Microsoft'un rekor Patch Tuesday'i: 622 açık, ikisi aktif istismarda
Microsoft, Temmuz 2026 Patch Tuesday'inde şimdiye kadarki en yüksek sayı olan 622 CVE'yi yamaladı — önceki rekorun üç katından fazla. İki açık (SharePoint CVE-2026-56164 ve AD FS CVE-2026-56155) yama anında zaten aktif istismar altındaydı. Microsoft, rekor sayının bir kısmının kendi yapay-zekâ destekli açık-avcılığı sisteminden geldiğini doğruladı.
Microsoft’un Temmuz 2026 Patch Tuesday’i, şirketin tarihindeki en büyük tekil güncelleme oldu. Security Update Guide sayımına göre tam 622 CVE yamalandı — bir önceki rekor olan Haziran ayının yaklaşık 200 açığının üç katından fazla.
İki açık zaten istismar ediliyordu
CVE-2026-56164 (SharePoint Server): Kimlik doğrulaması gerektirmeden, ağ üzerinden, düşük karmaşıklıkla uzaktan yetki yükseltmeye izin veriyor. Google’ın olay müdahale ekibi ve anonim bir araştırmacı tarafından bildirildi ve yama günü itibarıyla saldırganlar tarafından kullanılıyordu.
CVE-2026-56155 (Active Directory Federation Services): Önceden kimlik doğrulanmış bir saldırganın zayıf erişim kontrolleri üzerinden yerel olarak yetki yükseltmesine izin veriyor.
Ayrıca açıklanan ama henüz aktif istismar edilmeyen bir BitLocker güvenlik-özelliği atlatma açığı (CVE-2026-50661) da güncelleme listesinde yer aldı.
Yapay zekânın açık-avcılığındaki rolü
Microsoft, rekor sayının bir kısmının şirketin MDASH adlı yapay-zekâ destekli açık-avcılığı sisteminden geldiğini doğruladı — sistem Mayıs ayında tek başına 16 açık bulmuştu. Ancak şirket, Temmuz’un 622 açığının kaçının bu otomatik hattan geldiğini açıklamadı.
Neden önemli
Rekor sayı tek başına endişe verici değil — çoğu büyük yazılım şirketi düzenli tarama kapsamını genişletiyor. Ama “yapay zekâ artık savunma tarafında açık buluyor” gerçeği simetrik bir sonuç doğuruyor: saldırgan tarafı da aynı sınıf araçlarla daha hızlı ve daha ucuza açık keşfedebilir. Kurumsal BT ekipleri için pratik sonuç değişmiyor — büyük ölçekli, düzenli yama uygulaması artık ihtiyari bir hijyen adımı değil, temel bir hayatta kalma stratejisi.
AI destekli açık-avcılığının artık savunma tarafında rutin hale gelmesi, saldırgan tarafının da aynı hızla açık bulacağı bir döneme işaret ediyor — düzenli yama disiplini artık isteğe bağlı değil.
- The Hacker News — Microsoft Patches Record 622 Flaws, Including Two Zero-Days Under Active Attack · 2026-07-15
- SecurityWeek — Microsoft Patches Record 622 Vulnerabilities · 2026-07-15
- Help Net Security — AI-driven bug hunting fuels record Microsoft Patch Tuesday · 2026-07-15
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.