Haziran ayı için yayımlanan Windows güncellemesi, geçmişteki en yüksek sayıda güvenlik açığını kapatarak dikkat çekiyor; 198 farklı kusur giderildi ve bunların üçü, hâlâ kamuoyunda açıklanmış sıfır gün (zero‑day) olarak sınıflandırıldı.
Toplamda 32 kritik seviye açık bulunurken, 32 kritik açığı ve üç sıfır günü ortadan kaldırmak, bu güncellemeyi mümkün olduğunca çabuk uygulamayı zorunlu kılıyor. Güncellemeler, Windows 11 24H2 ve 25H2, Windows 11 23H2 ile Windows 10 için ayrı ayrı KB5094126, KB5093998 ve KB5094127 numaralı makalelerde tanımlanmış; zorunlu olduğundan sistemler otomatik olarak indirip kuracak, ancak etkili olabilmesi için yeniden başlatma gerekecek.
Bu kadar çok açığın bulunmasında yapay zekanın (AI) rolü büyük. Microsoft, Anthropic şirketinin Claude Mythos modeli gibi AI sistemlerini kullanarak güvenlik araştırmalarını hızlandırıyor; benzer bir yaklaşım, Mozilla’nın Firefox tarayıcısında da 271 açığın kapanmasına yardımcı olmuştu. Action1 gibi yama yönetimi sağlayıcıları, AI destekli analizlerin açığı tespit etme hızını katlanarak artırdığını belirtiyor.
Sıfır gün açıkları hâlâ yayında olmamakla birlikte, detayları kamusal alanda bulunduğu için güncellenmemiş sistemler risk altında. İlk sıfır gün, hatalı dosya bağlantısı çözümlemesi üzerinden Windows System ayrıcalıklarını elde ettiriyor. İkinci açık, kuruluşlar için daha kritik bir HTTP zafiyeti üzerinden hizmet reddi (DoS) saldırılarına zemin hazırlayabilir. Üçüncü açık ise BitLocker şifreleme mekanizmasında fiziksel erişim elde eden bir saldırganın, şifreli veri kopyasını ele geçirmesine olanak tanıyor.
Güncelleme, Windows 11’e birkaç yeni özellik de getiriyor. Güvenli Önyükleme (Secure Boot) sertifikalarının süresi dolarken, Microsoft desteklenen cihazlar için yeni sertifikalar sağlıyor. Düşük Gecikmeli Profil (Low Latency Profile) adı verilen özellik, işlemciye anlık bir darbe göndererek bazı işlemlerin daha hızlı tamamlanmasını sağlıyor. Bluetooth üzerinden birden fazla ses cihazının eşzamanlı kullanılabilmesi, webcam’in aynı anda birden fazla uygulama ile çalışması ve kullanıcı klasörünün kurulurken özelleştirilebilmesi gibi iyileştirmeler de paket içinde yer alıyor.
Bu güncellemenin hızlıca yüklenmesi, hem kritik hem de sıfır gün açıklarından korunmanın en etkili yoludur; aynı zamanda AI destekli güvenlik araştırmalarının ne kadar hızlı bir dönüşüm sağladığını da gösteriyor.
Yorum Yap