Microsoft, Aktif Olarak İstismar Edilen Outlook Açığı Dahil 1.259 Güvenlik Zafiyetini Giderdi

Microsoft, Aktif Olarak İstismar Edilen Outlook Açığı Dahil 1.259 Güvenlik Zafiyetini Giderdi

Microsoft, 11 Kasım 2026 Salı günü, yazılım portföyündeki toplam 1.259 güvenlik açığı için yamalar yayınladı. Bu, şirketin üst üste ikinci ay 1.000’den fazla güvenlik açığını giderdiği anlamına geliyor.

Bu yamalar, Windows’ta 726, Office’te 174, Geliştirici Araçları’nda 61, SQL Server’da 59, Geliştirici Araçları’nda 53 ve SharePoint Server’da 27 güvenlik açığını kapsıyor. Ayrıca, Microsoft tarafından yayınlanmayan 165 CVE tanımlayıcısı da bu yamalar arasında yer alıyor. Güvenlik açıklarının 500’den fazlası ayrıcalık yükseltme ile ilgiliyken, bunu uzaktan kod yürütme ve bilgi ifşa etme hataları takip ediyor.

Tenable kıdemli araştırma mühendisi Satnam Narang’a göre, Microsoft bu yıl içinde 5.100’den fazla CVE’yi ele aldı.

Aktif Olarak İstismar Edilen Outlook Açığı

Bu düzeltmeler arasında, Microsoft Outlook’ta orta düzeyde bir güvenlik açığı (CVE-2026-124194, CVSS puanı: 6.5) aktif olarak istismar edildiği için özellikle dikkat çekiyor. Microsoft, bir uyarıda, “Ürün kullanıcı arayüzü, Microsoft Office Outlook’ta güvenli olmayan eylemler konusunda kullanıcıları uyarmıyor ve yetkisiz bir saldırganın ağ üzerinden kimlik sahtekarlığı yapmasına olanak tanıyor” açıklamasını yaptı.

Kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış bir mesaj dosyası göndererek hedefi, Microsoft Outlook’un etkilenen bir sürümünde açmaya ikna edebilir. Bu durum, Outlook’un harici içerik uyarısı göstermeden saldırgan kontrollü bir ağ konumuna bağlanmasına neden olabilir ve potansiyel olarak NTLMv2 hash’i gibi kimlik doğrulama bilgilerini ifşa ederek kullanıcının kimliğine bürünülmesine yol açabilir.

Microsoft, başarılı bir istismar için ağ bağlantısı ve kullanıcı etkileşimi gerektiğini vurguladı. Şirket, açığı keşfeden ve bildiren araştırmacı Nono’ya ve Anthropic’ten Benoît Sevens’e (Claude kullanarak) teşekkür etti.

Action1’in güvenlik açığı araştırma direktörü Jack Bicer, “E-posta, herhangi bir şirkete açılan en kolay kapıdır ve bu açık, açılan tek bir dosyayı çalınmış bir kimliğe dönüştürüyor” dedi. Bicer, “Ele geçirilen bir hash, bir saldırganın kurban olarak oturum açmasına, verilerini okumasına ve ulaşabildikleri diğer sistemlere geçmesine olanak tanır” diye ekledi. Bicer ayrıca, “Orta düzey etiketi bu açığı hafife alıyor. Saldırganlar zaten bunu istismar ediyor, sadece bir e-posta dosyasına tek bir tıklama gerektiriyor ve neredeyse her kuruluşun kullandığı Outlook’u etkiliyor. Çalınan bir hash, gelen kutusunun çok ötesinde kapılar açabilir” ifadelerini kullandı.

Ancak Redmond, bu aktiviteyi belirli bir tehdit aktörüne atfetmedi veya güvenlik açığının sahada nasıl istismar edildiğine dair teknik detaylar sağlamadı. Uyarıda ayrıca, keşfin saldırganların açığı istismar etmeye başlamasından önce mi yoksa sonra mı gerçekleştiği belirtilmiyor.

Bu gelişme üzerine ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), açığı Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi ve federal kurumların düzeltmeyi 24 Kasım 2026 tarihine kadar uygulamalarını zorunlu kıldı.

Diğer Önemli Güvenlik Açıkları

Diğer dikkat çekici güvenlik açıkları arasında, Windows Arama (CVE-2026-116928), Hafif Dizin Erişim Protokolü (CVE-2026-119958), Windows Schannel (CVE-2026-119952), Windows Sanal Filtreleme Platformu (CVE-2026-95962) ve Windows Xbox Live Ağ Hizmeti (CVE-2026-112967) etkileyen bir dizi uzaktan kod yürütme açığı ile Azure OpenAI’da (CVE-2026-119990) bir ayrıcalık yükseltme açığı bulunuyor.

watchTowr tehdit istihbaratı başkanı Jake Knott, “Çoğu güvenlik ekibi, geçen ayki ardı ardına kritik güvenlik açıkları, acil yamalar ve ‘2shell’ markalı her şeyden henüz tam olarak kurtulamadı ve yine bir Yama Salısı ile karşı karşıyayız” dedi. Knott, “Ekipler, her gün acil dikkat gerektiren yangınlar varken ‘gerçekten neyin önemli olduğunu’ çözmekte zorlanıyor. İnternet’e açık olanlarla başlayın, ardından sahada zaten istismar edilenleri ele alın ve ancak ondan sonra diğer her şeye bakın. Panik moduna geçmeden önce, savunmasız bileşeni kullanıp kullanmadığınızı veya istismar için ön koşulları karşılayıp karşılamadığınızı kontrol edin” tavsiyesinde bulundu.