microsoft sharepoint'te spoofing diye yalan söylemişler, aslında rce açığı çıktı

arkadaşlar, microsoft yine klasik oyununu oynadı. CVE-2026-65660 diye bir sharepoint açığını “spoofing” diye hafif hafif geçiştirmişler, cvss skoru da 6.5 olarak vermişler. ama bugün viettel cyber security’den dinh ho anh khoa tam teknik detayları yayınladı: aslında bu açık kimlik doğrulaması yapılmış kullanıcılara uzaktan kod çalıştırma (rce) imkanı veriyor. yani microsoft biliyordu ama hafifletmiş, klasik microsoft hareketi.

etkilenen sistemler neler?

peki bu açık ne yapıyor?

CVE-2026-65660 açığı şöyle ki: eğer bir kullanıcı sharepoint’e giriş yapmışsa (yani kimlik doğrulaması yapılmışsa), bu açığı kullanarak sunucuda kod çalıştırabiliyor. microsoft bunu “spoofing” diye adlandırmaya çalışmış ama arkadaşlar, bu rce demek, yani saldırgan sharepoint’in yetkileriyle sunucuda ne isterse yapabiliyor. dosya silme, veri çalma, başka sistemlere sıçrama, falan filan.

cvss 6.5 diye yazıp durmuşlar ama eğer sharepoint’te yönetici hesabı varsa, bu açık kritik seviyeye çıkıyor. spoiler: çoğu yerde sharepoint’e yetkili kullanıcılar giriş yapıyor.

şimdi ne yapacaksınız:

1. Hemen yamaları kontrol edin:

# sharepoint sunucusunda powershell açın
Get-SPServer | Select-Object Name, NeedsUpgrade

# hangi version'da olduğunuzu öğrenin
(Get-SPFarm).BuildVersion

2. Microsoft’un patchlerini indirin:

• SharePoint Server 2016 için eylül 2026 güncellemesi
• SharePoint Server 2019 için eylül 2026 güncellemesi
• Subscription Edition için en son cumulative update

3. Yedek alın (ÇOK ÖNEMLİ):

# sharepoint veritabanlarının yedeklemesini yapın
# production'da yama uygulamadan önce test ortamında deneyin
# sonra ağlamayın diye söylüyorum

4. Yama uygulayın:

# sharepoint management shell'de
Install-SPHotfix -LiteralPath "C:\Patches\sharepoint2019-kb5XXXXXX.msp"

# ardından iisreset yapın
iisreset /noforce

geçici çözümler (yamalamaya kadar)

eğer hemen yamalayamıyorsanız:

• sharepoint’e erişimi kısıtlayın: vpn veya belirli ip’lerden sadece erişim sağlayın
• sharepoint hesaplarını kontrol edin: gereksiz admin hesaplarını devre dışı bırakın
• web uygulamalarını izleyin: anormal aktivite için logs’u kontrol edin
• multi-factor authentication (mfa) zorunlu kılın: en azından yöneticiler için

edit: bu ciddi bir iş

spoiler: microsoft bu açığı biliyordu ama cvss’i düşük vermekle hafifletmeye çalışmış. viettel araştırmacısı detayları yayınlayınca işler değişti. hemen yamalayın, geç kalmayın.

kaynaklar

• CVE-2026-65660 - cve.org
• The Hacker News - SharePoint Flaw Article
• Microsoft Security Update Guide

Bu içerik yapay zeka tarafından oluşturulmuştur.