WINDOWS'TA KRİTİK GÜVENLİK AÇIĞI: GÜNCELLEME UYARISI

Microsoft'un Ağustos ayı güvenlik paketi, Windows başta olmak üzere Office, Azure, SQL Server ve çeşitli Microsoft ürünlerini etkileyen çok sayıda güvenlik açığına yönelik düzeltmeler içeriyor. Güvenlik kurumlarının yayımladığı teknik uyarılarda, Windows Ancillary Function Driver for WinSock bileşenindeki CVE-2026-68820 kodlu açığın saldırganlar tarafından aktif olarak kullanıldığı belirtildi.

AÇIK SALDIRGANLARA SİSTEM YETKİSİ VEREBİLİYOR

Söz konusu açık, saldırganın hedef bilgisayarda yetkisini yükselterek SYSTEM düzeyinde kod çalıştırmasına imkân verebiliyor. Bu nedenle güncellemenin yalnızca şirket bilgisayarları için değil, Windows kullanan bireysel kullanıcılar açısından da önem taşıdığı belirtiliyor.

Microsoft'un Ağustos güncellemeleri; uzaktan kod çalıştırma, bilgi sızdırma, güvenlik önlemlerini aşma, veri veya sistem süreçlerinde değişiklik yapma ve hizmet dışı bırakma gibi farklı riskleri gideriyor.

WINDOWS UPDATE KONTROL EDİLMELİ

Kullanıcılar Ayarlar > Windows Update bölümünden güncellemeleri kontrol ederek Microsoft'un yayımladığı son güvenlik yamalarını yükleyebilir. Güncelleme sonrasında bilgisayarın yeniden başlatılması gerekebilir.

Windows 10 kullananlar açısından ayrıca destek durumuna dikkat edilmesi gerekiyor. Microsoft, standart Windows 10 desteğini 14 Ekim 2025'te sona erdirmişti; destek kapsamındaki LTSC sürümleri veya Genişletilmiş Güvenlik Güncellemeleri (ESU) programındaki cihazlar için güvenlik güncellemeleri devam ediyor.