Microsoft Ekim 2026 Patch Tuesday: Rekor 1.413 Açık ve Aktif Sömürülen CVE-2026-96951 10-16-2026, 08:08 AM (Son Düzenleme: 10-16-2026, 05:03 PM, Düzenleyen: Tonyukuk.)
Microsoft Ekim 2026 Patch Tuesday: Rekor Güncelleme ve Aktif Sömürülen Windows Shell Açığı
Merhaba TurkTeam ailesi,
Microsoft, 13 Ekim 2026 Salı günü yayımladığı aylık güvenlik güncellemeleriyle şimdiye kadarki en büyük Patch Tuesday paketini çıkardı. Kaynağa göre sayı 1.411 ile 1.413 arasında değişiyor; hangi sayı alınırsa alınsın, tek bir ayda kapatılan açık sayısı Microsoft'un 2020'deki yıllık rekoru olan 1.261 CVE'yi bile geçiyor. Bu konuda hem aktif olarak sömürülen sıfırıncı gün (zero-day) açığını hem de sistem yöneticilerinin önceliklendirmesi gereken noktaları özetliyoruz.
Konuda Anlatılacaklar
- Rakamlarla Ekim 2026 Patch Tuesday
- Aktif sömürülen açık: CVE-2026-96951 (Windows Shell / Mark of the Web atlatma)
- Kamuya açıklanmış diğer iki sıfırıncı gün
- Destek süresi biten Windows sürümleri
- Yeni "risk kohortları" yaklaşımı
- Ne yapmalısınız? Kontrol listesi
- Kaynakça
1) Rakamlarla Ekim 2026 Patch Tuesday
BleepingComputer'ın yalnızca Patch Tuesday günü yayımlanan açıkları saydığı listesine göre paket 1.411 açık içeriyor; CrowdStrike, Malwarebytes ve CyberScoop ise ay içindeki tüm düzeltmelerle birlikte 1.413 rakamını veriyor. BleepingComputer'a göre dağılım şöyle:
- 677 yetki yükseltme (Elevation of Privilege)
- 317 uzaktan kod çalıştırma (RCE)
- 254 bilgi ifşası
- 73 hizmet engelleme (DoS)
- 40 güvenlik özelliği atlatma
- 28 kimlik sahteciliği (spoofing)
2) Aktif Sömürülen Açık: CVE-2026-96951
- Bileşen: Windows Shell
- Tür: Güvenlik özelliği atlatma (komut enjeksiyonu kökenli)
- CVSS: 8.8 (Önemli)
- Durum: Microsoft'a göre aktif olarak sömürülüyor; CISA 13 Ekim'de KEV kataloğuna ekledi, ABD federal kurumları için son tarih 16 Ekim 2026.
Saldırı kullanıcı etkileşimi gerektiriyor: Saldırgan özel hazırlanmış bir dosyayı e-posta, anlık mesaj veya web indirmesi yoluyla gönderiyor, kurban dosyayı açtığında ya da bağlantıya tıkladığında uyarı mekanizmaları devreye girmiyor. Microsoft, saldırıların kim tarafından ve ne ölçekte yapıldığını açıklamadı. Tenable araştırmacısı Satnam Narang'a göre bu, 2026 yılında sömürülen üçüncü Windows Shell açığı.
Alıntı:Pratik anlamı şu: Oltalama (phishing) kampanyalarında "Bu dosya internetten geldi, emin misiniz?" uyarısı çıkmadığı için kullanıcıyı ikna etmek kolaylaşıyor. Bu tür MotW atlatma açıkları ilk erişim aracıları (initial access broker) tarafından özellikle tercih ediliyor.
3) Kamuya Açıklanmış Diğer Sıfırıncı Günler
- CVE-2026-108398 - .NET Framework Güvenlik Özelliği Atlatma (CVSS 8.8): Güvenilmeyen arama yolu (untrusted search path) zafiyeti. Yetkili bir saldırgan özel hazırlanmış bir .NET derlemesini korumalı bir sürece yükleterek Windows Defender Application Control (WDAC) kısıtlamalarını aşabiliyor. Açığı Google Project Zero'dan James Forshaw buldu.
- CVE-2026-92707 - MessagePack-CSharp DoS: .NET tarafında kontrolsüz bellek ayırma nedeniyle uzaktan hizmet engelleme.
4) Destek Süresi Biten Sürümler
Microsoft, 13 Ekim 2026 itibarıyla Windows 11 24H2 Home ve Pro ile Windows 10 Enterprise LTSB 2016 sürümlerinin destek süresinin dolduğunu duyurdu. Yani Ekim paketi bu sürümler için son güvenlik güncellemesi. Windows 11 23H2 Enterprise, Education ve IoT Enterprise kullanan kurumların da önümüzdeki ay güncelleme almayı bırakacakları için yükseltme planlaması gerekiyor. Windows 11 için toplu güncellemeler KB5127648 ve KB5126653 numaralarıyla, Windows 10 ESU güncellemesi ise KB5126657 ile yayımlandı.
5) Yeni Yaklaşım: Risk Kohortları
Rekor sayı nedeniyle Microsoft, ilgili açıkları gruplayan deneysel bir "risk kohortu" sistemini başlattı. Ekim ayı için 15 kohort yayımlandı; örneğin dosya sistemi/depolama/yedekleme (136 açık), Office belgeleri ve e-posta istemcileri (135 açık), grafik ve medya işleme (131 açık). Microsoft, bu grupların tek başına tehlike sıralaması olmadığını, önceliklendirmede sömürü durumu ve CVSS ile birlikte kullanılması gerektiğini vurguluyor.
6) Ne Yapmalısınız? Kontrol Listesi
- Tüm Windows 10/11 ve Windows Server makinelerine Ekim toplu güncellemesini uygulayın; CVE-2026-96951 için önceliği en yükseğe alın.
- Güncelleme durumunu yönetim araçlarınızla ya da tek tek makinelerde doğrulayın.
- E-posta ağ geçidinizde arşiv (ZIP, ISO, IMG) ve kısayol (LNK) eklerini sıkı denetleyin; MotW atlatma saldırıları genellikle bu tür kapsayıcılarla gelir.
- Kullanıcılara "uyarı çıkmadı diye dosya güvenlidir" düşüncesinin yanlış olduğunu hatırlatın.
- Destek süresi biten sürümleri envanterden çıkarın veya yükseltin.
Güncellemenin kurulu olup olmadığını PowerShell ile hızlıca kontrol edebilirsiniz:
Kod:
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5
# Windows 11 için Ekim 2026 toplu güncellemesi: KB5127648 / KB5126653
Get-HotFix -Id KB5127648 -ErrorAction SilentlyContinueKaynakça
- BleepingComputer - Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
- CrowdStrike - October 2026 Patch Tuesday: Updates and Analysis
- Malwarebytes - Record Patch Tuesday fixes flaw already under attack
- CyberScoop - Microsoft drops an actively exploited zero-day among record high of 1,413 vulnerabilities
- CISA - CISA Adds Two Known Exploited Vulnerabilities to Catalog (13 Ekim 2026)
Görsel: TurkTeam özgün kapak görseli. Sorularınızı ve kendi ortamınızdaki güncelleme deneyimlerinizi konuya yazabilirsiniz.