Windows güncellemesini ertelemeyin: İki sıfır gün açığı saldırılarda kullanılıyor

Microsoft, Eylül 2026 güvenlik güncellemelerinde saldırılarda kullanıldığı doğrulanan iki Windows açığını kapattı. Şirket etkilenen kullanıcı ve kurumların güncellemeleri mümkün olan en kısa sürede uygulamasını istiyor.

İki açık ne sağlıyor?

CVE-2026-81963 Windows Update Stack, CVE-2026-85880 ise Windows ALPC bileşenindeki yetki yükseltme açıkları. Her ikisi de saldırganın yerel erişimden sonra SYSTEM düzeyinde yetki kazanmasına yol açabiliyor. Microsoft saldırıların yöntemi hakkında ayrıntı paylaşmadı.

“966 açık” sayısı nereden geliyor?

BleepingComputer, eylül Patch Tuesday paketinde 966 güvenlik açığı sayıyor ve bunun Microsoft’un en büyük aylık paketlerinden biri olduğunu belirtiyor. Farklı listeler, ayın önceki günlerinde düzeltilen açıkları veya üçüncü taraf bileşenlerini dahil edip etmemesine göre başka toplam verebilir. Kesin cihaz durumu için Windows Update ve Microsoft Security Update Guide esas alınmalı.

Hangi ürünler güncelleme aldı?

Microsoft’un listesinde Windows 11’in desteklenen sürümleri, Windows Server, Office, SharePoint ve Exchange bulunuyor. Her cihaz bütün 966 kayıttan etkilenmiyor; kurulu sürüm ve bileşenler belirleyici.

Kullanıcı ne yapmalı?

Ayarlar > Windows Update bölümünde güncellemeleri denetleyin, bekleyen paketi yükleyin ve istenirse sistemi yeniden başlatın. Kurumsal cihazlarda BT ekibinin dağıtım planını izleyin. Güncelleme tamamlandıktan sonra “güncelsiniz” durumunu ve kurulum geçmişini kontrol edin.

Kaynaklar

• Microsoft Security Response Center — Eylül 2026 güncellemesi
• BleepingComputer — Eylül 2026 Patch Tuesday sayımı

Görsel

Fotoğraf: BleepingComputer’ın Eylül 2026 Patch Tuesday haber görseli. Görsel kaynağından alınmıştır; açık lisans iddiası yoktur.