Microsoft’un Ekim 2026 Patch Tuesday güncellemesi 1.411 açığı kapattı

Microsoft, Ekim 2026 Patch Tuesday ile 1.411 güvenlik açığını kapattı; paket içinde bir aktif kullanılan ve iki kamuya açıklanmış sıfırıncı gün yer alıyor.

Microsoft’un Ekim 2026 Patch Tuesday güncellemesi 1.411 açığı ele alıyor ve bunların arasında bir aktif kullanılan sıfırıncı gün ile iki kamuya açıklanmış sıfırıncı gün bulunuyor. Şirket ayrıca Windows 11, version 24H2 Home ve Pro ile Windows 10 Enterprise LTSB 2016 için desteğin sona erdiğini söylüyor. Bu sürümler için Ekim 2026 aylık güvenlik güncellemesi de son güncelleme.

Yama paketi 70 Critical güvenlik açığı içeriyor ve bunların 57’si remote code execution hatası. Microsoft, Ekim ayının başında kapatılan 348 açığın ise bu Patch Tuesday toplamına dahil edilmediğini belirtiyor. Kamuya açıklanan açıklar .NET Framework ve MessagePack-CSharp’ı etkiliyor; kullanılan açık ise Windows Shell’de Mark of the Web güvenlik özelliğini atlatmaya izin veriyordu. Microsoft, .NET Framework açığının kimliği doğrulanmış bir saldırganın WDAC korumasını aşmasına ve protected process içinde kod çalıştırmasına izin verebileceğini söylüyor; bu açığı bulan kişi için de Google Project Zero’dan James Forshaw’ı kredilendiriyor. Microsoft ayrıca Windows 11 23H2 Enterprise, Education ve IoT Enterprise sürümlerinin önümüzdeki ay güvenlik güncellemesi alamayacağını, bu sürümlerin yükseltilmesi gerektiğini belirtiyor.