microsoft office'de yeni açık var, hemen update atın

arkadaşlar, microsoft yine bir açık daha bulmuş. bu sefer CVE-2026-62740 denen windows imaging component zaafiyeti var ve office ürünlerini de etkiliyormuş. kısacası, microsoft windows’un resim işleme bileşeninde bir bilgi sızıntısı açığı keşfetmiş, sonra da “aaa office’i de etkiliyormuş” diye fark etmiş. klasik microsoft hareketi işte.

neler oluyor?

CVE-2026-62740 açığı, windows imaging component’te bir bilgi açığa çıkması (information disclosure) meselesiymiş. yani saldırganlar bu açığı kullanarak sizin sisteminizdeki bilgileri okuyabilir, ama direkt kod çalıştıramaz. ama yine de ciddi ciddi alınması gereken bir durum.

microsoft bu açığı bulup inceledikten sonra fark etmiş ki, office ürünleri de bu bileşeni kullanıyor. yani office’de de bu açık var demek. o yüzden de office’in tüm desteklenen sürümlerini güvenlik güncellemesi tablosuna eklemişler.

spoiler: bu açığın ciddiyet skoru 11 çıkmış. evet, evet, 11. o da demek oluyor ki microsoft bu açığı çok ciddi görüyor.

etkilenen sistemler

şimdi ne yapacaksınız:

yapmanız gerekenler şunlar, sırasıyla:

1. Hemen update kontrol edin:

# Windows Update'i açın ve kontrol edin
# Ayarlar > Güncelleme ve Güvenlik > Windows Update
# "Güncellemeleri denetle" butonuna tıklayın

# veya command line'dan:
wuauclt.exe /detectnow

2. Office’i güncelleyin:

# Office uygulamalarından herhangi birini açın (Word, Excel, Outlook vs)
# Dosya > Hesap > Office Güncellemeleri
# "Şimdi Güncelleştir" seçeneğine tıklayın

# veya Office 365 kullanıyorsanız, otomatik güncellenecektir

3. Kritik sistemleri önceliklendirin:

• office’i yoğun kullanan sunucuları
• sharepoint sunucularını
• exchange sunucularını
• hemen update atın bunlara

neden acele etmeliyiz?

arkadaşlar, bu CVE-2026-62740 açığı bilgi sızıntısı yapıyor diye hafif görmeyin. saldırganlar sistem bilgilerini çalabiliyor, sonra başka açıkları zincirleyerek daha ciddi saldırılar yapabiliyor. yani bu açık kendi başına “kod çalıştır” değil ama diğer açıklarla kombine edilirse ciddi ciddi sıkıntı çıkabilir.

microsoft da bu yüzden skoru 11 vermiş. 11 demek “hemen yamalayın” demek.

geçici çözüm (acil durumlarda)

eğer hemen update atamıyorsanız (test ortamında kalmasını istiyorsanız mesela):

• office dosyalarını açarken dikkat edin, şüpheli kaynaklardan dosya açmayın
• e-posta eklerindeki office dosyalarına dikkat edin
• network seviyesinde office uygulamalarının internet erişimini kısıtlayın (ama işi işletme)

ama spoiler: bu geçici çözümler yeterli değil. hemen yamalayın.

edit:

• microsoft 28 ekim 2026’de bu açığı açıklamış
• office’in tüm desteklenen sürümleri etkileniyor, eski office’lerinizi de güncelleyin
• exchange ve sharepoint sunucularınız varsa, onları da kontrol edin

kaynaklar

• Microsoft Security Advisory - CVE-2026-62740
• CVE-2026-62740 Detayları

Bu içerik yapay zeka tarafından oluşturulmuştur.