Microsoft 1.400'den Fazla Güvenlik Açığını Kapattı

Microsoft bu ay Windows ve diğer yazılımlarında 1.400'den fazla güvenlik açığını kapatmak için güncelleme yayınladı. Bu patch seti, Eylül ayında konan yaklaşık 1.000 açık kaydını bile geride bıraktı; o zaten normalin on katıydı.

Bu kadar yüksek sayı ilk bakışta alarmist görünebilir ama aslında Microsoft'un son dönemdeki güvenlik stratejisinin bir yansıması. Şirket, bulduğu açıkları daha hızlı kapatmaya ve toplu patch günlerine (Patch Tuesday) daha fazla sayıda düzeltme sıkıştırmaya başladı. Bunun sebebi, özellikle Windows ortamında yaygın olarak kullanılan sistemlerde güvenlik açıklarının ne kadar kritik olabileceğini bilmeleri.

Sen bu güncellemeleri ne zaman kurman gerektiğini merak ediyorsan: hemen. Özellikle Windows kullanıyorsan, bu tür toplu patch setlerini geciktirmek risky. Açıklar sırasında kapatıldığında, kötü niyetli aktörler bunları hedef almaya başlıyor. Eğer kuruluşsal bir ortamda çalışıyorsan, güncelleme stratejisini gözden geçir; bu kadar büyük bir patch setini plansız yayınlamak sistem istikrarını etkileyebilir.

Microsoft'un bu hızlandırılmış takvimi, yazılım güvenliğinin ne kadar dinamik bir alan olduğunu gösteriyor. Açıklar her gün bulunuyor ve kapatılması gerekiyor. Kendi sistemlerini güncelleme alışkanlığı oluşturmak, siber güvenliğin en temel adımlarından biri.

Haberin tam kaynağını Krebs on Security'de okuyabilirsin.