visual studio ve sql server management studio'da kod çalıştırma açığı var, acil yamalayın

arkadaşlar, microsoft yine bir bela daha saldı. bu sefer visual studio tools for applications (vsta) ve sql server management studio (ssms) üzerinden saldırganlar sizin makinenize kod çalıştırabiliyor. CVE-2026-103572 denen şey, kısacası “code injection” yani kod enjeksiyonu açığı. yani saldırgan ağ üzerinden bu uygulamalara kötü kod sokabiliyor ve o kod da sizin makinenizde çalışıyor. spoiler: bu ciddi ciddi kritik bir açık, hemen yamalayın.

teknik detaylar (kısaca)

CVE-2026-103572 açığı, visual studio tools for applications ve sql server management studio’da “kod üretiminin kontrolsüz hale gelmesi” problemiyle ortaya çıkmış. yani bu uygulamalar, saldırganın gönderdiği verileri kontrol etmeden kod olarak işletiyormuş.

saldırgan ağ üzerinden (network) bu açığı istismar edebiliyor, yani internetten bile yapılabiliyor. uzaktan kod çalıştırma (rce) denen bela işte bu. saldırgan sizin makinenizde istediği kodu çalıştırabiliyor, veritabanınıza erişebiliyor, dosyalarınızı çalabiliyor, arka kapı (backdoor) bırakabiliyor. kısacası işiniz bitti.

etkilenen sistemler

yapmanız gerekenler (acil)

şimdi ne yapacaksınız, adım adım:

1. önce durumunuzu tespit edin

# visual studio tools for applications sürümünü kontrol edin
Get-ItemProperty "HKLM:\Software\Microsoft\VisualStudio\*" | Select-Object DisplayVersion

# sql server management studio sürümünü kontrol edin
Get-ItemProperty "HKLM:\Software\Microsoft\SQL Server Management Studio\*" | Select-Object DisplayVersion

2. hemen microsoft update’leri çalıştırın

# windows update'leri kontrol edin
wuauclt.exe /detectnow

# veya powershell ile
Get-WindowsUpdate -Online -Install -AcceptAll -Force

3. visual studio’yu güncelleyin

• visual studio 2022 kullanıyorsanız: visual studio installer’ı açıp “Update” butonuna basın
• visual studio 2019 veya öncesi kullanıyorsanız: artık desteği kalmadı ama yine de yamalayın, microsoft update’leri takip edin

4. sql server management studio’yu güncelleyin

# ssms'i kaldırıp yeniden kurun (en güvenli yol)
# önce mevcut versiyonu not edin

# ssms 20.0 veya sonrasını indirin:
# https://learn.microsoft.com/en-us/sql/ssms/download-sql-server-management-studio-ssms

5. makinenizi yeniden başlatın

Restart-Computer -Force

dikkat: yedek almadan bu işe girişmeyin. özellikle sql server’da veritabanı backup’ı alın, sonra ağlarsanız bana sormayın.

geçici çözümler (yamalamadan önce)

eğer yama hemen uygulayamıyorsanız (test ortamında deneyin diye uyarıyorum):

1. ağ seviyesinde kısıtlama: visual studio ve ssms’in internete çıkmasını firewall kurallarıyla engelleyin

   # windows defender firewall kuralı ekleyin
   New-NetFirewallRule -DisplayName "Block VSTA/SSMS Outbound" `
     -Direction Outbound -Program "C:\Program Files\Microsoft Visual Studio\*" `
     -Action Block
   

2. güvenli olmayan dosyaları açmayın: bilinmeyen kaynaklardan gelen visual studio projeleri veya ssms scriptleri açmayın

3. kullanıcı hesaplarını kısıtlayın: admin yetkisi olmayan hesaplarla çalışın

4. network segmentation: kritik sql server’larını ayrı ağa koyun

edit: cisa uyarısı

microsoft bu açığı cisa kataloğuna ekledi, yani devlet demiş “hemen yamalayın”. 13 ekim 2026 tarihinden itibaren aktif sömürüler başladı bile. acele edin arkadaşlar.

kaynaklar

• CVE-2026-103572 - Microsoft Security Advisory
• Microsoft Security Update Guide
• Visual Studio Download
• SQL Server Management Studio Download

Bu içerik yapay zeka tarafından oluşturulmuştur.