---
title: "Microsoft 1.400'den fazla güvenlik açığını kapattı"
url: "https://teknotayf.com/haber/microsoft-1-400-den-fazla-guvenlik-acigini-kapatti"
markdown_url: "https://teknotayf.com/haber/microsoft-1-400-den-fazla-guvenlik-acigini-kapatti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-14 02:24:53"
updated: "2026-10-14 02:30:12"
category: "Siber Güvenlik"
tags: ["Microsoft","Güvenlik Açığı","Zero-Day","Windows Güncellemesi"]
source: "Krebs on Security"
---

# Microsoft 1.400'den fazla güvenlik açığını kapattı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/microsoft-1-400-den-fazla-guvenlik-acigini-kapatti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Microsoft, Windows ve diğer yazılımlardaki 1.400'den fazla güvenlik açığını gidermek için güncellemeler yayınladı. Yama paketi Eylül rekorunu geride bırakırken, kapatılan açıkların en az 78'i kritik seviyede ve tek bir zero day bulunuyor.

- **Yayın tarihi:** 2026-10-14 02:24
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Microsoft, Güvenlik Açığı, Zero-Day, Windows Güncellemesi
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Krebs on Security](https://krebsonsecurity.com/2026/10/microsoft-patches-more-than-1400-security-flaws/)

![Microsoft 1.400'den fazla güvenlik açığını kapattı](https://teknotayf.com/assets/uploads/2026/10/5204398e0d08911186925520a646ca40.jpg)

**Microsoft** bugün Windows işletim sistemleri ve diğer yazılımlarındaki **1.400'den fazla güvenlik açığı**nı gidermek için güncellemeler yayınladı. Bu ayki devasa yama paketi, eylüldeki yaklaşık 1.000 düzeltme rekorunu geride bıraktı; bu sayı zaten Redmond'un normal aylık yama yükünün yaklaşık on katıydı.

Bu hafta kapatılan açıkların yalnızca biri "zero day" olarak kabul ediliyor, yani doğada zaten istismar ediliyor. CVE-2026-96951, Windows 10 ve 11 sistemlerinin yanı sıra bazı Sunucu sürümlerini etkileyen Windows Shell'de bir güvenlik özelliği atlama açığı.

Windows 10 kullanıcıları bu ay sonrasında da güvenlik güncellemesi alıp almayacağını merak ediyor olabilir. Microsoft, Windows 10 sistemleri için güncellemeleri Ekim 2025'te durdurmayı planlamıştı ancak gelen tepkiler üzerine bir yıl daha ücretsiz güncelleme ekledi. Birkaç ay önce şirket bu desteği sessizce bir yıl daha uzattı, Ekim 2027'ye kadar.

Bu ay giderilen açıkların en az **78'i kritik** olarak derecelendirildi; bu, kullanıcının çok az ya da hiç müdahalesi olmadan istismar edilebileceği anlamına geliyor ve bu kritik hataların çoğu saldırganın savunmasız sistemde dilediği kodu çalıştırmasına izin veriyor.

Microsoft henüz kimsenin istismar ettiğine dair bir işaret olmadığını söylerken, .NET Framework'teki bir güvenlik özelliği atlama açığı CVE-2026-108398 bugün öncesinde kamuya açıklandı; bu da saldırganlara açığı istismar etme yöntemini bulmak için önceden zaman tanımış olabilir.

Tenable'dan Satnam Narang, bu ay giderilen açık sayısının Microsoft'un 1.261 CVE'yi yamalamasıyla rekor kırdığı 2020 yılını bile çok geride bıraktığını söyledi.

"İki ayımız daha varken 4.000 CVE eşiğini aştık" dedi.

Microsoft, yüksek hacimli hata keşfinin büyük dil modellerine bağlı olduğunu belirtiyor ve muhtemelen bu açıkları gidermek için kullanılan yamaların birçoğu da yapay zekanın katkısıyla hazırlandı. Öte yandan güvenlik uzmanları, Microsoft'un bu olağanüstü büyük yama dalgalarının kurumsal güvenlik ekiplerine ekstra yük bindirdiğini uyarıyor; ekipler genellikle yamaları ağ genelinde dağıtılmadan önce test etmek zorunda kalıyor.

Fortra'da güvenlik araştırma ve geliştirme biriminin yardımcı direktörü Tyler Reguly, yıl başından bu yana ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA'nın "Bilinen İstismar Edilen Açıklar" KEV kataloğunda yalnızca 26 Microsoft açığının yer aldığını kaydetti ve güvenlik ekiplerinin öncelikle bu 26 açığı yamalaması gerektiğini vurguladı.

"Güvenlik liderleri istismar edilebilir riske odaklanmalı ve ekiplerinin harekete geçmek için netliğe, kapasiteye ve desteğe sahip olup olmadığını sorgulamalı" dedi.

Kuruluşunuzda hangi açıklara en çok dikkat edilmeli? Cisco Talos ekibi, Microsoft'un bugün düzelttiği daha dikkat çekici açıkların faydalı bir derlemesini hazırladı ve elbette SANS Internet Storm Center da açıkları önem derecesine, CVE numarasına ve etkilenen yazılıma göre indeksleyen güvenilir bir derlemeye sahip.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/microsoft-1-400-den-fazla-guvenlik-acigini-kapatti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.