Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-77

CVE-2026-96951

Microsoft Windows Shell komut enjeksiyonu açığı (güvenlik özelliği atlatma)

Microsoft Outlook.comMicrosoft Windows 10 Version 1607Microsoft Windows 10 Version 1809

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
15 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 13 Eki 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 16 Eki 2026.

Yönetici özeti

Microsoft Windows'ta yetkisiz kişilerin güvenlik korumalarını aşmasına olanak tanıyan bir açık bulunmuştur. Bu açık aktif olarak istismar edildiği için CISA tarafından acil önlem listesine alınmıştır. Kurumunuzdaki Windows sistemlerinin hızla güncellenmesi ve önceliklendirilmesi önerilir.

ÖzetTürkçe

Microsoft Windows Shell bileşeninde, yetkisiz bir saldırganın ağ üzerinden güvenlik özelliğini atlatmasına olanak tanıyan bir komut enjeksiyonu açığı tespit edilmiştir. Açık, CWE-77 kapsamında sınıflandırılmıştır. Etkilenen ürün Microsoft Windows'tur.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden kimlik doğrulaması olmadan güvenlik mekanizmasını aşabilir. Bu durum, sistem üzerinde ek kötü amaçlı işlem yapılmasının önünü açabilir.

Kaynaktaki açıklama (İngilizce)

Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Microsoft'un yayımladığı güvenlik güncellemesini, üretici talimatlarına uygun şekilde tüm etkilenen Windows sistemlerine uygulayın. Genel öneri
  2. CISA'nın BOD 26-04 kapsamındaki risk temelli yama önceliklendirme gereklerine uyarak, internete açık varlıkları öncelikli olarak güncelleyin. CISA
  3. Güncelleme uygulanamayan sistemler için üretici tarafından önerilen geçici önlemleri uygulayın; bu önlemler de yoksa etkilenen sistemin kullanımını durdurmayı değerlendirin. CISA
  4. Açık istismar edilmiş olabileceğinden, CISA'nın adli bilişim (forensics) triyaj gereklerine göre etkilenen sistemlerde olay incelemesi yapın. CISA

Ek önlemler

  • Windows sistemlerinin ağ erişimini gereksiz yere açık bırakmayın ve güvenlik duvarı kurallarını sıkılaştırın. Genel öneri
  • Beklenmedik süreç çalıştırma, komut satırı etkinliği ve güvenlik özelliği devre dışı bırakma girişimleri için olay kayıtlarını izleyin. Genel öneri
  • Yama süreçlerinizde varlık envanterini güncel tutarak hangi sistemlerin etkilendiğini hızlıca belirleyin. Genel öneri

Etkilenen sürümler19 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Outlook.com ≥ 1.0.0, < 20260925.100 20260925.100
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.9612 10.0.14393.9612
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.9376 10.0.17763.9376
Microsoft Windows 10 Version 21H2 ≥ 10.0.19044.0, < 10.0.19044.7807 10.0.19044.7807
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.7807 10.0.19045.7807
Microsoft Windows 11 version 23H2 ≥ 10.0.22631.0, < 10.0.22631.7652 10.0.22631.7652
Microsoft Windows 11 Version 24H2 ≥ 10.0.26100.0, < 10.0.26100.9711 10.0.26100.9711
Microsoft Windows 11 Version 25H2 ≥ 10.0.26200.0, < 10.0.26200.9711 10.0.26200.9711
Microsoft Windows 11 version 26H1 ≥ 10.0.28000.0, < 10.0.28000.3231 10.0.28000.3231
Microsoft Windows 11 Version 26H2 ≥ 10.0.26300.0, < 10.0.26300.9711 10.0.26300.9711
Microsoft Windows Server 2012 R2 ≥ 6.3.9600.0, < 6.3.9600.23470 6.3.9600.23470
Microsoft Windows Server 2012 R2 (Server Core installation) ≥ 6.3.9600.0, < 6.3.9600.23470 6.3.9600.23470

ve 7 satır daha

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.