Microsoft Eylül 2026 Patch Tuesday: 974 Güvenlik Açığı ve 2 Zero-Day
Microsoft, 8 Eylül 2026 tarihinde Eylül ayı Patch Tuesday güvenlik güncellemelerini yayımladı. Ayrıca bu ayki güncellemeler, Microsoft ürünleri genelinde çok geniş bir güvenlik açığı setini kapsıyor.
Patch Tuesday günü yayımlanan güvenlik güncellemelerinde 966 güvenlik açığı giderilirken, Microsoft’un ay içerisinde Patch Tuesday‘den önce yayımladığı diğer güvenlik düzeltmeleri de hesaba katıldığında toplam sayı farklı kaynaklarda 973–974 seviyesinde raporlanmaktadır. Bununla birlikte paket, saldırganların aktif olarak istismar ettiği iki Zero-Day güvenlik açığını da gideriyor.
Bu nedenle özellikle Windows istemcileri, Windows Server, Active Directory, DNS, Microsoft Office ve diğer Microsoft bileşenlerini kullanan kurumların Eylül 2026 güncellemelerini öncelikli olarak değerlendirmesi gerekiyor. Ayrıca güncelleme sürecinin iş sürekliliğini aksatmayacak şekilde planlanması gerekiyor. Özellikle internetten erişime açık sunucular bu kapsamda ilk sırada yer alıyor.
Microsoft Eylül 2026 Patch Tuesday nedir?
Microsoft’un Eylül 2026 güvenlik güncellemeleri kapsamında Windows, Windows Server, Office, .NET ve diğer Microsoft ürünlerindeki güvenlik açıklarını gideren aylık güvenlik paketidir. Yani söz konusu paket, Microsoft ekosisteminin tamamına yönelik kapsamlı bir güvenlik düzeltmesidir.
Eylül 2026 Patch Tuesday’de Microsoft kaç güvenlik açığı giderdi?
Kaynakların kullandığı kapsam ve sayım yöntemine göre rakam 966 ile 974 arasında değişkenlik gösteriyor. Genellikle geniş CVE kapsamıyla 974 rakamı öne çıkıyor. Örneğin bazı kaynaklar yalnızca Patch Tuesday gününü sayarken, bazıları tüm ayı kapsıyor. Dolayısıyla kesin rakam, benimsenen sayım yöntemine göre değişiklik gösterebiliyor.
Eylül 2026 Patch Tuesday’de kaç Zero-Day açığı var?
Yani toplam iki Zero-Day güvenlik açığı bulunmaktadır: CVE-2026-81963 ve CVE-2026-85880.
Zero-Day açıkları aktif olarak istismar ediliyor mu?
Evet, ne yazık ki her iki güvenlik açığı da Microsoft’un Eylül 2026 güvenlik yayınlarında aktif istismar edilen açıklar olarak raporlanmaktadır. Özellikle bu durum güncellemelerin zaman kaybetmeden yüklenmesini gerekli kılıyor. Kısacası bu açıklar yamalanana kadar sistemler risk altında kalıyor.
Microsoft Eylül 2026 güncellemelerinin hemen yüklenmesi gerekiyor mu?
Kesinlikle. Aktif olarak istismar edilen iki Zero-Day açığı bulunduğundan, özellikle Windows istemci ve sunucularında ilgili güncellemelerin geciktirilmeden uygulanması öneriliyor.
Eylül 2026 Patch Tuesday Neden Önemli?
BleepingComputer’ın yalnızca 8 Eylül Patch Tuesday günü yayımlanan güvenlik açıklarını esas alan sayımına göre Microsoft, toplam 966 güvenlik açığını giderdi. Özetle dağılım şu şekilde:
| Güvenlik Açığı Türü | Adet |
|---|---|
| Elevation of Privilege – Yetki Yükseltme | 438 |
| Remote Code Execution – Uzaktan Kod Çalıştırma | 258 |
| Information Disclosure – Bilgi Açığa Çıkması | 173 |
| Denial of Service – Hizmet Engelleme | 56 |
| Security Feature Bypass – Güvenlik Özelliği Atlatma | 19 |
| Spoofing – Kimlik Sahteciliği | 16 |
| Toplam | 966 |
Bunun yanı sıra Microsoft’un Eylül güncellemelerinde 105 kritik (Critical) güvenlik açığı bulunmaktadır. Bununla birlikte bunların 81’i Remote Code Execution, 20’si Elevation of Privilege, 2’si Information Disclosure ve 1’i Security Feature Bypass kategorisindedir.
| Kritik Açık Türü | Adet |
|---|---|
| Remote Code Execution | 81 |
| Elevation of Privilege | 20 |
| Information Disclosure | 2 |
| Security Feature Bypass | 1 |
| Toplam | 105 |
Dolayısıyla kritik açıklarda uzaktan kod çalıştırma riski açık ara öne çıkıyor. Örneğin 81 kritik RCE açığı, bu tabloyu açıkça ortaya koyuyor.
2 Zero-Day Güvenlik Açığı Aktif Olarak İstismar Ediliyor
Kuşkusuz Eylül 2026 Patch Tuesday’nin en önemli konusu, saldırganların iki Zero-Day güvenlik açığını aktif olarak istismar etmesidir. Ne var ki bu iki açık, saldırganların doğrudan SYSTEM yetkisi kazanmasına olanak tanıyor.
| CVE | Açık | Etki | Durum |
|---|---|---|---|
| CVE-2026-81963 | Windows Update Stack Elevation of Privilege | Sonuçta saldırgan SYSTEM seviyesinde yetki elde eder | Saldırganlar aktif olarak istismar ediyor |
| CVE-2026-85880 | Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege | Sonuçta saldırgan SYSTEM seviyesinde yetkiyi yükseltir | Saldırganlar aktif olarak istismar ediyor |
Nitekim Microsoft’un açıklamalarına göre CVE-2026-81963, Windows Update Stack içerisindeki hatalı link çözümleme davranışından yararlanarak yerel yetki yükseltmesine sebep olurken; CVE-2026-85880 ise Windows ALPC’deki heap-based buffer overflow üzerinden yerel yetki yükseltmesine olanak sağlayabiliyor. Sonuçta bu iki açık için güncellemelerin en kısa sürede uygulanması büyük önem taşıyor. Özetle bu iki CVE, Eylül paketinin en acil başlığı olarak öne çıkıyor.
CVE-2026-81963
Ayrıca ayrıntılar için Microsoft Security Update Guide sayfasındaki CVE-2026-81963 girdisine bakabilirsiniz.
Bu bağlamda CVE-2026-81963, Windows Update Stack içerisinde bulunan bir Elevation of Privilege güvenlik açığıdır. Dolayısıyla sistem üzerinde gerekli erişime sahip bir saldırgan, bu açıktan yararlanarak SYSTEM seviyesinde yetki elde ediyor.
Saldırganlar bu açığı aktif saldırılarda kullandığı için özellikle Windows istemcileri ve Windows Server sistemlerinde güncellemeyi en kısa sürede kurmalısınız. Sonuç olarak sistemin güncel tutulması, bu tür yerel yetki yükseltme girişimlerine karşı en etkili önlemdir.
CVE-2026-85880
Ayrıca ayrıntılar için Microsoft Security Update Guide sayfasındaki CVE-2026-85880 girdisine bakabilirsiniz.
Ayrıca CVE-2026-85880, Windows Advanced Local Procedure Call (ALPC) bileşenini etkileyen bir Elevation of Privilege güvenlik açığıdır. Microsoft’a göre heap-based buffer overflow hatasından yararlanan yetkili bir saldırgan, yerel olarak SYSTEM seviyesinde yetki elde ediyor.
Saldırganlar bu güvenlik açığını da aktif saldırılarda kullandığı için bu güncellemeyi özellikle kurumsal Windows sistemlerinde öncelikli olarak ele almalısınız. Ayrıca ALPC kaynaklı saldırı girişimlerinin tespiti için güvenlik günlüklerinin düzenli izlenmesi öneriliyor.
Kaynaklar 966, 973 veya 974 Açığı Neden Farklı Bildiriyor?
Aslında farklı kaynaklar Eylül 2026 Patch Tuesday için farklı toplam sayılar paylaşıyor ve bu durum ilk bakışta çelişkili bir tablo oluşturuyor. Ancak bu farkın açıklaması oldukça basittir.
Örneğin BleepingComputer, yalnızca 8 Eylül Patch Tuesday günü yayımlanan güvenlik açıklarını sayıyor ve toplamı 966 olarak veriyor. Ayrıca Eylül ayının daha önceki günlerinde 204 güvenlik açığının daha giderildiğini belirtiyor.
Bu nedenle farklı kaynaklarda:
- 966 – Patch Tuesday günü yayımlanan güvenlik açıkları
- 973–974 – Eylül ayındaki daha geniş Microsoft güvenlik yayınları dahil edildiğinde
Görüldüğü gibi farklı rakamlarla karşılaşılması mümkün. Kısacası hangi rakamı esas alırsanız alın, Eylül paketinin kapsamı son derece geniş kalıyor.
Elbette sistem yöneticileri açısından asıl önemli olan toplam rakamdan ziyade, kurum altyapısındaki ürünlerin hangi CVE’lerden etkilendiğinin belirlenmesi ve ilgili güncellemelerin uygulanmasıdır.
Özellikle Dikkat Edilmesi Gereken Microsoft Ürünleri
| Ürün / Bileşen | Öne Çıkan Risk |
|---|---|
| Windows 11 | Remote Code Execution / Privilege Escalation |
| Windows 10 ESU | Güvenlik ve sistem bileşeni açıkları |
| Windows Server | RCE / Privilege Escalation |
| Active Directory Domain Services | RCE / DoS |
| Active Directory Certificate Services | Privilege Escalation / Tampering |
| Microsoft Office | Remote Code Execution |
| Microsoft Office Access | Remote Code Execution |
| .NET / .NET Framework | Privilege Escalation / RCE |
| Microsoft Graphics Component | Remote Code Execution |
| Windows DNS | RCE / Privilege Escalation |
| Windows Deployment Services | Remote Code Execution |
| Windows Secure Kernel | Critical Privilege Escalation |
| Remote Desktop Client | Remote Code Execution |
| Visual Studio | Remote Code Execution |
Bu nedenle söz konusu ürünlerden herhangi birini kullanan kurumların Eylül güncellemelerini önceliklendirmesi gerekiyor.
Windows DNS Açıkları
Özellikle Eylül 2026 güncellemelerinde Windows DNS bileşeni, dikkat çeken güvenlik açıkları arasında bulunmaktadır. Ardından aşağıdaki tabloda CVE numaralarını doğrudan Microsoft Security Update Guide sayfalarına bağladım:
| CVE | Bileşen | Güvenlik Açığı | Önem Derecesi |
|---|---|---|---|
| CVE-2026-69858 | Windows DNS Server | Remote Code Execution | Critical |
| CVE-2026-69813 | Windows DNS Server | Remote Code Execution | Critical |
| CVE-2026-69730 | Windows DNS Server | Remote Code Execution | Critical |
| CVE-2026-72987 | Windows DNS | Remote Code Execution | Critical |
| CVE-2026-69310 | Windows DNS | Elevation of Privilege | Important |
| CVE-2026-69369 | Windows DNS | Information Disclosure | Important |
Örneğin CVE-2026-69369 için Microsoft tarafından Windows DNS’de out-of-bounds read nedeniyle bilgi açığa çıkması riski tanımlanıyor. Dolayısıyla DNS hizmeti veren sunucuların dış erişime kapalı tutulması ve güncellemelerin ivedilikle uygulanması kritik önem taşıyor. Ayrıca DNS üzerindeki kritik açıkların çoğu uzaktan kod çalıştırma sınıfında bulunmaktadır.
Microsoft Office Güvenlik Açıkları
Ayrıca Microsoft Office ürünleri, Eylül 2026 güvenlik güncellemelerinin önemli bir bölümünü oluşturuyor.
| CVE | Ürün | Açık Türü | Önem Derecesi |
|---|---|---|---|
| CVE-2026-69285 | Microsoft Office | Remote Code Execution | Critical |
| CVE-2026-78505 | Microsoft Office | Remote Code Execution | Critical |
| CVE-2026-77898 | Microsoft Office | Remote Code Execution | Critical |
| CVE-2026-69632 | Microsoft Office | Remote Code Execution | Critical |
| CVE-2026-69442 | Microsoft Office | Remote Code Execution | Important |
| CVE-2026-80091 | Microsoft Office | Information Disclosure | Important |
| CVE-2026-80087 | Microsoft Office | Information Disclosure | Important |
| CVE-2026-64918 | Microsoft Office | Spoofing | Important |
Örneğin CVE-2026-69632, Microsoft Office‘te use-after-free kaynaklı bir Remote Code Execution açığı olarak tanımlanmakta ve CVSS 3.1 skoru 8.8 olarak raporlanmaktadır. Ek olarak, CVE-2026-80087 heap-based buffer overflow nedeniyle bilgi açığa çıkmasına neden olabilen bir başka önemli açık olarak öne çıkıyor. Bu nedenle e-posta ekiyle gelen Office dokümanlarına karşı makro güvenlik ayarlarının gözden geçirilmesi öneriliyor.
Active Directory Ortamları İçin Neden Kritik?
Özellikle kurumsal altyapılarda, Active Directory Domain Services (AD DS) ve Active Directory Certificate Services (AD CS) kullanılan ortamlarda Eylül güncellemeleri büyük önem taşıyor. Dolayısıyla kurumlar bu güncellemelere dikkatle yaklaşmalı ve bunları gündemlerinin öncelikli sırasına koymalıdır. Özellikle AD CS hizmeti veren sunucular, kimlik altyapısının merkezinde yer alıyor.
Özellikle aşağıdaki sistemler öncelikli olarak kontrol edilmelidir:
- Domain Controller
- Enterprise CA
- Intermediate CA
- Windows DNS Server
- Windows DHCP Server
- Remote Desktop Server
- Windows File Server
- WSUS Server
- Windows Server Core sistemleri
Aslında bunun nedeni, Active Directory altyapısındaki bir güvenlik açığının yalnızca tek bir sunucuyu değil, kurumun kimlik doğrulama ve yetkilendirme altyapısının tamamını etkilemesidir. Bu nedenle Domain Controller ve AD CS sistemleri yüksek öncelikli olarak güncellenmelidir. Ayrıca kimlik altyapısındaki bir kesintinin tüm kritik servisleri etkileyeceğini unutmayın.
Windows 10 Kullanan Kurumlar Dikkat!
Ayrıca Microsoft, Eylül 2026 kapsamında Windows 10 için de güvenlik güncellemesi yayımladı. Windows 10 Enterprise LTSC veya ESU kapsamında bulunan sistemlerde Eylül güncellemesi uygulanması mümkün. Nitekim Microsoft’un KB5122878 güncellemesi Windows 10 güvenlik düzeltmelerini içeriyor.
Ayrıca Windows 10 kullanan kurumlar, sistemlerinin ESU kapsamında olup olmadığını kontrol etmelidir. Dolayısıyla ESU kapsamı dışındaki sistemler için yükseltme planlaması da gündeme alınmalıdır.
Sistem Yöneticileri Ne Yapmalı?
Eylül 2026 Patch Tuesday sonrasında önerilen yaklaşım, aşağıdaki adımlardan oluşuyor.
Bu doğrultuda en riskli sistemlerden başlanması ve yapılan değişikliklerin kayıt altına alınması öneriliyor.
1. Varlık Envanterini Kontrol Edin
Özellikle aşağıdaki Microsoft ürünlerinin envanteri çıkarılması gerekmektedir:
- Windows 10 / 11
- Windows Server
- Active Directory
- AD CS
- DNS
- Microsoft Office
- Microsoft 365 Apps
- .NET
- Visual Studio
- Remote Desktop
- Hyper-V
Ayrıca envanterdeki sürüm bilgilerinin güncel tutulması sonraki adımları kolaylaştıracaktır.
2. Zero-Day Açıklarını Önceliklendirin
İlk öncelik elbette CVE-2026-81963 ve CVE-2026-85880 olmalıdır. Bu nedenle, her iki açığın da aktif saldırılarda kullanıldığı bildirildiğinden, bu sistemlerde güncelleme mümkün olan en kısa sürede uygulanmalıdır.
Gerek istemci gerek sunucu sistemleri için ayrı dağıtım halkaları tanımlanması riski azaltacaktır.
3. Kritik Sunucuları Güncelleyin
Özellikle aşağıdaki sistemler kontrol edilmelidir:
- Domain Controller
- DNS Server
- Certificate Authority
- Internet’e açık Windows Server sistemleri
- Remote Desktop Server
- IIS Web Server
- Dosya sunucuları
- WSUS / SCCM altyapısı
- Hyper-V sunucuları
- Kritik uygulama sunucuları
Dolayısıyla bu sistemler için bakım penceresi planlanması sürecin sorunsuz ilerlemesine yardımcı olacaktır. Örneğin Domain Controller ve Exchange sunucuları için ayrı bakım pencereleri tanımlamak iş sürekliliğini koruyor.
4. Pilot Grup Oluşturun
Güncellemeler tüm kurum sistemlerine aynı anda gönderilmeden önce IT test cihazları, pilot kullanıcılar ve özellikle test sunucuları üzerinde kontrol edilmelidir. Üstelik pilot gruptan alınan geri bildirimler dağıtım kararında belirleyici olmalıdır.
5. Backup Kontrolü Yapın
Patch işlemlerinden önce kritik sistemlerin yedeklerinin başarıyla tamamlandığından emin olun. Özellikle:
– Domain Controller System State
– SQL Server
– File Server
– Application Server
– Hyper-V / VMware sanal makineleri
için geri dönüş senaryosu kontrol edilmelidir. Ayrıca yedeklerin geri yüklenebilirliği mutlaka test edilmelidir. Üstelik başarısız bir geri yükleme, yama sonrası sorunları çok daha maliyetli hale getiriyor.
6. Güncelleme Sonrası Doğrulama Yapın
Patch sonrasında güncellemelerin kurulum durumunu kontrol edin ve ayrıca aşağıdaki servisleri de doğrulayın:
– Active Directory replication
– DNS resolution
– DHCP
– Group Policy
– Kerberos authentication
– SMB
– RDP
– IIS
– SQL Server
– Kritik uygulamalar
Sonuç
Microsoft’un Eylül 2026 Patch Tuesday güncellemeleri, çok yüksek sayıdaki güvenlik açığını kapsaması ve iki aktif olarak istismar edilen Zero-Day açığını gidermesi nedeniyle sistem yöneticileri açısından son derece önemli.
Özellikle:
Dolayısıyla saldırganlar bu iki açığı aktif olarak istismar ettiği için ilgili güncellemeleri öncelikli olarak uygulamalısınız.
Kurumsal IT ekipleri için önerilen öncelik sırası ise şu şekilde: Zero-Day → Domain Controller / AD CS → DNS → Internet-facing Windows Server → Critical RCE → Office / Endpoint → Diğer sistemler. Özetle bu ayki güncelleme seti, yılın en kapsamlı güvenlik paketlerinden biri olarak öne çıkıyor. Özellikle kritik sunucularda güncelleme sonrası doğrulamayı ihmal etmeyin.
Son olarak Microsoft Security Update Guide, ilgili CVE’lerin teknik detayları, etkilenen ürünleri ve yayımlanan güvenlik güncellemelerini kontrol etmek için temel referans noktası olarak kullanılmalıdır. Dolayısıyla güncellemelerin geciktirilmesi durumunda riskin hızla artacağı göz önünde bulundurulmalıdır.
🚨 Kritik Uyarı
Ne yazık ki Eylül 2026 Patch Tuesday kapsamında düzeltilen iki Zero-Day güvenlik açığının aktif olarak istismar edildiği bildiriliyor. Bu nedenle kurumların özellikle Windows istemci ve sunucularında ilgili güvenlik güncellemelerini geciktirmemesi gerekiyor.
Güncel kaynak bağlantıları
- Microsoft Security Update Guide
- Microsoft Security Update Guide FAQ
- Windows 10 – Eylül 2026 KB5122878
- Windows Server 2012 – Eylül 2026 KB5123065
- .NET ve .NET Framework – Eylül 2026 Güncellemeleri
Özellikle Windows Server 2012 kullanan kurumlar için önemli bir ayrıntı var: Microsoft’un belirttiğine göre ESU’nun son tarihi 13 Ekim 2026. Yani ESU kapsamındaki sistemler için bu paket, son güncelleme fırsatlarından biri olarak öne çıkıyor.
