Microsoft, Ağustos 2026 Patch Tuesday güvenlik güncellemelerini yayınladı. Bu güncellemelerle birlikte toplamda 400 güvenlik açığı için düzeltmeler sunuldu. Bu sayı, Microsoft’un daha önce Mariner, Microsoft Teams, Microsoft Azure, Microsoft Entra, Microsoft Office ve Power Apps gibi platformlarda yamaladığı bazı açıkları içermemektedir.

Yamalanan zero-day açıklarından birinin aktif saldırılarda kullanıldığı, diğer ikisinin ise daha önce kamuya açık bir şekilde ifşa edildiği ifade edilmektedir.

Ağustos güncellemeleri çerçevesinde 42 güvenlik açığı “kritik” olarak değerlendirilmiştir. Bu kritik açıkların 37’si uzaktan kod çalıştırma ve beşi yetki yükseltme açıklarıdır.

AKTİF KULLANILAN ZERO-DAY AÇIĞI KAPATILDI

Aktif saldırılarda kullanıldığı bildirilen açık, CVE-2026-68820 kodunu taşımaktadır.

Bu açık, Windows Ancillary Function Driver for WinSock bileşenini etkilemektedir ve yetkili bir saldırganın yerel olarak yetkisinin yükseltilmesine olanak tanımaktadır.

BleepingComputer’a göre, saldırgan etkilenen sistemde özel olarak hazırlanmış bir uygulama çalıştırarak açığı tetikleyebiliyor. Başarılı bir saldırı sonucunda SYSTEM yetkileri elde edilebiliyor ve kullanıcı etkileşimi gerektirmiyor.

Açık, Moshe Marelus ve David Driker tarafından Check Point ile birlikte Microsoft’a bildirilmiştir.

Check Point, açığın Kuzey Kore bağlantılı Lazarus tehdit aktörleri tarafından zero-day saldırılarında kullanıldığını açıklamıştır.

Saldırılarda CVE-2026-68820’nin, Lazarus’un çekirdek modunda çalışan FudModule rootkit’inin yeni bir sürümünü dağıtmak için kullanıldığı ifade edilmektedir.

İKİ ZERO-DAY DAHA YAMALANDI

Microsoft’un güncellemelerle kapattığı diğer iki zero-day açığı ise CVE-2026-62832 ve CVE-2026-72971 olarak kaydedilmiştir.

CVE-2026-62832, Windows User Profile Service bileşenini etkileyen bir yetki yükseltme açığıdır.

Kaynağa göre, başka bir yerel hesaba ait kimlik bilgilerine sahip saldırgan, özel hazırlanmış bir uygulama aracılığıyla başka bir kullanıcının verilerine erişebilir veya bunları değiştirebilir ve yönetici yetkileri elde edebilir.

Microsoft, bu açığı anonim bir araştırmacıya atfederken, ayrıntıların daha önce LegacyHive adıyla kamuya açıklanan güvenlik açığıyla eşleştiği bildirilmiştir.

CVE-2026-72971 ise Windows Container Isolation FS Filter Driver bileşenini etkileyen ve daha önce kamuya açıklanmış bir tampering açığı olarak listelenmektedir.

42 AÇIK KRİTİK SEVİYEDE

Ağustos 2026 Patch Tuesday kapsamında 42 güvenlik açığı kritik olarak sınıflandırılmıştır.

Bunların 37’si uzaktan kod çalıştırma, beşi ise yetki yükseltme açıkları olarak kaydedilmiştir.

Microsoft’un bu ay kapattığı açıkların sayısı, Temmuz ayındaki 570 güvenlik açığının altında kalmaktadır. Ancak Ağustos Patch Tuesday paketi, önceki aylara kıyasla oldukça kapsamlı bir güvenlik güncellemesi olarak öne çıkmaktadır.

Microsoft’un yazılımlarındaki daha fazla güvenlik açığını tespit etmek amacıyla yapay zeka destekli bir güvenlik açığı keşif sistemi kullanmaya başlaması nedeniyle, Patch Tuesday güncellemelerinde bulunan açık sayısının artabileceği daha önce belirtilmişti.