CISA'ya göre Microsoft Windows'ta Komut Enjeksiyonu Açığı (CVE-2026-96951) Kritik Olmayan Yüksek Risk taşıyor
KEVYapay zeka üretimi14.10.2026
- CVE
- CVE-2026-96951
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- Microsoft / Windows
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 13.10.2026).
Özet
CISA, Windows kabuğunda komut enjeksiyonuna izin veren bir hatanın aktif olarak istismar edildiğini belirtti.
Ayrıntılar
CISA'ya göre, Windows işletim sisteminde bulunan bir komut enjeksiyonu hatası, yetkisiz bir saldırganın ağ üzerinden güvenlik özelliğini atlatmasına olanak tanıyor. Bu açık, komut satırında özel karakterlerin uygun şekilde temizlenmemesinden kaynaklanıyor ve saldırganların sistemde yetkisiz komutlar çalıştırmasını mümkün kılıyor. CISA, bu açığın 8.8 puanlık CVSS skoru ile yüksek (yüksek) seviyede olduğunu ve 2026-10-16 tarihine kadar federal kurumların önlem almasını istedi. Açığın aktif olarak istismar edildiği bildirildi.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve Windows sistemlerine erişimi mümkün olduğunca sınırlayın.