Microsoft'un güvenlik gündemi Windows Paint'te kapatılan RCE açığından SharePoint'teki kimlik doğrulanmış uzaktan kod çalıştırmasına kadar genişliyor. Ekim Patch Tuesday, phishing kitleri ve otel Wi-Fi'si üzerinden yayılan sahte güncellemeler gibi tehditler de takip ediliyor.
Microsoft Kasım ayı Patch Salısı'nda 1.093 güvenlik açığını kapattı, bunların 63'ü kritik seviyede ve aktif olarak istismar edilen bir Outlook sıfırıncı gün açığı bulunuyor. Exchange, SharePoint, Windows Search ve LDAP'ta kritik uzaktan kod çalıştırma açıkları öncelik listesinin başında yer alıyor. Uzmanlar internete açık sistemlerin hızla güncellenmesi gerektiğini vurguluyor.
Microsoft Kasım ayı Yama Salısı'nda Windows ve desteklenen yazılımlardaki yaklaşık 1.100 güvenlik açığını kapattı. Güncellemeler arasında Outlook'ta aktif olarak istismar edilen bir sıfırıncı gün açığı da bulunuyor. Apple, Google, Mozilla ve Adobe da bu hafta kritik açıklar için yama yayınladı.
Microsoft, Windows Paint'te uzaktan kod çalıştırma açığını kapattığını duyurdu. CVE-2026-83844 kodlu açık için yama ve risk değerlendirmesi haftalarca netleşmedi. Güncellenen sürüm 11.2609.401.0 olarak belirlendi ve Microsoft Store üzerinden dağıtıldı.
Microsoft, Health-ISAC ve Japonya Siber Suçla Mücadele Merkezi ile birlikte CoGUI, Haozi ve Iron Man System adlı üç phishing kitinin devre dışı bırakıldığını duyurdu. Ocak 2026’dan bu yana kitlerin arkasındaki aktörlerin 75 binden fazla kuruluşa 1 milyardan fazla mesaj gönderdiği belirtildi. Soruşturma, YAM Store kod adlı yeraltı pazar yeri ve Storm-3119 ile Storm-2990 takma adlarıyla izlenen ağa ulaştı.
Microsoft'un Ekim 2026 Patch Tuesday güncellemesi 1.413 CVE ile rekor kırdı; bunlardan 80'i kritik, iki sıfırıncı gün açığından biri aktif olarak istismar ediliyor. Uzmanlar açık sayısından çok istismar edilebilir risklere odaklanılması gerektiğini vurguluyor. Windows Shell'deki CVE-2026-96951 ve .NET Framework'teki CVE-2026-108398 başta olmak üzere önceliklendirilmesi gereken kritik açıklar sıralandı.
Microsoft, EvilTokens adlı abonelik tabanlı dolandırıcılık platformunun yapay zeka destekli sohbet robotuyla 12 bin hesabı ele geçirdiğini açıkladı. Platform Şubat ayında Telegram üzerinden tanıtıldı ve e-posta kutularını analiz ederek hedef seçimi ve sahte mesaj hazırlama hizmeti verdi. Operasyonda 50 site ve 150 alan adı ele geçirilirken İngiltere polisi iki şüpheliyi gözaltına aldı.
Microsoft’un başlangıçta spoofing olarak kaydettiği SharePoint açığı CVE-2026-65660, bağımsız araştırmaya göre kimliği doğrulanmış uzaktan kod çalıştırmasına izin veriyor. Açık SharePoint Server 2016, 2019 ve Subscription Edition’ı etkiliyor ve Ulusal Kırılganlık Veritabanı’nda 8.8 puanla listeleniyor.
Microsoft, ele geçirilen otel Wi-Fi ağları üzerinden sahte tarayıcı güncellemeleri gönderilerek CornFlake adlı uzaktan erişim truva atının (RAT) yayıldığını duyurdu. Saldırı, Rusya'nın Dış İstihbarat Servisi (SVR) ile bağlantılı Midnight Blizzard grubunun alt kolu Storm-2945'e atfediliyor.
Microsoft, ShinyHunters grubunun veri hırsızlığınıYEAR-Long Salesforce Veri Hırsızlığını Haritaladı. Saldırganlar, Salesforce ortamına girmek için platformda bir güvenlik açığından yararlanmadı.
Microsoft, kuantum bilişim alanındaki gelişmelerin risk takvimini değiştirmesi nedeniyle kuantum güvenli yol haritasını hızlandırarak kritik ürün ve hizmetlerini 2029'a kadar kuantum sonrası şifrelemeye (PQC) geçirmeyi hedefliyor. Şirket, bu dönüşümü Secure Future Initiative (SFI) çerçevesine de dahil ediyor.
Microsoft, Şubat 2026'dan bu yana süren ve USB üzerinden bulaşan LNK dosyaları ile Tor tabanlı komuta kontrol sunucuları kullanan bir Windows clipper kötü amaçlı yazılım kampanyasını raporladı. Kampanya, kullanıcıların panosundaki kripto para verilerini çalmayı hedefliyor.