Microsoft Kasım 2026 yamalarıyla bin üzerinde güvenlik açığını kapattı; Outlook'taki aktif sömürülen sıfırıncı gün de düzeltildi
Microsoft'un Kasım 2026 Yama Salı güncellemesi ürün yelpazesinde bin üzerinde güvenlik açığını kapatıyor; en çok dikkat çeken, saldırganların zaten sömürdüğü Outlook sahteciliği açığı.
Microsoft'un Kasım 2026 Yama Salı güncellemesi, ürün yelpazesinde bin üzerinde güvenlik açığını kapatıyor. Yayın kuruluşları kesin sayıda birbirinden ayrılıyor; rakamlar 1.094 ile 1.259 arasında değişiyor. Öne çıkan düzeltme, Microsoft'un saldırganların halihazırda sömürdüğünü söylediği bir Outlook sahteciliği açığı: CVE-2026-124194. Hazırlanmış bir mesaj dosyası açıldığında kullanıcının NTLMv2 karmasını sızdırabiliyor ve tetiklenmesi için Önizleme Paneli'nin kullanılması gerekmiyor.
Açık Orta önem derecesiyle ve 6.5 CVSS puanıyla derecelendirildi. Bazı güvenlik araştırmacıları, Outlook'un yaygın kullanımı düşünüldüğünde bu derecelendirmenin riski olduğundan düşük gösterdiğini savunuyor. CISA açığı Bilinen Sömürülen Güvenlik Açıkları kataloğuna ekledi; federal kurumların yamayı 24 Kasım 2026'ya kadar uygulaması gerekiyor. Düzeltmelerin en büyük payı Windows'a ait. Bu sürüm ayrıca Windows 11 23H2 sürümünün Enterprise ve Education sürümleri için aylık güvenlik güncellemelerinin sonunu getiriyor.
Neden önemli
Outlook açığı, kötü niyetli bir dosyayı açmaya ikna edilen kullanıcının kimlik bilgisi karmasını ele geçirilebilir hale getiriyor; bu dosya sıradan dış içerik uyarısını da tetiklemeden çalışıyor. Yama Salı'ndan sonra kurumlarda Outlook ve Windows güncellemelerinin hemen uygulanması gerekiyor, çünkü açık zaten aktif olarak sömürülüyor. Windows 11 23H2 Enterprise ve Education kullanan kuruluşlar için bu, güvenlik yamalarının bu sürümde bittiği anlamına geliyor ve bu sürümlerin yükseltilmesi artık planlanmalı.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.