Microsoft, 2026 yılının ilk büyük güvenlik hamlesini yaparak Windows işletim sistemindeki tam 114 adet güvenlik açığını (CVE) resmi olarak kapattı. “Yama Salısı” (Patch Tuesday) kapsamında sunulan bu Windows güvenlik güncellemesi, dijital dünyada yankı uyandıran ve siber saldırganlar tarafından halihazırda sömürülen kritik bir “Sıfırıncı Gün” (Zero-Day) zafiyetini de içeriyor. Siberatay ekibi olarak, sistemlerinizi bu yeni nesil tehditlerden korumak adına tüm teknik detayları ve çözüm yollarını bir araya getirdik.
Windows Güvenlik Güncellemesi ile Hangi Tehditler Giderildi?
Ocak 2026 döngüsünde giderilen 114 hatanın ciddiyet dereceleri sistem yöneticileri için alarm verici seviyede. Microsoft’un resmi verilerine göre dağılım şu şekilde gerçekleşti:
8 Adet Kritik (Critical): Bu açıklar, saldırganın hedef sistemde hiçbir kullanıcı etkileşimi olmadan uzaktan kod yürütmesine (RCE) olanak tanıyor.
106 Adet Önemli (Important): Yetki yükseltme, hassas bilgi ifşası ve güvenlik duvarı atlatma gibi riskleri barındıran zafiyetler.
Zafiyet türlerine bakıldığında, tam 57 adet Yetki Yükseltme (Elevation of Privilege) hatasının giderildiği görülüyor. Bu hatalar, saldırganın kısıtlı bir kullanıcı hesabı üzerinden sistemin tamamını yönetebilecek “SYSTEM” yetkilerine erişmesine kapı aralıyor.
Aktif Saldırı Altındaki Tehlike: CVE-2026-20805 Bu ayki Windows güvenlik güncellemesi paketinin en kritik odak noktası CVE-2026-20805 kodlu zafiyettir. Desktop Window Manager (DWM) üzerinde bulunan bu açık, Microsoft tarafından “aktif olarak istismar ediliyor” şeklinde raporlandı. DWM, Windows arayüzündeki tüm pencerelerin çizilmesinden sorumlu olan temel bir bileşendir. Bu zafiyeti kullanan saldırganlar, sistemin bellek adreslerini (ALPC port adresleri gibi) ifşa ederek, ASLR gibi gelişmiş savunma mekanizmalarını devre dışı bırakabiliyor. Uzmanlar, bu açığın genellikle tek başına değil, başka bir kod yürütme açığıyla birleştirilerek tam kapsamlı bir saldırı zincirine dönüştürüldüğü konusunda uyarıyor.
Secure Boot ve VBS: Sistemin Kalbi Tehlikede Güncelleme paketindeki diğer önemli başlıklar ise sistemin açılış (boot) güvenliğini hedef alıyor:
CVE-2026-21265 (Secure Boot Atlatma): Windows Secure Boot sertifikalarının süresinin dolmasıyla ilgili bir açık, firmware modüllerinin güvenilirliğini manipüle ederek kötü amaçlı yazılımların önyükleme sırasında sisteme sızmasına neden olabiliyor. Microsoft, 2011 yılında yayınlanan sertifikaların Haziran 2026’da geçerliliğini yitireceğini hatırlatarak, kullanıcıların şimdiden yeni 2023 sertifikalarına geçiş yapmasını öneriyor.
CVE-2026-20876 (VBS Enclave Yetki Yükseltme): Sanallaştırma tabanlı güvenlik (VBS) katmanını hedef alan bu hata, en yüksek güven seviyesi olan VTL2 (Virtual Trust Level 2) yetkilerine erişim sağlanmasına yol açabiliyor. Bu seviyedeki bir saldırı, sistemin en derin savunma hatlarını bile görünmez kılabiliyor.
Yazılım Yığınlarında Zorunlu Temizlik Microsoft, bu güncellemeyle beraber siber saldırganların sıkça kullandığı eski sürücüleri sistemden temizleme kararı aldı. Agere Soft Modem gibi eski donanım sürücüleri (özellikle “agrsm64.sys”), yıllar önce tespit edilmiş ancak hala sömürülebilen CVE-2023-31096 gibi açıkları barındırdığı için işletim sisteminden kalıcı olarak kaldırılıyor.
🛡️ Siberatay Korunma Rehberi ve Teknik Öneriler:
Güncellemeleri Hemen Tetikleyin:
Ayarlar > Windows Updatekısmına girerek “Ocak 2026 Toplu Güncelleştirmesi”ni (KB serisi) hemen yükleyin.Office ve Edge Güncelliği: Sadece Windows değil, Microsoft Edge ve Office bileşenlerinin (Excel, Word) de güncellendiğinden emin olun; zira bu paket birçok Office zafiyetini de kapatıyor.
Sertifika Kontrolü: Secure Boot ayarlarınızın 2023 sertifika standartlarına uygunluğunu donanım üreticinizin dökümanlarından teyit edin.
Ağ İzleme: Kritik sunucularda ALPC portları ve DWM üzerindeki şüpheli bellek aktivitelerini izlemek için EDR (Endpoint Detection and Response) çözümlerinizi güncelleyin.
Siberatay olarak hatırlatıyoruz; siber güvenlik bir varış noktası değil, sürekli bir yolculuktur. Bu Windows güvenlik güncellemesi paketini yüklemek, sisteminizi yeni yılın en büyük tehditlerinden korumak için atacağınız en temel adımdır.
Daha fazla siber güvenlik haberi için Crypto Projelerine Yönelik Botnet Tehdidi başlıklı yazımızı inceleyebilirsiniz.
