Microsoft rekord oktyabr yeniləyilməsində 1400-dən çox zəiflik düzəltdi

Microsoft bu gün Windows əməliyyat sistemlərində və digər proqramlarda 1400-dən çox təhlükəsizlik zəifliyini aradan qaldıran yeniləyilmələr buraxdı. Bu partiya artıq bir ay əvvəl qoyulmuş əvvəlki rekorddan əhəmiyyətli dərəcədə artıb.

Rekord miqyaslı yeniləyilmələr

Sentyabr yeniləyilməsi artıq təxminən 1000 düzəltmə ilə rekord qoyub; bu, Microsoft-un adətən ayda çıxardığı yeniləyilmələrdən təxminən on dəfə artıqdır. Yeni partiya bu göstəricini əhəmiyyətli dərəcədə aşır. Bu ay düzəldilən zəifliklərdən ən azı 78-i kritik qiymətləndirilir ki, bu da onların istifadəçinin minimum və ya ümumiyyətlə heç bir fəaliyyəti olmadan istifadə oluna biləcəyini bildirir. Bu kritik zəifliklərin əksəriyyəti hücumçuda qorunmayan sistemə öz ixtiyar kodunu yerinə yetirmək imkanı verir.

Tenable-ın Satnam Narang bildirdi ki, bu ay düzəldilən zəifliklərin sayı əvvəlki rekord olan 2020-ci ilə müqayisədə əhəmiyyətli artıb ki, o zaman Microsoft 1261 CVE düzəltdi. „Artıq 4000 CVE həddini aşmışıq və daha ayımız var“ – dedi o. Microsoft belə yüksək göstəriciləri large language models-a əlaqələndirir və ehtimal ki, bu zəifliklərin düzəldilməsinin böyük hissəsində AI xüsusi xidmət görmüşdür.

Bir zero day və açıq şəkildə elan olunmuş funksiya keçidi

Bu həftə düzəldilən zəifliklərdən yalnız biri zero day sayılır, yəni real mühitdə artıq istifadə olunur. CVE-2026-96951 Windows Shell-də təhlükəsizlik funksiyasının keçidini təmsil edir ki, bu da Windows 10 və 11-i, həmçinin Server-in bəzi versiyalarını toxunur.

Microsoft-in iddia etdiyi kimi, hələ heç kim onun istifadə olunma əlamətlərinə rəsmən yox, .NET Framework-də mövcud olan təhlükəsizlik funksiyasının keçidi, CVE-2026-108398, bu günə qədər artıq açıqlanmışdı; bu potensial olaraq hücumçulara bu zəifliyi necə istifadə edəcəklərini öyrənmək üçün əvvəlcədən vaxt verir.

Windows 10 dəstəyi yenidən uzadıldı

Windows 10 istifadəçiləri bu aydan sonra yenə də təhlükəsizlik yeniləyilməzlərini gözləyib-gözləməyəcəklərini bilmək istəyə bilər. Microsoft 2025-ci ilin oktyabrında Windows 10 sistemləri üçün yeniləyilmələr çıxarmağı dayandırmalı idi, lakin əhəmiyyətli müxalifətə əlavə olaraq bir illik pulsuz yeniləyilmələr əlavə etdi. Bir neçə ay əvvəllər Microsoft bu dəstəyi səssizcə daha bir il, 2027-ci ilin oktyabrına qədər uzatmışdı.

Korporativ təhlükəsizlik qruplarına yük

Təhlükəsizlik ekspertləri narahatdır ki, Microsoft-dan gələn belə sıxlıqda böyük yeniləyilmələr korporativ təhlükəsizlik qruplarına əlavə yük qoyur; onlar tez-tez şəbəkədə yayılmazdan əvvəl ayrı-ayrı yeniləyilmələri sınaqdan keçirməli ki, düzəltmələr digər proqramlara problem yaratmasın.

Fortra-da təhlükəsizlik tədqiqi və inkişafı üzrə assosiasiya direktoru Tyler Reguly bildirir ki, ilin əvvəlindən bu günə ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyinin saxladığı tanınmış istifadə olunmuş zəifliklər kataloqunda Microsoft-un yalnız 26 zəifliyi keçirib. Təhlükəsizlik qrupları əgər birinci növbədə də bu 26 zəifliyin düzəldilməsinə üstünlük versələr yaxşı edərdi. „Təhlükəsizlik liderləri istifadə riskinə fokuslanmalı və qrupların həllə, imkanlarını və fəaliyyət üçün dəstəyini soruşmalıdır“ – dedi Reguly.

Mənbələr: Krebs on Security · Techmeme