Microsoft bugün dört basamaklı bir yama paketi daha yayınladı ve Windows işletim sistemleri ile desteklenen yazılımlardaki yaklaşık 1.100 güvenlik açığını gidermek için güncellemeler sundu. Bu ayki Yama Salısı, Microsoft Outlook'ta bir sıfırıncı gün açığı da dahil olmak üzere 63 kritik açığı ele alıyor ve Adobe, Apple, Google ile Mozilla'nın da aralarında bulunduğu diğer yazılım üreticilerinden gelen önemli güvenlik güncellemeleri eşliğinde geldi.
Redmond'un Kasım ayı sürümü 1.093 güvenlik açığını ele alıyor ve kullanıcıdan az ya da hiç yardım olmadan bir Windows sisteminin kontrolünü ele geçirmeye olanak tanıyan 63 kritik açığı düzeltiyor. Bu kritik hataların neredeyse yarısı uzaktan kod çalıştırma açıkları. Genel olarak bu ay ele alınan açıkların 535'i saldırganın savunmasız bir cihazda ayrıcalıklarını yükseltmesine izin veriyor.
Bu son güncelleme turuyla Microsoft, yıl başından bu yana 5.100'den fazla güvenlik yaması göndermiş oldu. Bu sayı şaşırtıcı çünkü bir yıl önce Microsoft ayda ortalama 100 yama yayınlıyordu. Microsoft, son aylarda bu kadar büyük hacimde güvenlik hatasını bulup düzeltmesine yapay zekâdaki ilerlemelerin yardımcı olduğunu belirtiyor. Geçen ay Microsoft 1.400'den fazla düzeltme yayınlamıştı.
Redmond'a göre açıkların yalnızca biri aktif olarak istismar ediliyor: Outlook'taki sahtecilik açığı CVE-2026-124194. CVE-2026-124194 için yapılan açıklamada sorunun Microsoft 365 Apps for Enterprise ve Microsoft Office sürümlerini etkilediği belirtiliyor.
Bu hafta birkaç büyük yazılım üreticisi de ürünlerindeki kritik zayıflıkları gidermek için güvenlik güncellemeleri yayınladı. Apple pazartesi günü iOS/iPadOS, macOS, watchOS ve visionOS'teki en az dokuz açığı gidermek için dönem dışı güvenlik güncellemeleri yayınladı. Apple'ın sürümünde bildirilen zayıflıklar arasında uzaktan bir saldırganın bir grup sohbetine katılmasına ve mesajlarını almasına izin verebilecek bir iMessage açığı yer alıyor; güncellemeler ayrıca birine grup eklenmesinin daha önce gönderilen mesajlara erişmesine olanak tanıyabilecek ayrı bir iMessage açığını da düzeltiyor.
SANS Enstitüsü'nde eğitmen olan Lee Neely, Apple'ın düzeltmeyi iOS 18'e geri taşıdığını kaydetti.
“Apple'ın iki sürümden fazlasına düzeltme yayınladığında dikkatimi çekiyor” diye yazdı Neely bugün SANS bülteninde. “OS'lerinin 27.2.1 sürümüne kadar gitmeniz ve mevcut sürümü çalıştıramayan cihazlara tutunan kişilere ulaşmanız gerçekten gerekiyor. En iyi plan genellikle eski donanım için bir yükseltme tarihi belirlemeyi içeriyor. Tüm Apple cihazlarınızı gözden geçirin ve her şeyin güncel olduğundan emin olun, düzeltmelerin otomatik olarak dağıtıldığını varsaymayın.”
Google bu hafta Chrome sürüm 157.0.8103.50'yü yayınladı ve bu sürüm, Chromium tabanlı Edge gibi tarayıcıların da yamalandığı yılın altıncı sıfırıncı gün açığı olan CVE-2026-125350 da dahil olmak üzere dokuz güvenlik açığını çözüyor. En son Chrome sürümü, 213 güvenlik açığını gidermiş olan 3 Kasım tarihli sürümün ardından geldi. Bugün yayınlanan Mozilla Firefox 160'un yeni sürümü neredeyse 100 CVE'yi çözüyor ve bunların yaklaşık yarısı yüksek önem derecesinde.
Adobe bugün bir dizi ürününde en az 110 güvenlik açığı için yama yayınladı ve açıkların neredeyse yarısı yüksek önem derecesinde değerlendirildi. Adobe, bu ay ele aldığı güvenlik açıklarının aktif olarak istismar edildiğine dair bir kanıt olmadığını söyledi.
Ivanti'de ürün yönetimi başkan yardımcısı Chris Goettl, büyük işletmelerdeki güvenlik ekiplerinin Microsoft'tan gelen yama hacmi ve kritikliği karşısında bunalmış hissetmesinin kolay olduğunu söyledi. Ancak Goettl'e göre bu yıl tüm satıcılar arasında CVE atanmış yaklaşık 95.000 güvenlik açığı bulunurken, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA'nın sürdürdüğü Bilinen İstismar Edilen Güvenlik Açıkları listesine şimdiye kadar yalnızca 217 tanesi eklendi.
“Bu yılın istismar edilen güvenlik açıklarının yaklaşık dörtte biri işletim sistemleri, uç nokta yazılımı, tarayıcılar ve sunucu platformlarında bulunuyor ve sürekli bir yama stratejisi bunları hızla kapatabiliyor” dedi Goettl. “Kalan kısım ise yama ile birlikte maruziyet yönetimini gerektiriyor; özellikle ayrıcalıklı erişime sahip, internete bakan sistemler olan kenar cihazları ve BT yönetimi ya da uzaktan erişim araçlarında bulunan yüzde 44'lük kısım için. Ekipler bu varlıkları hızla tanımlayıp maruziyeti doğrulayabildiği ve doğrulanmış istismara müdahale edebildiği ölçüde, saldırganların aktif olarak kullandığı küçük dilim güvenlik açıklarına odaklanabilir, geri kalanı normal yama temposunda kalır.”
Önemli verilerinizi yakın zamanda yedeklemediyseniz bunu ihmal etmeyin; genel olarak bu iş, işletim sistemi güncellemelerini uygulamadan önce yapılması gereken bir görevdir. Her zamanki gibi, bu ayki Microsoft paketini uygularken herhangi bir sorun yaşarsanız lütfen aşağıya bir yorum bırakın.
