Exchange Server'daki istismar edilen OWA açığı için kalıcı yama yayımlandı

Microsoft, şirket içi Exchange Server'da aktif olarak istismar edilen CVE-2026-42897 açığı için kalıcı düzeltmeyi 9 Haziran 2026'da yayımladı. Açık ilk kez 14 Mayıs'ta, olağan Patch Tuesday döngüsü dışında duyurulmuş ve o tarihte yalnızca geçici bir azaltım sunulmuştu.

Açık nasıl çalışıyor?

CVE-2026-42897, yüksek önem derecesine sahip bir sahtecilik (spoofing) açığı olarak sınıflanıyor; pratikte Outlook Web Access (OWA) kullanıcılarına karşı siteler arası betik çalıştırma (XSS) anlamına geliyor. Microsoft'un açıklamasına göre saldırgan, özel hazırlanmış bir e-postayı hedefe gönderiyor. E-posta OWA'da açıldığında ve belirli etkileşim koşulları sağlandığında, kurbanın tarayıcısında keyfî JavaScript çalıştırılabiliyor. Saldırganın herhangi bir yetkiye sahip olması gerekmiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Etkilenen ürünler:

• Exchange Server 2016
• Exchange Server 2019
• Exchange Server Subscription Edition (SE)

Bulut tabanlı Exchange Online etkilenmiyor.

Mayıs'tan Haziran'a zaman çizelgesi

Microsoft'un Exchange ekibi Mayıs ortasında, Exchange Emergency Mitigation Service (EEMS) üzerinden otomatik bir geçici azaltım dağıttı. CISA da açığı Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekleyerek ABD federal kurumlarına süre tanıdı. Microsoft, saldırıların kapsamı, kimler tarafından yürütüldüğü veya kaç kurbanın etkilendiği konusunda ayrıntı paylaşmadı.

CISA, son beş yılda 20 Exchange Server açığını KEV kataloğuna eklemiş durumda. Bunların 14'ünün fidye yazılım gruplarınca kullanıldığı biliniyor. Bu geçmiş, şirket içi Exchange sunucularını saldırganlar için sürekli bir hedef hâline getiriyor.

Ne yapılmalı?

• Kullandığınız Exchange sürümü için Haziran 2026 Security Update paketini gecikmeden kurun.
• Microsoft'un önerisi doğrultusunda EEMS azaltımını yama sonrasında da ek savunma katmanı olarak açık tutun.
• OWA'nın internete açık olup olmadığını gözden geçirin; mümkünse VPN veya ön kimlik doğrulama arkasına alın.
• Mayıs ortasından bu yana OWA günlüklerinde olağandışı oturum ve betik davranışlarını inceleyin.