç ise eylül paketinin Microsoft tarihindeki en büyük aylık güvenlik yayımlarından biri olduğu. Güncelleme Windows, Office, Exchange Server, Azure bileşenleri, geliştirici araçları ve Edge gibi geniş bir ürün grubunu kapsıyor. Güvenlik araştırmacıları yüzü aşkın kaydı kritik düzeyde sınıflandırıyor. Microsoft ayrıca iki Windows açığının güncelleme yayımlanmadan önce saldırılarda kullanıldığını doğruluyor. Bu durum, paketin yalnızca kurumsal yöneticiler için değil bireysel bilgisayar kullanıcıları için de önemli olduğunu gösteriyor. Microsoft Güvenlik Güncelleştirme Kılavuzu, her açığın etkilenen ürünlerini, önem derecesini ve ilgili güncelleme numarasını listeliyor. Yöneticiler ürün filtresiyle kendi sistemlerini ilgilendiren kayıtları ayırabiliyor. Microsoft Update Catalog ise güncellemeleri çevrim dışı kurulum veya kurumsal dağıtım için indirilebilir paketler hâlinde sunuyor. BleepingComputer’ın ayrıntılı sayımı 966 yeni açığa ve etkin saldırılarda kullanılan iki sıfır gün kaydına işaret ediyor. Başka araştırmacılar yeniden yayımlanan veya farklı ürün gruplarında tekrarlanan kayıtları da ekleyerek daha yüksek sonuçlara ulaşıyor. Bu nedenle “yaklaşık 1000” ifadesi paketin büyüklüğünü sayı tartışmasına girmeden daha doğru yansıtıyor. Microsoft güvenlik güncellemesi neden geciktirilmemeli? Saldırganların kullandığı bir açık için … Microsoft eylülde yaklaşık 1000 açığı kapattı haberi ilk önce Teknoblog üzerinde yayımlandı.
Stories on this topic, gathered from every source.
