Microsoft Haziran 2026 Patch Tuesday: 200 açık, altı sıfırıncı gün ve istismar edilen Exchange hatası
Microsoft'un 9 Haziran güncellemesi yaklaşık 200 açığı kapattı. Altı sıfırıncı gün açığından biri, saldırılarda kullanılan Exchange Server OWA açığı CVE-2026-42897.
Microsoft, Haziran 2026 Patch Tuesday güncellemelerini 9 Haziran'da yayımladı. Paket, sayım yöntemine göre 200 ile 206 arasında açığı kapatıyor ve o tarihe kadarki en büyük aylık güncelleme olarak kayda geçti. Kritik açık sayısı kaynaklara göre 32 ile 38 arasında değişiyor.
Saldırılarda kullanılan açık: Exchange OWA
Ayın tek aktif istismar edilen açığı, şirket içi Exchange Server'daki CVE-2026-42897. Microsoft'a göre özel hazırlanmış bir e-posta, Outlook Web Access'te açıldığında kurbanın tarayıcısında keyfî JavaScript çalıştırılabiliyor. Microsoft bu açık için Mayıs ortasında geçici bir azaltım yayımlamıştı; kalıcı düzeltme Haziran güncellemeleriyle geldi. Açık Exchange Server 2016, 2019 ve Subscription Edition sürümlerini etkiliyor; Exchange Online etkilenmiyor.
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Önceden kamuya açıklanan beş açık
CVE-2026-49160: Windows HTTP.sys'te HTTP/2 üzerinden hizmet dışı bırakma ("HTTP/2 Bomb").CVE-2026-45585: BitLocker Device Encryption atlatması; fiziksel erişim gerektiriyor ("YellowKey").CVE-2026-50507: Bir başka BitLocker atlatması ("bitskrieg"). Yamadan sonra bazı sistemlerde BitLocker anahtar yükleme hatası görülebileceği bildiriliyor.CVE-2026-45586: Windows Collaborative Translation Framework'te yetki yükseltme ("GreenPlasma").CVE-2020-17103: Cloud Files Mini Filter Driver'da yerel yetki yükseltme ("Mini-Plasma").
Güncelleme ayrıca Office (Outlook ve Word RCE), SharePoint Server, Hyper-V, Uzak Masaüstü İstemcisi, .NET ve Visual Studio Code'daki açıkları da kapsıyor. Windows 11 toplu güncellemesinin Secure Boot sertifika güncellemelerini de zorunlu hâle getirdiği belirtiliyor.
Ne yapılmalı?
- Şirket içi Exchange sunucularına Haziran 2026 güvenlik güncellemelerini öncelikle uygulayın; Exchange Emergency Mitigation Service azaltımını ek katman olarak açık tutun.
- BitLocker kullanan dizüstü bilgisayarlarda yama sonrası kurtarma anahtarlarının erişilebilir olduğundan emin olun.
- İnternete açık IIS/HTTP.sys sunucularını önceliklendirin.
- Toplam sayılar kaynaktan kaynağa değiştiği için kesin liste için Microsoft Security Update Guide'ı esas alın.
