Microsoft, Azure AI Foundry’de CVSS 10.0 puanlı kritik bir kimlik doğrulama açığını kapattı. Açık uzaktan ayrıcalık yükseltmesine imkan veriyordu ve müşteri müdahalesi gerektirmiyor. Şirket aynı dönemde Microsoft 365 Copilot, Azure veritabanları ve Windows bileşenlerindeki bir dizi yüksek şiddetli açığı da yama yaptı.
Microsoft, Eylül ayındaki rekor Patch Tuesday güncellemesinin ardından Uzaktan Masaüstü Hizmetleri, Hyper-V ve USB ses aygıtlarında sorunlara yol açan acil düzeltmeler yayınladı. 974 farklı CVE’yi kapsayan güncelleme, yapay zekânın açık bildirimini hızlandırmasıyla rekor kırdı. Uzmanlar, artan yama hacmi karşısında risk temelli test ve kademeli dağıtımın önemine dikkat çekti.
Microsoft, Eylül Patch Salı güncellemesinde ortaya çıkan hataları gidermek için acil bir out-of-band güncelleme dağıtmaya başladı. Güncelleme Windows 11’in yanı sıra Windows Server ve Windows 10 LTSC sürümlerini de kapsıyor. Şirket bu yıl hatalı yamalar nedeniyle sık sık acil düzeltme yayınlamak zorunda kaldı.