Microsoft tek ayda 972 açık kapattı, ikisi saldırganların elindeydi

Microsoft, eylül güncelleme salısında tek ayda kapattığı açık sayısında rekor kırdı. Zero Day Initiative'in sayımıyla 972 yeni CVE, bunların 112'si kritik. İkisi saldırganların elindeydi.

Saldırıda kullanılan iki açık

• CVE-2026-81963 · Windows Update Stack'te yetki yükseltme.
• CVE-2026-85880 · Windows ALPC'de yetki yükseltme.

İkisi de yetki yükseltme, yani tek başına içeri girmeye yaramıyor; makinede zaten bir yeri olan saldırganın yetkisini büyütmesini sağlıyor. Fidye yazılımı zincirlerinde en çok aranan halka bu. Sıralamada öne alınacak yamalar bunlar.

Sayı kime sorarsanız değişiyor

İlginç bir ayrıntı: rakam kaynaktan kaynağa oynuyor. Microsoft'un kendi sürüm notları 974, Zero Day Initiative 972, BleepingComputer 966, Tenable 964 diyor. Fark, üçüncü taraf bileşenlerin ve bulut tarafındaki düzeltmelerin sayıma katılıp katılmamasından geliyor.

Bu, haberi küçültmüyor ama bir şeyi gösteriyor: "kaç açık" tek bir sayı değil, bir sayım yöntemi. Kurum içinde ay sonu raporunda tek rakam yazacaksanız, hangi listeye baktığınızı da yazın.

Bu ay ne yapılmalı

Rekor sayı, yamanın önem sırasını daha da önemli kılıyor. Saldırıda kullanılan iki açık ilk sırada. Ardından internete bakan sunucular ve kimlik altyapısı gelir; 972 kalemin hepsini aynı hafta kapatmak zaten mümkün değil, mesele doğru sırayı kurmak. Test halkası olmayan kurumda bu ölçekte bir yığın, yamanın kendisini bir kesinti sebebine çevirebilir.

Bunun adı ne

Tek ayda dört haneye yaklaşan bir yama listesi, ürün yelpazesinin büyüdüğünü ve açık bulmanın kolaylaştığını birlikte gösteriyor. Kod tabanı büyürken denetim araçları da otomatikleşti; bulunan açık sayısındaki artışın bir kısmı daha çok arayan gözden geliyor. Ama savunma tarafında saat aynı hızda işlemiyor: yamanın çıkması ile kurumun onu uygulaması arasındaki mesafe, saldırganın çalıştığı yer.

Kaynaklar: CrowdStrike analizi, BleepingComputer.