Şirketiniz Windows kullanıyorsa, olağan döngüyü beklemek yerine Ekim 2026 güncellemesini bu hafta yükleyin. Microsoft 13 Ekim 2026'da tarihindeki en büyük güvenlik güncellemesini yayımladı ve 1.400'den fazla güvenlik açığını kapattı; bunların arasında saldırganların hâlihazırda istismar ettiği, 10 üzerinden 8,8 puan alan bir açık da var (CVE-2026-96951). Bu açık, Windows'un internetten ya da e-postayla gelen bir dosyayı sanki çalışanınız oluşturmuş gibi değerlendirmesine yol açıyor; böylece açmadan önce normalde çıkan uyarı hiç görünmüyor. Suudi Arabistan Ulusal Siber Güvenlik Merkezi (Saudi CERT) aynı gün etkilenen ürünlerin güncellenmesini öneren kritik bir uyarı yayımladı. Tek bir çözüm var: Windows 11'de (24H2, 25H2 ve 26H2) KB5127648 olan Ekim güncellemesini yüklemek.

Bu ay ne değişti?

Microsoft güvenlik güncellemelerini her ayın ikinci salı günü yayımlar; bu gün Patch Tuesday olarak bilinir. Ekim sürümü boyutuyla farklı: Zero Day Initiative 1.415 yeni CVE saydı; bu, şimdiye kadar gördüğü ilk dört haneli aylık toplam ve Microsoft'un 2023'teki 914'lük toplam çıktısından da fazla. Sayılar takip edenler arasında biraz farklılık gösteriyor: Tenable 1.407 saydı ve bunların 69'u Kritik olarak derecelendirildi. Zero Day Initiative'in açıkladığı üzere sebep, yapay zekâ araçlarının artık hem savunma hem de saldırı tarafında açıkları eskisinden daha hızlı bulması.

Sayı, şu anda istismar edilen o tek açıktan daha az önemli. Diğerlerinin silaha dönüştürülmesi zaman alır; bu ise düzeltme yayımlanmadan önce zaten kullanılıyordu.

İstismar edilen açık küçük veya orta ölçekli bir işletme için ne kadar ciddi?

Bir çalışan bir dosya indirdiğinde ya da bir e-posta ekini açtığında, Windows onu dışarıdan geldiğini belirten Mark of the Web adlı bir işaretle etiketler. Office'in dosyayı Korumalı Görünüm'de açmasının ve Windows'un indirilen bir programı çalıştırmadan önce uyarmasının nedeni bu etikettir. CVE-2026-96951, özel olarak hazırlanmış bir dosyanın bu etiketi kaybetmesini sağlar; böylece Windows onu yerel kabul eder ve dosya hiçbir uyarı olmadan açılır.

Tenable'a göre istismar sosyal mühendisliğe dayanıyor: çalışanı dosyayı açmaya ikna eden bir e-posta ya da mesaj. Pazarımızdaki olağan senaryo tam olarak buna uyuyor: Bir "fatura" ya da "fiyat teklifi" muhasebeciye ulaşıyor ve muhasebeci onu kendisini durduracak hiçbir uyarı olmadan açıyor. Tenable, bunun Şubat ve Nisan'dakilerden sonra 2026'da gerçek ortamda istismar edilen üçüncü Windows Shell açığı olduğunu belirtiyor.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) açığı 13 Ekim'de Bilinen İstismar Edilmiş Güvenlik Açıkları (Known Exploited Vulnerabilities) kataloğuna ekledi ve ABD federal kurumlarına düzeltmeleri için 16 Ekim 2026'ya kadar süre verdi: üç gün. Bu kısa süre, açığın ne kadar ciddiye alındığını gösteriyor.

Hangi bilgisayarlar etkileniyor ve her biri için güncelleme numarası nedir?

Microsoft Güvenlik Güncelleştirme Kılavuzu'nun bu açığa ilişkin kaydına göre düzeltme, desteklenen her Windows sürümü için mevcut:

  • Windows 11 sürüm 24H2, 25H2 ve 26H2: KB5127648.
  • Windows 11 sürüm 23H2: KB5126653.
  • Windows Server 2025: KB5126646; Windows Server 2022: KB5126655; Windows Server 2019: KB5126651.
  • Windows Server 2016: KB5126868; Windows Server 2012 R2: KB5126836.

Güncellemenin sunulmadığı bir bilgisayar genellikle desteğin dışına düşmüştür. Windows 11 24H2 Pro bilgisayarlar 13 Ekim'de destek sonuna ulaştı; bunu Windows 11 24H2 destek sonu yazımızda ele aldık. Hâlâ Windows 10 bilgisayarlarınız varsa işletmeler için Windows 10 destek sonu tarihine göz atın.

Bu hafta yapılacaklar: beş adım

  1. Güncellemeyi bugün yükleyin: Ayarlar, ardından Windows Update, ardından yeniden başlatın. Bilgisayar yeniden başlatılana kadar güncelleme tamamlanmış sayılmaz.
  2. En açık bilgisayarlardan başlayın: muhasebe, satın alma ve müşteri hizmetleri; her gün dışarıdan ek alan bilgisayarlar.
  3. Sunucuları unutmayın: Zero Day Initiative, bu sürümde oturum açma ya da kullanıcı eylemi gerektirmeyen, solucan gibi yayılabilen (wormable) 59 açığa dikkat çekiyor; bunlar DHCP Server ve Remote Desktop Gateway gibi bileşenlerde. Aynı sürüm Outlook, Excel, Exchange, SharePoint ve SQL Server'daki kritik açıkları da kapatıyor.
  4. Her bilgisayarın güncellemeyi gerçekten yüklediğini kontrol edin: "güncellemeler otomatik" demekle yetinmeyin. BT sorumlunuzdan güncellemenin tamamlanmadığı bilgisayarların listesini isteyin.
  5. Çalışanlarınızı uyarın: kısa bir mesaj yeterli: Beklemediğiniz bir eki, hiçbir uyarı çıkmasa bile açmayın ve doğrulamak için göndereni arayın.

Otomatik güncellemeler yeterli mi?

Nadiren. Pek çok şirkette haftalardır yeniden başlatılmamış bilgisayarlar, eski bir program bir kez bozulduğu için güncellemeleri duraklatılmış makineler ve "çalıştığı" için kimsenin güncellemediği sunucular var. Saudi CERT'in uyarısının kurumlardan yalnızca güncellemeleri açmalarını değil, etkilenen ürünleri güncellemelerini istemesinin nedeni bu. 1.400'ü aşan düzeltme içeren bir sürümde, bir ay geride kalan bir bilgisayar tüm ağınıza açılan bir kapıya dönüşür.

Origami'nin görüşü

Bu sürüm kalıcı bir değişime işaret ediyor: Yapay zekâ açıkların keşfini hızlandırıyor, dolayısıyla aylık güncellemeler büyümeye, açıklama ile istismar arasındaki süre de kısalmaya devam edecek. Yamaları "biri hatırladığında" uygulayan bir şirket her zaman geride kalır. Sabit bir takvim daha iyidir: kritik güncellemeler 72 saat içinde, geri kalanlar iki hafta içinde ve her bilgisayarın ve sunucunun güncel olduğunu kanıtlayan aylık bir rapor. Origami olarak müşterilerimiz için sistemleri ve sunucuları ilk günden bu takiple kuruyoruz. Şirketinizin bilgisayarlarının veya sunucularının incelenmesini istiyorsanız bizimle iletişime geçin.

Kaynaklar