Microsoft, 13 Ekim 2026’da yayımladığı aylık güvenlik güncellemeleriyle 1.413 güvenlik açığını ele aldı. Her biri ayrı bir CVE kaydıyla takip edilen bu açıklar yalnızca Windows’u değil, Office gibi diğer Microsoft ürünlerini de kapsıyor. Ekim güncellemesi, giderilen açık sayısı bakımından şirketin aylık güvenlik güncellemelerinde yeni bir rekor anlamına geliyor.
Güncellemedeki en önemli açıklardan biri, Windows Shell’i etkileyen CVE-2026-96951. Microsoft, saldırganların bu açıktan yararlandığını doğruladı. Açık, internetten indirilen dosyalara yönelik güvenlik uyarılarının atlatılmasına yol açabiliyor. Saldırının gerçekleşmesi için kullanıcının özel olarak hazırlanmış zararlı bir dosyayı açması veya saldırganın kontrolündeki bir siteyi ziyaret etmesi gerekiyor.
Giderilen açıklar arasında yetki yükseltme, uzaktan kod çalıştırma ve bilgi sızdırma sorunları da bulunuyor. Bu nedenle kullanıcıların ve sistem yöneticilerinin kullandıkları Microsoft ürünleri için yayımlanan güvenlik güncellemelerini kontrol etmesi önem taşıyor.
Kaynak: www.techspot.com
