Microsoft Salı günü yazılım portföyünü kapsayan toplam 1.259 güvenlik açığı için yama yayınladı; bu, yama hacminin 1.000 açığın üzerine çıktığı ikinci üst üste ay oldu.
Yamalar Windows'ta 726, Office'te 174, Geliştirici Araçları'nda 61, SQL Server'da 59, Geliştirici Araçları'nda 53 ve SharePoint Server'da 27 açığı kapsıyor. Yamalar ayrıca 165 adet Microsoft dışı yayınlanmış CVE tanımlayıcısı da içeriyor. 500'den fazla açık ayrıcalık yükseltmesiyle ilgili; bunu uzaktan kod çalıştırma ve bilgi ifşası hataları izliyor.
En son düzeltmelerle Microsoft, Tenable'da kıdemli araştırmacı mühendis Satnam Narang'a göre bu yıl tek başına 5.100'den fazla CVE'yi ele aldı.
Bunlardan biri, Microsoft Outlook'taki CVE-2026-124194 orta şiddette güvenlik açığı aktif olarak istismar ediliyor. CVSS puanı 6.5.
Microsoft uyarısında Ürün kullanıcı arayüzü, Microsoft Office Outlook'ta kullanıcıları güvensiz eylemler konusunda uyarmıyor ve bu durum yetkisiz bir saldırganın ağ üzerinden kimlik sahteciliği yapmasına olanak tanıyor dedi.
Kimliği doğrulanmamış bir saldırgan özel olarak hazırlanmış bir mesaj dosyası gönderebilir ve hedefi etkilenen bir Microsoft Outlook sürümünde açması için ikna edebilir.
Bunun sonucunda Outlook, saldırganın kontrolündeki bir ağ konumuna olağan harici içerik uyarısını göstermeden bağlanabilir ve bu da NTLMv2 hash'i gibi kimlik doğrulama bilgilerinin ifşa olmasına yol açabilir; bu bilgiler kullanıcı gibi davranmak için kullanılabilir.
Microsoft, başarılı istismarın ağ bağlantısı ve kullanıcı etkileşimi gerektirdiğini vurguladı. Teknoloji devi, açığı keşfedip bildiren araştırmacı Nono ve Anthropic'in Benoît Sevens'ine Claude kullanılarak teşekkür etti.
E-posta, herhangi bir şirkete giden en kolay kapıdır ve bu açık bir dosyanın açılmasını çalınan bir kimliğe dönüştürür diyen Action1'de güvenlik açığı araştırmaları direktörü Jack Bicer, Ele geçirilen bir hash, saldırganın kurban gibi oturum açmasına, verilerini okumasına ve ulaşabildiği diğer sistemlere geçmesine izin verebilir ifadelerini kullandı.
Orta seviye etiketi bu açığı hafife alıyor. Saldırganlar halihazırda istismar ediyor, tek bir e-posta dosyasında bir tıklama yeterli ve Outlook neredeyse her kuruluşta çalışıyor. Çalınan bir hash, gelen kutusunun çok ötesindeki kapıları açabilir dedi.
Buna karşın Redmond, faaliyeti belirli bir tehdit aktörüne atfetmedi ve açığın vahşi doğada nasıl istismar edildiğine dair teknik detay sunmadı. Uyarı ayrıca keşfin saldırganların açığı istismar etmeye başlamasından önce mi sonra mı gerçekleştiğini de açıklamıyor.
Gelişme, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın CISA açığı Bilinen İstismar Edilen Açıklar KEV kataloğuna eklemesine yol açtı; bu da federal kurumların düzeltmeyi 24 Kasım 2026'ya kadar uygulaması gerektiği anlamına geliyor.
Dikkat çeken diğer açıklar arasında Windows Search CVE-2026-116928, Lightweight Directory Access Protocol CVE-2026-119958, Windows Schannel CVE-2026-119952, Windows Virtual Filtering Platform CVE-2026-95962 ve Windows Xbox Live Networking Service CVE-2026-112967 üzerinde uzaktan kod çalıştırma açıkları ile Azure OpenAI'de CVE-2026-119990 ayrıcalık yükseltme açığı bulunuyor.
Çoğu güvenlik ekibi, son ayın art arda gelen kritik güvenlik açıkları, acil yamalar ve 2shell markalı her şeyden henüz tam olarak toparlanamadı ve yine bir başka Yama Salısı'nda karşıyız diyen watchTowr'da tehdit istihbaratı başkanı Jake Knott şunları söyledi.
Ekipler, her gün acil dikkat gerektiren yangınlar çıktığında aslında ne önemli sorusunu çözmenin yükü altında gerçekten ezilmeye başlıyor. Önce İnternet'e gerçekten açık olanlarla başlayın, ardından vahşi doğada zaten istismar edilmekte olanlarla devam edin ve ancak ondan sonra diğer her şeyle ilgilenin. Panik moduna geçmeden önce, savunmasız bileşeni gerçekten kullanıp kullanmadığınızı veya istismar için ön koşulları karşılayıp karşılamadığınızı kontrol edin.
