microsoft exchange'de yetki yükseltme açığı, hemen yamalayın

arkadaşlar, microsoft yine bir sürü kıyameti birden saldı. bu sefer de exchange server’da ciddi bir açık var ve CVE-2026-96940 diye kaydedilmiş. cvss skoru 8.8, yani ciddi ciddi bir durum. kısacası authenticated (yani sisteme giriş yapmış) bir saldırgan diğer kullanıcıların mailbox’larına erişebiliyor. yetki yükseltme işleri başlıyor, sonra kim bilir ne olur.

neler var bu açıkta

CVE-2026-96940 açığı microsoft exchange server’da “weak authorization” (zayıf yetkilendirme) problemi yaratıyor. yani şöyle ki: sistem, kullanıcının başka birinin mailbox’ına erişmesini kontrol etmiyor düzgün. authenticated bir attacker (yani sisteme giriş yapmış biri) bu açığı kullanarak diğer kullanıcıların e-postalarını, takvimlerini, tüm kişisel bilgilerini okuyabiliyor.

cvss 8.8 ne demek:

• 🔴 kritik seviyede ciddi
• confidentiality impact: yüksek (gizlilik ihlali)
• integrity impact: yüksek (veri bütünlüğü riski)
• availability impact: yüksek (sistem kullanılabilirliği etkileniyor)

spoiler: bu açık out-of-band (normal yamalama takvimi dışında) güncelleme ile kapatıldı, demek ki çok acil durum.

etkilenen sistemler

yapmanız gerekenler

acil acil yapalım şunları:

1. önce ortamını kontrol et:

# exchange server'ın versiyonunu öğren
Get-ExchangeServer | Select Name, AdminDisplayVersion

2. microsoft’un update’ini indir ve test ortamında dene:

   • microsoft security updates sayfasına git
   • exchange server versiyonuna uygun yamayı bul
   • önemli: test ortamında mutlaka dene, sonra canlıya geç

3. yedek almadan başlama:

# exchange database'inin yedek kopyasını al
New-MailboxExportRequest -Mailbox "kullanıcı@domain.com" -FilePath "\\yedek\path\backup.pst"

4. update’i uygula:

# exchange server'ı stop et
Stop-Service MSExchangeIS
Stop-Service MSExchangeAD

# update'i çalıştır (microsoft'un sağladığı installer)
.\ExchangeServer-KB[numara].exe

# servisleri restart et
Start-Service MSExchangeIS
Start-Service MSExchangeAD

5. sonra kontrol et düzgün çalışıyor mu:

# exchange health check
Test-ServiceHealth

geçici çözümler (yamayana kadar)

eğer hemen update atamıyorsanız (test etmeniz gerekiyorsa mesela):

• mailbox erişimini kısıtla: sadece gerekli kullanıcılara mailbox erişim izni ver
• ağ seviyesinde: exchange server’ı sadece güvenilir IP’lerden erişebilir hale getir
• monitoring: mailbox erişim loglarını izle, şüpheli aktiviteleri yakala
• mfa: tüm exchange kullanıcılarına multi-factor authentication zorunlu kıl

edit: önemli notlar

• bu açık aktif olarak sömürülüyor olabilir, hemen harekete geç
• cisa da bu açığı kataloguna ekleyebilir, o zaman deadline’ı sıkı tutacaklar
• exchange online (cloud) kullanıyorsanız microsoft otomatik patch’ledi, ama on-premises’te siz sorumlusunuz
• update sonrası tüm client’ları restart ettirin, cache sorunları olabilir

kaynaklar

• The Hacker News - Microsoft Exchange Flaw
• CVE-2026-96940 Detayları
• Microsoft Security Updates
• Exchange Server Patch Yönetimi

Bu içerik yapay zeka tarafından oluşturulmuştur.