Microsoft, Temmuz ayı güncellemesiyle Windows’ta 570 güvenlik açığını kapattı. İşte yeni özellikler ve dikkat edilmesi gerekenler.
Microsoft, Temmuz ayı Patch Tuesday kapsamında Windows işletim sistemindeki toplam 570 güvenlik açığını gideren yeni bir güncelleme yayınladı. Bu sayı, şirketin tek bir ayda kapattığı en yüksek güvenlik açığı miktarı olarak kayıtlara geçti.
Güncelleme, Windows 11 25H2, 24H2 ve 23H2 sürümlerinin yanı sıra Extended Security Update programına kayıtlı Windows 10 kullanıcıları için de kullanıma sunuldu. Zorunlu olan bu güncellemelerin etkili olması için bilgisayarların yeniden başlatılması yeterli oluyor.
Güvenlik Açıklarında Rekor Artış
Temmuz ayında kapatılan 570 güvenlik açığı arasında üç adet sıfırıncı gün (zero-day) açığı bulunuyor. Bu açıkların ikisi saldırganlar tarafından aktif olarak kullanılırken, üçüncüsü ise halka açık hale getirilmiş durumda.
Microsoft, bu yüksek sayıdaki açığı tespit etmek için MDASH kod adlı kendi geliştirdiği bir tarama aracından yararlanıyor. Şirket, bu tür tarama araçlarının kullanımıyla güvenlik güncellemelerinin gelecekte daha sık hale geleceğini belirtiyor.
Aktif olarak istismar edilen açıklar Microsoft Active Directory ve Microsoft SharePoint üzerinde etkili oluyor. BitLocker şifreleme özelliğini hedef alan üçüncü açık ise fiziksel erişimi olan kişilerin şifreli sürücülere sızmasına olanak tanıyor.
Bu durum, özellikle çalınan veya sahipsiz bırakılan cihazlar için ciddi bir güvenlik riski oluşturuyor. Uzmanlar, sistemlerin korunması adına güncellemelerin vakit kaybetmeden yüklenmesi gerektiğini vurguluyor.
Yeni Özellikler ve Performans İyileştirmeleri
Güncelleme sadece güvenlik açıklarını kapatmakla kalmıyor, aynı zamanda Windows’un temel işlevlerine yönelik önemli iyileştirmeler de getiriyor. Widgets uygulaması artık görev çubuğu simgesinin üzerine gelindiğinde otomatik olarak açılmıyor.
Dosya Gezgini, sanal sürücülerin bağlanması sırasında daha hızlı ve tepkisel bir deneyim sunuyor. Adres çubuğu artık çift ters eğik çizgi ve tırnak işareti içeren dosya yollarını destekleyerek erişim kolaylığı sağlıyor.
Bluetooth bağlantı hızı ve güvenilirliği de bu güncellemeyle birlikte artırılıyor. Apple AirPods cihazlarının eşleşme süresi kısalırken, Beats Studio Pro kulaklıkların mikrofon performansında iyileştirmeler yapılıyor.
Yazıcı kurulumları için artık Internet Printing Protocol ve Windows Ready Print varsayılan olarak kullanılıyor. Bu değişiklik, üçüncü taraf yazıcıların kurulum sürecini daha güvenilir hale getirmeyi hedefliyor.
Kullanıcılar artık Windows güncellemelerini sadece belirli bir süre için değil, doğrudan seçtikleri bir tarihe kadar erteleyebiliyor. Güncelleme ekranındaki duraklatma seçenekleri üzerinden bu yeni tarih belirleme özelliği kullanılabiliyor.
Sizce Microsoft’un bu kadar çok açığı aynı anda kapatması güvenlik süreçlerini nasıl etkileyecek?
