Microsoft Ekim güncellemesi 1.415 güvenlik açığını kapattı; bunlardan biri sahada kullanılıyor

Microsoft'un Ekim güvenlik güncellemesi Windows, Office, Exchange, .NET ve Edge'de 1.415 açığı yamalıyor; 85'i kritik olarak sınıflandırılmış durumda, Windows Shell'deki bir açık ise sahada istismar edildi.

Microsoft'un Ekim ayı güvenlik güncellemesi Windows, Office, Exchange, .NET ve Edge'in yanı sıra olasılıkla Hyper-V ve Azure bileşenlerinde toplam 1.415 güvenlik açığını yamalıyor. Bu açıklardan 85'i kritik olarak derecelendirilmiş durumda.

Windows Shell'de bulunan bir açık sahada istismar edilmiş durumda. Kaynaklar bu istismarı belirli bir CVE numarasıyla eşleştirmiyor. Araştırmacılar, bu ölçekte açıklanma ile istismar arasındaki sürenin pratikte sıfır sayılması gerektiğini söylüyor ve 9.0'ın üzerinde puan alan açıkların önceliklendirilmesini öneriyor.

Yayından önce kamuya açıklanmış bir .NET Framework güvenlik özelliği atlatma açığı da var: CVE-2026-108398. Microsoft bu açığın şimdiye kadar istismar edildiğine dair bir kanıt bulunmadığını bildiriyor. Ayrıca bir kullanıcı, KB5127648 güncellemesinin kaldırılana kadar istemcilerin WPA-Enterprise Wi-Fi ağlarına katılmasını engellediğini bildirdi. Ayrı bir raporda ise bir güncellemenin bazı dizüstü bilgisayarlarda IPsec VPN'i bozduğu iddia ediliyor.