Microsoft'un Ekim güvenlik güncellemesi, ürün yelpazesindeki 1.414 güvenlik açığını kapattı. Golem'in haberine göre bu, şirketin yayımladığı en büyük aylık yama toplamı ve üst üste ikinci rekor. Microsoft Eylül'de 966 açık kapatmıştı; o rakam da kendi döneminde rekor olarak anılmıştı.
Üst üste iki rekor yalnızca bir istatistik meselesi değil. Yama sayıları yıl boyunca tırmandı; güvenlik araştırmacıları bunu daha geniş iç kod denetimi, daha agresif fuzzing ve iki tarafta da yapay zekâ destekli açık keşfinin bir karışımına bağlıyor. Nedeni ne olursa olsun, yöneticiler açısından operasyonel sonuç aynı: bir zamanlar birkaç düzine maddeden oluşan aylık bakım penceresi artık dört haneli bir önceliklendirme alıştırması.
Sıralama önemli. 1.414 maddenin hepsi aynı ağırlıkta değil. Yaygın kullanılan bileşenlerdeki (Windows, Office, Exchange benzeri sunucu ürünleri, tarayıcı motorları ve kimlik katmanı) uzaktan sömürülebilen birkaç kritik açık önce devreye alınmalı. Yerel yetki yükseltme ve hizmet dışı bırakma hatalarının uzun kuyruğu genellikle bir sonraki planlı pencereyi bekleyebilir.
Bir de uyarıcı bir emsal var. Kendi Eylül kapsamımızda, aynı rekor kıran yama setinin bazı ortamları daha kötü duruma getirdiğini, kurulumdan sonra bozulan yedekleme ajanları, VPN istemcileri ve ses alt sistemlerinin bildirildiğini aktarmıştık. Büyük güncellemeler daha fazla koda dokunur; dokunulan kod arttıkça bir regresyonun üretime ulaşma yolu da çoğalır.
Pratik tavsiye değişmedi, ancak hacim bunu acil hale getiriyor: yamaları filo geneline yaymadan önce pilot bir halkada test edin, denenmiş bir geri alma yolu bulundurun ve CVE sayısına göre değil sömürülebilirliğe göre önceliklendirin. Aylık liste dört haneye çıktığında, tek tek yamadan çok bakım penceresinin disiplini belirleyici oluyor. Düğmeye basmadan önce yedeklerini ve geri dönüş planını doğrulayan yöneticiler ayı kazanıyor.
