Microsoft Kasım 2026 Patch Tuesday: Outlook Sıfırıncı Gün Açığı CVE-2026-124194, Windows 11 23H2 Son Güncelleme

Kasım güncellemesinin özeti (November 2026 Patch Tuesday)

Kasım ayının toplam açık sayısı kaynağa göre değişiyor. Qualys 1.235 açık, bunlardan 63'ünün kritik olduğunu bildirdi; Microsoft'un güvenlik güncelleme kılavuzundaki listede ise 1.094 kayıt yer alıyor. Fark, Microsoft'un Chromium tabanlı Edge ve açık kaynak bileşenler için yeniden yayımladığı kayıtlardan kaynaklanıyor; Qualys'e göre Edge'e ait kayıt sayısı 142. Bu rakam yine de rekor kıran Ekim ayının altında kaldı.

Windows için yayımlanan toplu güncelleme (KB5132061) 594 açığı kapatıyor, bunların 33'ü kritik. Bu ay Windows'ta saldırıda kullanıldığı bilinen bir açık yok; tek sıfırıncı gün Outlook'ta.

Outlook sıfırıncı gün açığı: CVE-2026-124194 (Outlook spoofing zero-day)

Saldırgan özel hazırlanmış bir mesaj dosyası gönderiyor ve kullanıcının bu dosyayı güncellenmemiş Outlook'ta açmasını sağlıyor. Outlook, normalde dış içerik için gösterdiği uyarıyı göstermeden saldırganın sunucusuna bağlanıyor. Bu bağlantı sırasında kullanıcının NTLMv2 parola özeti saldırgana gidiyor. Özet çevrimdışı kırılabilir ya da başka bir sunucuya aktarılarak (NTLM relay) kullanıcı adına oturum açmak için kullanılabilir.

Puan orta olsa da açık önemsenmeli. Parola özeti sızdıran açıklar hedefli oltalama saldırılarında sık kullanılır ve bir kullanıcının kimliği, ağ içinde ilerlemek için yeterli olabilir.

Öne çıkan kritik açıklar (Notable critical CVEs)

Qualys'in listesindeki 63 kritik açığın büyük kısmı uzaktan kod çalıştırma türünde. Sunucu yöneticilerini doğrudan ilgilendirenler:

• CVE-2026-118207 — Exchange Server, uzaktan kod çalıştırma.
• CVE-2026-119961 — Windows IIS, yarış durumu kaynaklı uzaktan kod çalıştırma.
• CVE-2026-119958 — Windows LDAP, sınır dışı yazma.
• CVE-2026-119962 — Windows CredSSP, çift serbest bırakma (double-free).
• CVE-2026-119952 — Windows Schannel, uzaktan kod çalıştırma.
• CVE-2026-118148 — Active Directory Domain Services, yetki yükseltme.
• CVE-2026-113752 — Yazdırma biriktiricisi (Print Spooler) bileşenleri, uzaktan kod çalıştırma.
• CVE-2026-120003 — Microsoft Office, yığın taşması ile kod çalıştırma; ayrıca Excel'de 12, Word'de 4 kritik açık.

Bunlara Hyper-V'de 8 yetki yükseltme ve Message Queuing'de 5 uzaktan kod çalıştırma açığı ekleniyor. Adobe da aynı gün 9 bülten ve 63 açık yayımladı.

KB numaraları ve derleme sürümleri (KB and build numbers)

Kurulu derlemeyi görmek için:

winver
# ya da PowerShell:
Get-ComputerInfo | Select-Object OsName, OsBuildNumber
(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').UBR

Windows 11 23H2 ve Windows 10 durumu (Lifecycle)

Kasım güncellemesi, Windows 11 23H2 Enterprise ve Education sürümlerinin aldığı son güvenlik güncellemesi. Home ve Pro 23H2 daha önce, 24H2 Home ve Pro ise Ekim'de desteğin dışına çıkmıştı. Bu cihazların desteklenen bir Windows 11 sürümüne yükseltilmesi gerekiyor. Windows 10 22H2 kullanan kurumsal cihazlar güncellemeyi ancak ikinci yıl Genişletilmiş Güvenlik Güncellemesi (ESU) lisansıyla alabiliyor. Windows 10 Enterprise LTSC 2021'in ücretsiz desteği 12 Ocak 2027'de bitiyor.

Bu ay ayrıca NTLM tarafında bir değişiklik var: Windows 11 istemcileri anonim olmayan bağlantılarda NTLM ileti imzalamayı varsayılan olarak öneriyor. İmzalı PowerShell betiklerinde kodlama denetimi sıkılaştı; geçersiz UTF-8 içeren betikler doğrulamadan geçemeyebilir ve UTF-8 (BOM'lu) olarak yeniden kaydedilip imzalanmalı.

Sistem yöneticisi ne yapmalı? (Action items)

1. Office/Microsoft 365 güncellemesini ayrı kontrol edin. Outlook açığı Windows güncellemesiyle kapanmaz. Office'te Dosya > Hesap > Güncelleştirme Seçenekleri > Şimdi Güncelleştir yolunu izleyin ya da merkezi dağıtımınızı kontrol edin.
2. Dışarıya giden SMB/NTLM trafiğini kısıtlayın. Güvenlik duvarında 445 numaralı portun internete çıkışını kapatmak ve "Protected Users" grubunu kullanmak NTLM özeti sızıntılarının etkisini azaltır.
3. İnternete açık sunucuları önceliklendirin. Exchange, IIS ve RDP/CredSSP kullanan sunucular ilk sırada olmalı.
4. 23H2 cihazlarını listeleyin. Desteği biten sürümler bir sonraki aydan itibaren yama almayacak.
5. İmzalı PowerShell betiklerini test edin. Otomasyonda kullanılan betikler güncellemeden sonra çalışmayabilir.

Sunucularınızın güncelleme ve güvenlik takibi için Alesta WEB yazılım hizmetleri ekibiyle iletişime geçebilirsiniz.

Sık sorulan sorular

Windows Update'i yaptım, Outlook açığı kapandı mı?

Hayır. CVE-2026-124194 için Office ya da Microsoft 365 Apps güvenlik güncellemesinin ayrıca kurulması gerekir.

Outlook önizleme bölmesi tehlikeli mi?

Microsoft'a göre bu açıkta önizleme bölmesi saldırı yolu değil; kullanıcının mesaj dosyasını açması gerekiyor.

Toplam açık sayısı neden farklı yazılıyor?

Bazı kaynaklar Chromium tabanlı Edge ve açık kaynak bileşenler için yeniden yayımlanan kayıtları sayıya dahil ediyor, bazıları etmiyor.

Bir sonraki Patch Tuesday ne zaman?

8 Aralık 2026. Aralık'ta güvenlik dışı önizleme güncellemesi yayımlanmayacak.

İlgili sayfalar: Web hosting · Web yazılım hizmetleri · Ekim 2026 Patch Tuesday · İletişim

Kapak fotoğrafı: Solijon Solayev / Wikimedia Commons (CC BY-SA 4.0)