> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# Microsoft tek ayda 972 açık kapattı, ikisi saldırganların elindeydi
- URL: https://globalfeed.ai/microsoft-tek-ayda-972-acik-kapatti-ikisi-coktan-somuruluyordu/
- Published: 2026-09-09T22:22:58.000Z
- Updated: 2026-09-09T22:22:58.000Z
- Description: Eylül güncelleme salısı rekor kırdı: 972 yeni CVE, 112'si kritik. Aktif olarak kullanılan iki açık da yetki yükseltme, yani fidye zincirinin en aranan halkası. Sayı kaynağa göre 964 ile 974 arasında değişiyor; bu da bir sayım yöntemi meselesi.
- Author: GlobalFeed Editor
- Tags: Microsoft, güncelleme salısı, güvenlik açığı, Windows, CVE, x-msftsecurity, dil-tr, elle, video

**Microsoft**, eylül güncelleme salısında tek ayda kapattığı açık sayısında rekor kırdı. Zero Day Initiative'in sayımıyla **972 yeni CVE**, bunların **112'si kritik**. İkisi **saldırganların elindeydi**.

## Saldırıda kullanılan iki açık

- **CVE-2026-81963** · Windows Update Stack'te yetki yükseltme.
- **CVE-2026-85880** · Windows ALPC'de yetki yükseltme.

İkisi de yetki yükseltme, yani tek başına içeri girmeye yaramıyor; makinede zaten bir yeri olan saldırganın **yetkisini büyütmesini** sağlıyor. Fidye yazılımı zincirlerinde en çok aranan halka bu. Sıralamada öne alınacak yamalar bunlar.

## Sayı kime sorarsanız değişiyor

İlginç bir ayrıntı: rakam kaynaktan kaynağa oynuyor. Microsoft'un kendi sürüm notları **974**, Zero Day Initiative **972**, BleepingComputer **966**, Tenable **964** diyor. Fark, üçüncü taraf bileşenlerin ve bulut tarafındaki düzeltmelerin sayıma katılıp katılmamasından geliyor.

Bu, haberi küçültmüyor ama bir şeyi gösteriyor: **"kaç açık" tek bir sayı değil**, bir sayım yöntemi. Kurum içinde ay sonu raporunda tek rakam yazacaksanız, hangi listeye baktığınızı da yazın.

## Bu ay ne yapılmalı

Rekor sayı, yamanın önem sırasını daha da önemli kılıyor. Saldırıda kullanılan iki açık ilk sırada. Ardından internete bakan sunucular ve kimlik altyapısı gelir; 972 kalemin hepsini aynı hafta kapatmak zaten mümkün değil, mesele doğru sırayı kurmak. Test halkası olmayan kurumda bu ölçekte bir yığın, yamanın kendisini bir kesinti sebebine çevirebilir.

## Bunun adı ne

Tek ayda dört haneye yaklaşan bir yama listesi, ürün yelpazesinin büyüdüğünü ve açık bulmanın kolaylaştığını birlikte gösteriyor. Kod tabanı büyürken denetim araçları da otomatikleşti; bulunan açık sayısındaki artışın bir kısmı **daha çok arayan göz**den geliyor. Ama savunma tarafında saat aynı hızda işlemiyor: yamanın çıkması ile kurumun onu uygulaması arasındaki mesafe, saldırganın çalıştığı yer.

Kaynaklar: [CrowdStrike analizi](https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-september-2026/?ref=globalfeed.ai), [BleepingComputer](https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2026-patch-tuesday-fixes-966-flaws-2-zero-days/?ref=globalfeed.ai).