Microsoft, Windows işletim sistemleri genelinde güvenliği artırmak amacıyla yeni bir Windows sertifika güncellemesi içeren kapsamlı bir yama yayınladı. Windows 11, Windows 10 ve Windows Server 2025 gibi geniş bir yelpazeyi kapsayan bu güncelleme, özellikle Microsoft’un sertifika güncelleme hizmetlerine doğrudan erişimi olmayan veya otomatik güncellemeleri kapalı tutan cihazlar için kritik bir önem taşıyor. Söz konusu güncelleme, eMudhra sertifika yetkilisine ait anahtarların tehlikeye girmesinin ardından, Windows Güvenilir Sertifika Listesi (CTL) üzerinden riskli sertifikaları temizlemek amacıyla devreye alındı. Microsoft, bu hamleyle kullanıcılarını olası kimlik doğrulama zafiyetlerine karşı korumayı hedefliyor.
- Microsoft, eMudhra sertifikalarına ilişkin güvenlik açığını kapatmak için Windows genelinde yeni bir sertifika güncellemesi yayınladı.
- Güncelleme, otomatik güncelleme hizmetlerine erişimi olmayan cihazlar için sertifika güven listesini manuel olarak güncel tutma imkanı sağlıyor.
- Yayınlanan yama, 13 Ekim tarihinde duyurulan VPN ve Exchange sunucusu sorunlarını da bünyesinde barındırıyor.
Sertifika Güvenlik Listeleri Yeniden Düzenleniyor
Microsoft’un paylaştığı resmi verilere göre, 26 Ekim’de kullanıma sunulan bu güncelleme, özellikle eMudhra G3 kök sertifikaları ve AAA Certificate Services çapraz imza sertifikası dahil olmak üzere toplam yedi adet riskli sertifikayı Windows güven listesinden kaldırıyor. Bu adım, söz konusu sertifikaların kötü niyetli kişiler tarafından sahte içerik imzalamak veya güvenilir bir kaynaktan geliyormuş gibi gösterilen zararlı yazılımlar üretmek için kullanılmasını engellemek adına atıldı. Benzer bir güvenlik önlemi, Edge ve WebView2 tarayıcıları için de CRLSet üzerinden gerçekleştirildi.
Güncelleme Mevcut Hataları da Beraberinde Getiriyor
Bu out-of-band güncelleme, sertifika güvenliğini sağlamak adına önemli olsa da, kullanıcıların dikkat etmesi gereken bazı teknik detaylar bulunuyor. Güncelleme paketi, 13 Ekim tarihinde yayınlanan bir önceki yamanın tüm içeriğini de kapsıyor. Bu durum, söz konusu tarihten bu yana kullanıcıların bildirdiği VPN sorunları, on-premises Exchange sunucularındaki olası kesintiler, ses sürücüsü problemleri ve Uzak Masaüstü bağlantılarındaki yetkilendirme hatalarının bu yeni pakette de mevcut olduğu anlamına geliyor. Microsoft, bu sorunların henüz giderilmediğini ve kullanıcıların kurulum sırasında bu durumu göz önünde bulundurmaları gerektiğini hatırlatıyor.
İsteğe Bağlı Güncellemenin Önemi Artıyor
Normal şartlar altında birçok Windows cihazı, güncel sertifika listelerini otomatik olarak güncelleme hizmeti aracılığıyla almaktadır. Ancak kurumsal ağlarda veya internet erişimi kısıtlı olan sistemlerde bu süreç aksayabilmektedir. Sertifikaların doğrulanması aşamasında yaşanan sorunlar, uygulamaların veya web sitelerinin çalışmasını durdurabilir. Bu nedenle, merkezi yönetim hizmetine ulaşamayan cihazlar için bu manuel yama, sistem kararlılığı ve ağ güvenliği açısından hayati bir işlev görüyor. Kullanıcıların, kendi ağ altyapılarını değerlendirerek bu güncellemeyi uygulamaları tavsiye ediliyor.
Sizler de kullandığınız Windows sistemlerinde son dönemdeki güncelleme süreçleriyle ilgili yaşadığınız deneyimleri veya karşılaştığınız teknik aksaklıkları yorumlar kısmında bizimle paylaşarak diğer kullanıcılara rehberlik edebilirsiniz.
