Windows 11 İçin Kritik Ağ Güvenlik Açığını Kapatmayı Hedefleyen KB5084597 Güncellemesi Yayınlandı

Microsoft, Windows 11 kullanıcılarını ilgilendiren önemli bir güvenlik sorununa karşı acil bir güncelleme yayınladı. Şirketin devreye aldığı Windows 11 KB5084597 güncellemesi ağ üzerinden kötü amaçlı kod çalıştırılmasına yol açabilecek kritik bir açığı kapatmayı hedefliyor. Güncelleme özellikle Windows 11 24H2 ile 25H2 sürümlerini etkileyen ağ bileşenine yönelik güvenlik düzeltmeleri içeriyor.

Microsoft Acil Güvenlik Güncellemesini Devreye Aldı

Microsoft mühendisleri yeni paketi planlı güncelleme takviminin dışında yayımlanan bir hotpatch güncellemesi olarak dağıttı. Şirketin paylaştığı teknik notlar üç ayrı güvenlik açığının kapatıldığını gösteriyor. Güvenlik araştırmacıları söz konusu açıkları CVE-2026-25172, CVE-2026-25173 ile CVE-2026-26111 kimlikleri altında takip ediyor. Uzmanlar bu açıkların uzaktan kod çalıştırma kategorisine girdiğini belirtiyor.

Siber güvenlik araştırmacıları saldırganların ağ üzerinden hazırlanan zararlı bir sunucu aracılığıyla sistemi hedef alabileceğini değerlendiriyor. Böyle bir senaryoda saldırganlar sistem araçlarını devre dışı bırakabiliyor veya cihaz üzerinde zararlı kod çalıştırabiliyor. Bu nedenle birçok kurum Windows 11 kritik ağ güvenlik açığı hakkında yayınlanan güncellemeyi hızla incelemeye başladı.

Microsoft’un güvenlik raporları açığın Windows Routing and Remote Access Service yani RRAS yönetim aracında ortaya çıktığını gösteriyor. Bu bileşen Windows sistemlerinde uzak bağlantı hizmetlerini yöneten önemli bir ağ altyapısı olarak biliniyor.

Kurumsal ağ yöneticileri RRAS altyapısı üzerinden VPN bağlantıları oluşturabiliyor. Sistem yöneticileri aynı araç aracılığıyla uzaktan erişim politikalarını yönetebiliyor. Bazı kurumlar farklı ağlar arasında iletişim kurmak için RRAS tabanlı yönlendirme yapılarını kullanıyor. Bu nedenle bazı BT uzmanları RRAS güvenlik açığı hakkında yayınlanan düzeltmenin özellikle kurumsal ağ altyapıları açısından kritik bir adım olduğunu değerlendiriyor.

Microsoft yeni güvenlik düzeltmesini hotpatch yöntemiyle dağıtmaya başladı. Bu teknoloji bazı güvenlik yamalarının sistemi yeniden başlatmadan yüklenmesini sağlıyor. Hotpatch destekli cihazlar KB5084597 paketini otomatik olarak indirip kurabiliyor.

Microsoft mühendisleri Windows 11 güvenlik güncellemesi kapsamında yayınlanan bu paketin özellikle ağ yönlendirme hizmetleri kullanan sistemlerde önemli bir güvenlik koruması sunduğunu ifade ediyor. Güvenlik uzmanları ise kurumların ağ hizmetleri kullanan sistemlerini güncel tutmasını öneriyor.