Microsoft, Şubat 2026'dan bu yana süren ve USB üzerinden bulaşan LNK dosyaları ile Tor tabanlı komuta kontrol sunucuları kullanan bir Windows clipper kötü amaçlı yazılım kampanyasını raporladı. Kampanya, kullanıcıların panosundaki kripto para verilerini çalarak çalışıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Microsoft Kasım ayı Patch Salısı'nda 1.093 güvenlik açığını kapattı, bunların 63'ü kritik seviyede ve aktif olarak istismar edilen bir Outlook sıfırıncı gün açığı bulunuyor. Exchange, SharePoint, Windows Search ve LDAP'ta kritik uzaktan kod çalıştırma açıkları öncelik listesinin başında yer alıyor. Uzmanlar internete açık sistemlerin hızla güncellenmesi gerektiğini vurguluyor.
Microsoft Kasım ayı Yama Salısı'nda Windows ve desteklenen yazılımlardaki yaklaşık 1.100 güvenlik açığını kapattı. Güncellemeler arasında Outlook'ta aktif olarak istismar edilen bir sıfırıncı gün açığı da bulunuyor. Apple, Google, Mozilla ve Adobe da bu hafta kritik açıklar için yama yayınladı.
Microsoft, Windows Paint'te uzaktan kod çalıştırma açığını kapattığını duyurdu. CVE-2026-83844 kodlu açık için yama ve risk değerlendirmesi haftalarca netleşmedi. Güncellenen sürüm 11.2609.401.0 olarak belirlendi ve Microsoft Store üzerinden dağıtıldı.
Microsoft, Health-ISAC ve Japonya Siber Suçla Mücadele Merkezi ile birlikte CoGUI, Haozi ve Iron Man System adlı üç phishing kitinin devre dışı bırakıldığını duyurdu. Ocak 2026’dan bu yana kitlerin arkasındaki aktörlerin 75 binden fazla kuruluşa 1 milyardan fazla mesaj gönderdiği belirtildi. Soruşturma, YAM Store kod adlı yeraltı pazar yeri ve Storm-3119 ile Storm-2990 takma adlarıyla izlenen ağa ulaştı.
Microsoft'un Ekim 2026 Patch Tuesday güncellemesi 1.413 CVE ile rekor kırdı; bunlardan 80'i kritik, iki sıfırıncı gün açığından biri aktif olarak istismar ediliyor. Uzmanlar açık sayısından çok istismar edilebilir risklere odaklanılması gerektiğini vurguluyor. Windows Shell'deki CVE-2026-96951 ve .NET Framework'teki CVE-2026-108398 başta olmak üzere önceliklendirilmesi gereken kritik açıklar sıralandı.
Microsoft’un başlangıçta spoofing olarak kaydettiği SharePoint açığı CVE-2026-65660, bağımsız araştırmaya göre kimliği doğrulanmış uzaktan kod çalıştırmasına izin veriyor. Açık SharePoint Server 2016, 2019 ve Subscription Edition’ı etkiliyor ve Ulusal Kırılganlık Veritabanı’nda 8.8 puanla listeleniyor.