microsoft onenote'ta uzaktan kod çalıştırma açığı bulundu

arkadaşlar, microsoft yine bir açık daha buldu. bu sefer de onenote’un başına gelmiş. CVE-2026-102858 denen bu zafiyet, mac kullanıcılarını doğrudan hedef alıyor ve ciddi ciddi uzaktan kod çalıştırılmasına izin veriyor.

ne olmuş kısacası?

microsoft office for mac’te bulunan bu CVE-2026-102858 açığı, saldırganların onenote dosyası aracılığıyla sizin bilgisayarınıza kod sokmasına olanak tanıyor. yani dosyayı açtığınız anda sistem ele geçirilebiliyor. spoiler: bu ciddi bir durum, acil yamalayın.

teknik detaylar

zafiyet türü: uzaktan kod çalıştırma (RCE) - yani saldırgan dosya aracılığıyla makinenize komut gönderebiliyor. onenote dosyasını açtığınız anda tetikleniyor bu açık.

yapmanız gerekenler

1. hemen update atın (mac kullanıcıları)

# mac'te microsoft office'i güncellemek için:
# App Store'dan veya Microsoft Update Center'dan
# en son sürüme geçin

# komut satırından kontrol etmek için:
defaults read /Applications/Microsoft\ OneNote.app/Contents/Info.plist CFBundleShortVersionString

dikkat: eğer sürüm 16.90 veya altındaysa, hemen update atın. microsoft güvenlik notlarında tam sürüm numarası var.

2. şüpheli dosyalara dikkat edin

• onenote dosyaları (.one uzantısı) açmadan önce dikkat edin
• bilinmeyen kaynaklardan gelen dosyaları açmayın
• “edit: email’de gelen suspicious onenote dosyalarını direkt delete edin”

3. geçici koruma (update beklerken)

eğer hemen update yapamıyorsanız:

# onenote uygulamasını kapatın
killall "Microsoft OneNote"

# microsoft office uygulamalarını devre dışı bırakın
# system preferences > security & privacy > app store and identified developers

kim etkileniyor?

• mac için microsoft office kullanıcıları (onenote özellikle)
• windows, iphone, ipad veya web sürümü kullananlar etkilenmiyor
• spoiler: mac’te office kullananlar bu açık için artık hedef konumunda

kaynaklar

• Microsoft Güvenlik Danışmanı
• CVE-2026-102858 Detayları
• MSRC Güvenlik Güncellemesi

son söz

arkadaşlar, bu CVE-2026-102858 açığı ciddi ciddi. mac’te office kullananlar hemen update alsınlar. edit: windows kullananlar rahat olabilir, siz etkilenmiyorsunuz. ama mac’li dostlarınıza haber verin, onlar haberdar olmayabilir.

yedek almadan yapmayın hiçbir şeyi, sonra ağlamayın.

Bu içerik yapay zeka tarafından oluşturulmuştur.