Microsoft, Windows 11'in Eylül Güncellemesinde Rekor Kırdı: 974 Güvenlik Açığı Kapatıldı!

Microsoft, Windows 11 kullanıcıları için yayımladığı eylül ayı güncellemesiyle toplam 974 güvenlik açığını kapattığını açıkladı.

İçerikten Görseller

×

+ −

‹ ›

Kapatılan açıklar arasında en dikkat çekici olanı, sistemde hâlihazırda siber saldırı amacıyla kullanıldığı doğrulanan CVE-2026-85880 kodlu güvenlik açığı oldu. Düşük yetkili bir AppContainer ortamında kod çalıştırabilen saldırganların, Windows Gelişmiş Yerel Prosedür Çağrısı (ALPC) üzerindeki yığın bellek taşmasından yararlanarak korumalı alandan kaçmasına imkân tanıyan bu açık, yetkilerin doğrudan "SYSTEM" seviyesine çıkarılmasına yol açıyordu. Giderilen bir diğer aktif tehdit ise Windows Güncelleme Yığınında tespit edilen CVE-2026-81963 kodlu zafiyet oldu. Dosya erişimi öncesindeki hatalı bağlantı çözümlemesinden kaynaklanan bu açık da benzer şekilde saldırganların doğrudan SYSTEM yetkilerine erişim sağlamasına neden oluyordu.

İçerikten Görseller

×

+ −

‹ ›

Ürün gruplarına göre kapatılan açıklar:

• Windows: 723 güvenlik açığı
• Office: 222 güvenlik açığı
• SQL Server: 62 güvenlik açığı
• Geliştirici Araçları: 22 güvenlik açığı
• SharePoint Server: 16 güvenlik açığı
• Azure: 12 güvenlik açığı
• Skype for Business: 10 güvenlik açığı
• Exchange Server: 9 güvenlik açığı

Güvenlik yamalarının yanı sıra güncelleme, ağustos sonundan bu yana kullanıcıları rahatsız eden siyah duvar kağıdı ve imleç takılması sorunlarını da çözüme kavuşturuyor. Güncelleme, Windows Update üzerinden otomatik olarak yüklenebilir durumda.