CVE-2026-83844 kodlu Windows Paint uzaktan kod çalıştırma açığı için düzeltme Microsoft Store’da yayınlandı, Windows güncellemesiyle dağıtılmıyor. Microsoft sabit sürümü 11.2609.401.0 olarak gösteriyor ve açığa CVSS 8.1 puanı veriyor. Dağıtımın hızı belirsiz ve her kullanıcı hesabındaki Paint kopyasının ayrı ayrı kontrol edilmesi gerekiyor.
PHP2Shell olarak adlandırılan kritik PHP açıkları için yama dağıtımı saldırganların hızına yetişemiyor. 21 Ekim’de açıklanan CVE-2026-109618 ve CVE-2026-109619 açıkları kısa sürede milyonlarca denemeye konu oldu. Uzmanlar, PHP’nin kurumsal ağlarda yaygın ve görünmez şekilde kullanılması nedeniyle güncellemenin basit olmadığını, envanter tespiti, erişim kısıtlaması ve geçici yapılandırma önlemlerinin şart olduğunu vurguluyor.
PHP, 21 Ekim 14:00 UTC’de 9.2/10 puanlı iki kritik PHP2Shell RCE açığı için yama yayınlayacağını duyurdu. Güvenlik firması GMO Flatt Security, daha önce önerdiği session.upload_progress.enabled=0 ayarının tek başına yeterli olmadığını açıkladı. Uzmanlar, yama gelene kadar riski azaltmak için PHP’yi internetten ayırma ve erişim kontrolleri gibi önlemler alınması gerektiğini vurguluyor.
Siber güvenlikte artık CVSS puanlarına dayalı geleneksel yamalama yerine, kritik varlıklara giden yolları kesen kritik geçiş noktası yamalama stratejisine geçilmesi gerektiği vurgulanıyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal ajansların güvenlik açıklarını giderme sürecini yeniden düzenledi. Yeni direktif, en kritik açıkların üç gün içinde kapatılmasını zorunlu kılarken, daha az ciddi açıkların ertelenmesine olanak tanıyor.