Zararlı bir e-postayı açmanız bile gerekmiyor. Outlook'ta seçip önizlemeniz, bilgisayarınızın ele geçirilmesine yetebilir.

Microsoft, 10 Kasım'da aylık güvenlik güncellemelerini yayımladı. CrowdStrike'ın aynı gün paylaştığı analize göre bu ay 1.252 açık kapatıldı. Bunların 68'i kritik. Biri şu anda gerçek saldırılarda kullanılıyor.

Bu ay öne çıkanlar:
• Outlook ve Word'de 8 kritik açık var. Zararlı bir e-postayı Okuma Bölmesi'nde seçmek ya da eki önizlemek, kodun çalışması için yeterli. Tıklama yok, makro uyarısı yok.
• Saldırılarda kullanılan açık da Outlook'ta (CVE-2026-124194). Özel hazırlanmış bir dosya açıldığında Outlook, uyarı göstermeden saldırganın sunucusuna bağlanıyor ve kullanıcının parola özetini (NTLMv2) sızdırıyor. Saldırgan bu özetle kullanıcının yerine geçebiliyor. Puanı "orta" görünse de gerçek risk daha büyük.
• Windows Search'teki bir açık (CVE-2026-116928, 9,8 puan) Exchange sunucusuna gelen e-postanın ekini otomatik olarak işlerken tetikleniyor. Alıcının e-postayı açmasına bile gerek yok.
• Etki alanı denetleyicilerini ilgilendiren LDAP açığı (CVE-2026-119958, 9,8 puan) kimlik doğrulama istemiyor. Ağa sızmış bir saldırgan, buradan tüm etki alanını ele geçirmeye çok yaklaşabilir.

Bir örnek düşünelim: Muhasebeden bir çalışan sabah gelen kutusuna bakıyor. "Fatura" başlıklı bir e-postayı, ne olduğunu görmek için seçiyor. Açmıyor, eki indirmiyor. Yama yüklü değilse saldırganın kodu o anda çalışmaya başlıyor. Oysa çalışan, güvenlik eğitiminde öğrendiği her kurala uymuş oluyor.

Kimleri ilgilendiriyor?
Outlook ve Office kullanan, Exchange sunucusunu kendi bünyesinde çalıştıran ve Active Directory'ye dayanan hemen her kurumu.

İş açısından ne anlama geliyor?
"Çalışan dikkatli olursa sorun olmaz" savunması bu açıklarda işe yaramıyor. E-postanın gelen kutusuna düşmesi, saldırının başlaması için yetebiliyor. Kimlik altyapısındaki açıklar da tek bir bilgisayardan bütün şirkete giden yolu kısaltıyor.

Önerim:
Bu hafta yamalara üç yerden başlayın: kullanıcıların Outlook ve Office uygulamaları, Exchange sunucuları ve etki alanı denetleyicileri. Ardından hangi cihazların hâlâ eksik kaldığını tek ekranda görün. Falcon kullanan kurumlar bunun için Falcon Exposure Management'taki hazır Patch Tuesday panosuna bakabilir.

Kurumunuzda bu ayın yamaları kaç günde bütün cihazlara ulaşıyor?

#CrowdStrike #SiberGüvenlik #PatchTuesday #YamaYönetimi #EpostaGüvenliği