Microsoft, Windows 10 ve 11 kullanıcılarını etkileyen ciddi güvenlik açıklarını kapatmak için kapsamlı bir güncelleme yayınladı. Şirketin her ay düzenli olarak sunduğu “Patch Tuesday” (Salı Yaması) kapsamında gelen bu güncelleme, halihazırda siber saldırganlar tarafından kullanılan altı güvenlik açığının yanı sıra 6 kritik zafiyeti gideriyor. Toplamda ise 57 açık kapatılıyor.
Microsoft, Windows 10 ve Windows 11 kullanıcılarını etkileyen çok sayıda güvenlik açığını kapatmak için önemli bir güncelleme yayınladı. Açıklardan 6 tanesi kritik olarak nitelendiriliyor.
Olağanüstü” bir durum
Bu güncellemeyle birlikte, kötü niyetli kişilerin bilgisayarlara uzaktan erişmesine ve zararlı kodlar çalıştırmasına yol açabilecek ciddi riskler ortadan kaldırılıyor. En tehlikeli açıklar arasında yer alan CVE-2025-24993 kodlu açık, saldırganların kullanıcıları zararlı bir sanal sabit disk dosyasını açmaya ikna etmesiyle bilgisayarda kontrol sağlamasına olanak tanıyor. Microsoft, bu güvenlik açığını tehlike derecesi 7.8 olarak değerlendiriyor ve dolayısıyla güncellemeyi yapmak önemli.
Bunun yanı sıra, CVE-2025-24991 kodlu güvenlik açığı, saldırganların sistemdeki verilere yetkisiz erişim sağlamasına yol açarken, CVE-2025-24984 ile belirli kayıt dosyalarına istenmeyen veriler eklenebiliyor. Microsoft, bu yamada ayrıca aktif olarak kötü amaçlı saldırılarda kullanılan üç güvenlik açığını daha kapattığını duyurdu.
Siber güvenlik uzmanları, bu kadar çok sayıda ciddi açığın aynı anda istismar edilmesini olağanüstü bir durum olarak değerlendiriyor. Zero Day Initiative adlı güvenlik araştırma grubu, özellikle CVE-2025-26633 kodlu açığın 600’den fazla kurumu etkilediğini belirterek, sistem yöneticilerinin bu güncellemeyi mümkün olan en kısa sürede yüklemeleri gerektiğini vurguluyor.
Kaynak : https://www.digitaltrends.com/computing/microsoft-zero-day-patches/. 
