microsoft ekim yaması: sıfır-günler ve o korkunç açıklar

arkadaşlar, microsoft ekim patch tuesday’ini saldı ve bu sefer işler ciddiye bindi. tarihte gördüğümüz en büyük güvenlik güncellemesi bu, yani şu ana kadar kaç tane açık kapatmışlar derseniz… spoiler: çok fazla. ama asıl korkunç olan şu: içinde sıfır-günler var ve bunlar aktif olarak sömürülüyor.

ne oldu yahu?

kısacası microsoft bu ay çok sayıda kritik zafiyet kapatmış. güvenlik atlamaları (security bypass), kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma açıkları (unauthenticated RCE) var. yani bir saldırgan, sizin sistemde hesap olmadan, sadece ağdan erişerek kod çalıştırabiliyor. bu sefer ciddi ciddi hemen yamalayın.

etkilenen sistemler

yapmanız gerekenler (hemen)

1. Önce test ortamında deneyin:

# Windows Update'i manuel olarak kontrol edin
# PowerShell'de çalıştırın (Admin olarak)
Get-WindowsUpdate -Online

# Ya da GUI'den:
# Ayarlar > Sistem > Güncellemeler > Güncellemeleri denetle

2. Kritik sistemleri güncelleyin:

# Windows Server için:
# 1. Yedek alın (ciddi ciddi, bu adımı atlayıp ağlamayın)
# 2. Test ortamında deneyin
# 3. Sonra production'a geçin

# PowerShell ile otomatik update:
Install-WindowsUpdate -AcceptAll -AutoReboot

3. Exchange Server’ınız varsa:

# Eğer Exchange Server kullanıyorsanız, bunu en kısa zamanda güncelleyin
# RCE açığı var, yani ağdan birisi kodunuzu çalıştırabiliyor

4. Ağ seviyesinde acil önlemler:

# Firewall'da şu portları kısıtlayın:
# - 445 (SMB) - sadece güvenilen IP'lerden
# - 3389 (RDP) - VPN üzerinden erişim
# - 135-139 (NetBIOS) - dış ağdan blokla

# Linux/pfSense firewall örneği:
ufw deny from any to any port 445
ufw deny from any to any port 3389

geçici çözümler (yamayı hemen uygulayamadıysanız)

• spoiler: bu açıklar aktif sömürülüyor, yani zamana karşı yarışıyorsunuz
• Kritik sistemleri ağdan izole edin (VPN’e alın)
• RDP erişimini sadece VPN üzerinden açın
• SMB protokolünü (445 portu) dış ağdan blokla
• Network segmentation yapın, yani bir bölüm saldırıya uğrasa diğerleri güvenli kalsın
• İzleme (monitoring) artırın: şu anda saldırılar yapılıyor olabilir

neden bu kadar kritik?

çünkü:

• Kimlik doğrulama yok: Saldırgan sizin sistemde kullanıcı hesabı olmasa bile kod çalıştırabiliyor
• Uzaktan çalışıyor: Ağdan erişim yeterli, fiziksel erişime ihtiyaç yok
• Aktif sömürüsü var: Hacker’lar zaten bunları kullanıyor, yani saldırılar şu anda yapılıyor
• Büyük update: Bu kadar çok açık bir anda kapatılması nadir bir durum

edit: önemli notlar

• microsoft bu sefer hızlı davrandı, ama yine de geç kalmış olabilir
• eğer windows 7/8 kullananınız varsa (hala kullananlar var mı?), bu sefer koruma yok
• exchange server’ınız internet’e açıksa, şimdi hemen kapatın ve VPN üzerinden erişim sağlayın
• vpn’iniz yoksa, bu sefer yapalım artık

kaynaklar

• Dark Reading - Orijinal Haber
• Microsoft Security Update Guide
• CISA - Microsoft October 2026 Advisories

tl;dr: microsoft ekim yaması çıktı, içinde sıfır-günler var, aktif sömürülüyor, hemen yamalayın. yedek alın, test ortamında deneyin, sonra production’a geçin. exchange server’ınız varsa iki katı hızlı davranın.

Bu içerik yapay zeka tarafından oluşturulmuştur.