Temmuz ayının 'Patch Tuesday'ı itibarıyla Microsoft, Windows işletim sistemi ekosistemindeki güvenlik zafiyetlerine karşı dev bir operasyon gerçekleştirdi. Şirketin yayınladığı en yeni güncelleme ile Windows içindeki toplam 570 kritik güvenlik açığından temizlenmiş oldu. Bu rekor sayı, Microsoft’un tek bir ayda kapattığı güvenlik açıklarının zirvesine eşit ve siber güvenlik alanında önemli bir kilometre taşı olarak görülüyor.
Bu kapsamlı yama paketi; Windows 11'in en son versiyonları olan 25H2, 24H2 ve 23H2 sürümlerinin yanı sıra Extended Security Update programına kayıtlı tüm Windows 10 kullanıcılarına ulaştı. Kullanıcıların bilgisayarlarını yeniden başlatmalarıyla bu güncellemelerin sistem üzerinde tam işlevsellik kazanması gerekiyor.
Temmuz güncellemesinin içeriği sadece rutin güvenlik yamalarından ibaret değildi; içerisinde saldırganların aktif olarak kullandığı ciddi tehditler de yer alıyordu. Kapatılan 570 açık arasından üç tanesi 'sıfırıncı gün' (zero-day) güvenlik açığı kategorisinde değerlendirildi.
Bu özel açıkların ikisi, kötü niyetli gruplar tarafından aktif olarak istismar ediliyordu. Öte yandan üçüncü bir open day açığı ise kamuoyunun bilgisine sunuldu. Microsoft’un bu denli geniş yelpagedeki açıkları tespit etme başarısı büyük ölçüde kendi geliştirdiği MDASH adı verilen gelişmiş tarama araçlarından kaynaklanıyor. Şirket, gelecekte siber tehditlerin daha önce belirlenebilmesi için güvenlik güncellemelerinin periyodik ve artan sıklıkla yayınlanacağını belirtti.
Aktif istismara uğrayan zafiyetler büyük ölçüde Microsoft Active Directory yapısı ile SharePoint platformunda bulunuyordu. Güvenlik riskinin en somut örneklerinden biri ise BitLocker şifreleme özelliğini hedef alan ve fiziksel erişim sağlayan saldırganların şifrelenmiş sürücülerine sızmasına olanak tanıyan üçüncü bir açık oldu. Siber güvenlik uzmanları, özellikle çalınan veya terk edilmiş cihazlar bu durumdan dolayı büyük risk altındadır. Bu nedenle güncellemelerin vakit kaybetmeden sisteme yüklenmesi hayati önem taşıyor.
Temmuz yamasını sadece güvenlik açıklarıyla sınırlamak yanlış olur; bu güncelleme aynı zamanda Windows'un günlük kullanıcı deneyimini (UX) iyileştiren birçok özellik ve performans artışı da barındırıyor. Widgets uygulaması artık görev çubuğu simgesine girildiğinde otomatik olarak açılma zorunluluğundan kurtuldu, bu sayede masaüstü alanında daha fazla kontrol sağlanabiliyor.
Dosya Gezgini tarafındaki kullanıcılar için hazırlanan yenilikler ise navigasyonu büyük ölçüde kolaylaştırıyor. Sanal sürücülerin sisteme bağlanması sürecinde hız ve tepkisellik konusunda önemli bir iyileşme söz konusu. Ayrıca, adres çubuğu artık iki ters eğik çizgiyle başlayan ve tırnak işareti içeren karmaşık dosya yollarını da destekleyerek kullanıcıların erişim kolaylığını artırdı.
Bağlantı teknolojileri alanında Bluetooth bağlantısının hızı ve güvenilirliği önemli ölçüde yükseltildi. Özellikle Apple AirPods gibi cihazlarda eşleşme süresinde gözle görülür bir kısalma yaşanırken, Beats Studio Pro kulaklıkların mikrofon performansı alanında da ince ayarlamalar yapıldı.
Yazdırma süreçlerinde ise standartlar güncellendi; Internet Printing Protocol ve Windows Ready Print özellikleri varsayılan hale getirildi. Bu teknik değişiklik, piyasada bulunan farklı üçüncü taraf yazıcı donanımlarının kurulumunu çok daha güvenli ve sorunsuz bir deneyime dönüştürmeyi hedefliyor.
Kullanıcılar artık Windows güncellemeleri karşısında tamamen pasif kalmak zorunda değil. Microsoft, kullanıcılarına güncelleme süreçleri üzerinde daha fazla kontrol verme sözü verdi. Artık güncel olmayan yama paketlerini yalnızca belirli bir süre için duraklatabilir ve sistemi kendi belirledikleri ileri bir tarihe kadar erteleyebiliyorlar.
Bu yeni tarih belirleme özelliği tamamen güncelleme ekranı üzerinden erişilebilen duraklatma seçenekleri kapsamında sunuluyor. Bu esneklik, iş akışı gereksinimlerini aksatmadan güvenlik yamalarını stratejik olarak yönetme imkanı sağlıyor.
Topluluk yargısını şekillendirmek için fikrini tek bir sinyalle belirt.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
