Microsoft'un Eylül 2026 Patch Tuesday sürümü, şirket tarihinin açık ara en büyüğü oldu: Microsoft'un kendi bülten verilerine dayanan sayımlara göre aylık güvenlik güncellemesi, aralarında hâlihazırda istismar edilen iki sıfır günün de bulunduğu 966 güvenlik açığını kapattı. Bir başka derleme ise 974 Microsoft CVE'si sayıyor; bu, alışılmadık ölçüde ağır geçen Temmuz'a kıyasla bile rekor anlamına geliyor.

Ancak bu ölçek bu kez güvence değil, sorun kaynağıydı. Güncelleme dağıtıldıktan günler sonra yıllardır sorunsuz çalışan özellikler bozulmaya başladı. Microsoft, masaüstü ve Belgeler klasörünü harici bir diske yedekleyen uzun süredir mevcut File History (Dosya Geçmişi) özelliğinin güncellemeden sonra çalışmayabileceğini; kullanıcıların 'sürücüyü yeniden bağlayın' uyarısı aldığını duyurdu. Şirket ayrıca Eylül güvenlik güncellemelerinin bazı Windows 11 sistemlerinde Always On VPN bağlantılarını bozabileceğini doğruladı; destek forumlarında Remote Desktop, USB ses ve Hyper-V arızaları belgelendi.

Microsoft, 14 Eylül'de sorunları gidermek için Windows 11'in 26H1, 25H2 ve 24H2 sürümlerine kümülatif bir bant dışı (out-of-band) güncelleme yayımladı; bunu şirketin Windows Message Center sayfası doğruluyor. Ancak bu da işi bitirmedi: Windows Latest, günler sonra acil güncellemenin bazı bilgisayarlarda ses sorununu hâlâ çözmediğini ve tam düzeltmenin ekim ayındaki Patch Tuesday'ı bulacağını bildirdi.

Bu olay, yapay zekâ destekli geliştirmenin yazılımı daha hızlı ürettiği için daha güvenli hâle getirdiği varsayımına iyi bir karşı denge sunuyor. Rekor hacimli bir güvenlik sürümü, ancak regresyon testleri kadar iyidir; aylık tek bir değişiklik paketini milyarlarca makineye dağıtan Windows güncelleme hattı da ticari yazılımın en zor regresyon yüzeylerinden biri olmayı sürdürüyor.

Yöneticiler için pratik öneri değişmedi ve gösterişsiz: davranış değiştiren güncellemeleri tüm filoya yaymadan önce test edin, yamadan sonra yedekleme araçlarının yalnızca kurulu değil gerçekten çalıştığını doğrulayın ve bant dışı bir yol hazır tutun. Çoğu kuruluşta sessizce asıl işi yapan iki özellik — dosya yedekleme ve uzaktan erişim — bu ayın sürümünün ilk vurduğu şeyler oldu.

Kaynaklar