Windows ve diğer Microsoft ürünlerini kullananlar için aylık güvenlik ritüeli yarın tekrarlanıyor: Microsoft’un Ekim 2026 Yama Salısı güncellemeleri 13 Ekim Salı günü yayımlanacak. Yeni paketin içeriği henüz belli değil; ancak önceki aylardaki tablo, yamaların boyutunun hızla büyüdüğünü gösteriyor.
Eylül’deki tablo
Microsoft’un 8 Eylül 2026’da yayımladığı güncelleme, 973 güvenlik açığını kapattı. Bunların ikisi, yama yayımlandığında zaten saldırganlar tarafından istismar edilen sıfırıncı gün açıklarıydı. Ayrıca yirmi açık “solucan potansiyelli” olarak sınıflandırıldı; yani kullanıcı etkileşimi olmadan ağ üzerinden yayılabilecek türden. Kritik sınıfta 113 açık vardı.
Ürün bazında dağılım şöyle aktarılıyor: yalnızca Windows için 723, Office için 111, SQL Server için 62, SharePoint Server için 16 ve Exchange Server için 9 düzeltme. Farklı kaynaklar sayımı farklı yöntemlerle yapabildiği için bu sayılar toplamda küçük farklar gösterebilir.
İki sıfırıncı gün
Eylül’de istismar edilen iki açığın ikisi de Windows’ta yerel yetki yükseltme türünde. Birincisi Windows Update yığınında, ikincisi ise ALPC bileşeninde bir tampon taşması. Yerel yetki yükseltme açıkları, bir saldırganın zaten sistemde sınırlı bir yer edindikten sonra yönetici ya da sistem düzeyinde yetki kazanmasına olanak tanıyor. Bu nedenle genellikle kimlik avı veya başka bir açık aracılığıyla ilk erişim sağlayan saldırı zincirlerinin ikinci halkası olarak kullanılıyor.
Rekor sayılar
Yama sayıları bu yıl alışılmadık biçimde arttı. Temmuz 2026 güncellemesi, BleepingComputer’ın sayımına göre 570 açığı kapatarak rekor kırdı; bunların ikisi aktif olarak istismar edilen, biri kamuya açıklanmış üç sıfırıncı gündü. Haziran’da yaklaşık 200, Mayıs’ta yaklaşık 120 (bazı yayınlara göre 118), Nisan’da ise 163 ile 167 arasında (sayıma göre) düzeltme yayımlanmıştı; Mayıs’ta sıfırıncı gün yoktu, Nisan’da iki sıfırıncı gün vardı. Yayınların sayım yöntemleri farklı olduğundan rakamlar küçük farklar gösterebiliyor. Eylül ise ağustostaki 421 açığın iki katından fazlaydı.
Bu yükseliş için tek bir açıklama yok. Yapay zeka destekli açık tarama araçlarının yaygınlaşması, araştırmacıların ve saldırganların daha fazla zafiyet bulmasını kolaylaştırıyor olabilir. Aynı zamanda Microsoft’un kendi iç kodunu daha yoğun denetlemesi de rakamları şişiriyor olabilir. Bu bir tahmindir; kesin neden için Microsoft’un açıklaması gerekiyor.
Yamalar neden bu kadar kritik?
Sıfırıncı gün açıkları, yama yayımlanmadan önce saldırganlar tarafından kullanıldığı için en tehlikeli sınıf sayılıyor. ABD’nin siber güvenlik kurumu gibi kuruluşlar, istismar edilen açıkların hızla yamalanmasını zorunlu kılıyor. Solucan potansiyelli açıklar ise bir kez kullanıma geçtiğinde ağ üzerinde kendi kendine yayılabildiği için kurumsal ağlarda büyük hasar yaratabiliyor. Bu yüzden kritik ve solucan potansiyelli açıkların listesi, yamaların öncelik sırasını belirlerken ilk bakılan yer.
Yönetici ve kullanıcı için yapılacaklar
Bireysel kullanıcılar için en basit öneri, Windows Update’in açık olması ve güncellemelerin yüklendikten sonra bilgisayarın yeniden başlatılması. Kurumsal yöneticiler ise Salı gününden itibaren Microsoft Güvenlik Güncelleme Kılavuzu’nu inceleyip, istismar edilen sıfırıncı gün açıklarını öncelikli olarak sistemlerine uygulamalı. Yamaları önce küçük bir test grubunda denemek ve ardından kademeli dağıtmak, uyumluluk sorunlarını erken yakalamanın yolu.
Unutulmaması gereken bir nokta: Microsoft’un duyurusuna göre Windows 11 24H2 Home ve Pro sürümleri 13 Ekim’de güvenlik güncellemesi almayı bırakıyor. Hâlâ bu sürümü kullanıyorsanız, yarınki paket sizin için son güvenlik güncellemelerinden biri olabilir; sistemi 25H2 ya da 26H2 gibi desteklenen bir sürüme taşımak önem kazanıyor.
Yarınki paketin ayrıntıları yayımlandığında sıfırıncı gün sayısı ve toplam açık sayısı netleşecek.
Kapak fotoğrafı: Coolcaesar / Wikimedia Commons (CC BY-SA 4.0)
