Reklam Zafiyet YönetimiOrnis Vista Zafiyetlerinizi sadece tespit etmeyin, kapanana kadar yönetin.Nessus ve pentest bulguları tek merkezde; görev atama, SLA takibi, Kanban akışı.Detaylı bilgi ›Ornis ürün ailesi · İşNetReklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNet
12 Kasım 2026 PerşembeRSSMarkaHakkımızda
SON DAKİKA
17:00 Microsoft doğruladı: Ekim'den beri çıkan Windows güncellemeleri SQL Server linked server bağlantılarını açık bırakıyor17:00 Databricks, AI agent'ı Genie'yi uzun süren çok adımlı işleri gözetimsiz yapacak şekilde güncelledi17:00 Romanya istihbaratı SRI, Turla'nın bir kamu kurumunun e-posta sistemine saldırısını Aralık 2025'te durdurduğunu açıkladı17:00 Silent Lynx, Orta Asya hükümetlerine yönelik casuslukta açık kaynak AI agent kullandı16:20 Synology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101)16:00 Microsoft Entra'ya kalıcı silmeye karşı yedi günlük koruma: Hard Deletion Protection önizlemede16:00 Darktrace laboratuvarda gösterdi: çalınan Claude API anahtarı, Claude Code'u uzaktan yönetilen bir implant'a çevirebiliyor16:00 Google Takvim davetleriyle canlı oturum çalan kampanya: reverse proxy MFA'yı aşıyor, 897 domain kapatıldı15:20 Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-11000315:20 ManageEngine ServiceDesk Plus ailesinde Reports modülü açığı CVE-2026-12507 ve M365 Manager Plus'ta CVE-2026-12591 kamuya açıklandı17:00 Microsoft doğruladı: Ekim'den beri çıkan Windows güncellemeleri SQL Server linked server bağlantılarını açık bırakıyor17:00 Databricks, AI agent'ı Genie'yi uzun süren çok adımlı işleri gözetimsiz yapacak şekilde güncelledi17:00 Romanya istihbaratı SRI, Turla'nın bir kamu kurumunun e-posta sistemine saldırısını Aralık 2025'te durdurduğunu açıkladı17:00 Silent Lynx, Orta Asya hükümetlerine yönelik casuslukta açık kaynak AI agent kullandı16:20 Synology DSM'de kritik açık: Auth API'de SQL injection (CVE-2026-76954) ve rsync'te authentication bypass (CVE-2026-85101)16:00 Microsoft Entra'ya kalıcı silmeye karşı yedi günlük koruma: Hard Deletion Protection önizlemede16:00 Darktrace laboratuvarda gösterdi: çalınan Claude API anahtarı, Claude Code'u uzaktan yönetilen bir implant'a çevirebiliyor16:00 Google Takvim davetleriyle canlı oturum çalan kampanya: reverse proxy MFA'yı aşıyor, 897 domain kapatıldı15:20 Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-11000315:20 ManageEngine ServiceDesk Plus ailesinde Reports modülü açığı CVE-2026-12507 ve M365 Manager Plus'ta CVE-2026-12591 kamuya açıklandı
Reklam Gao Kaptan: GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›İşNet

Microsoft doğruladı: Ekim'den beri çıkan Windows güncellemeleri SQL Server linked server bağlantılarını açık bırakıyor

Microsoft, Ekim 2026 Patch Tuesday'den bu yana yayımlanan Windows güncellemelerinin, OLE DB provider kullanan SQL Server linked server sorgularında bağlantıların kapanmamasına ve zamanla performans ile kararlılık sorunlarına yol açtığını açıkladı. Düzeltme önümüzdeki günlerde out-of-band güncellemeyle gelecek.

🎯 Yama önceliğiPLANLIRutin bakım penceresinde
SiberMagazin Haber Merkezi2 dk okuma
Microsoft doğruladı: Ekim'den beri çıkan Windows güncellemeleri SQL Server linked server bağlantılarını açık bırakıyor

Microsoft, Ekim 2026 Patch Tuesday'den bu yana yayımlanan Windows güncellemelerinin SQL Server'da performans ve kararlılık sorunlarına yol açtığını Windows release health panosunda doğruladı. BleepingComputer'ın aktardığına göre sorun, OLE DB provider ile dış veritabanlarına bağlanan linked server sorgularında görülüyor: sorgu bittikten sonra bağlantılar kapanmıyor, birikiyor ve sunucu zamanla yavaşlıyor. Oracle ve PostgreSQL bağlantıları etkilendiği bilinenler arasında.

Bu bir güvenlik açığı değil, güncelleme kaynaklı bir hata; ancak Kasım güvenlik güncellemelerini dağıtan ekipler için doğrudan operasyonel risk. Microsoft düzeltmeyi önümüzdeki birkaç gün içinde out-of-band Windows güncellemesiyle yayımlayacağını söylüyor.

Etkilenen ve düzeltilmiş sürümler

ÜrünEtkilenenDüzeltilmiş sürüm
Windows 10, Windows 11 (istemci)Ekim 2026 Patch Tuesday ve sonrasında yayımlanan güncellemelerHenüz yok; out-of-band güncelleme bekleniyor
Windows Server 2012 ve sonrasıEkim 2026 Patch Tuesday ve sonrasında yayımlanan güncellemelerHenüz yok; out-of-band güncelleme bekleniyor

KB numaralarının ayrıntılı listesi için Windows release health panosundaki ilgili kayda bakın.

Beni etkiliyor mu?

Sunucuda OLE DB provider kullanan linked server tanımı varsa ve Ekim sonrası güncellemeler kuruluysa etkileniyor olabilirsiniz. Microsoft'a göre belirti, ilgili sorgular çalışmıyorken bile dış veritabanına açık bağlantı sayısının artması. Salt okunur kontroller:

🔒 Salt okunur komut · yapılandırmayı değiştirmez
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10
Get-Service -Name MSSQL*

SQL Server Management Studio'da linked server tanımlarını görmek için Server Objects › Linked Servers yolunu kullanın; dış veritabanı (Oracle, PostgreSQL) tarafında da SQL Server'dan gelen oturum sayısının zamanla artıp artmadığına bakın.

Ne yapılmalı?

  1. Linked server kullanan SQL Server sunucularında dış veritabanına açık bağlantı sayısını izlemeye alın; artış eğilimi görürseniz sorunu bu hatayla ilişkilendirin.
  2. Microsoft'a göre açık kalan bağlantıları elle kapatmak ya da SQL servisini yeniden başlatmak geçici rahatlama sağlayabilir; ancak bu, çalışan sorguları sonlandırır ve sorun bir süre sonra geri döner. Bu adımı bakım penceresinde ve change management onayıyla planlayın.
  3. Düzeltme gelene kadar Microsoft Support for Business üzerinden sunulan mitigation'ı talep edebilirsiniz.
  4. Out-of-band güncelleme yayımlandığında önce test ortamında linked server senaryosuyla doğrulayıp sonra üretime alın.
  5. Ayrıca not: Microsoft, Ekim önizleme güncellemesi kurulu Windows 11 sistemlerde Kasım güvenlik güncellemesinin (KB5132061) 0x80070306, 0x800f0989 veya 0x800f0993 hatalarıyla kurulamadığını da doğruladı; dağıtım raporlarınızda bu hata kodlarını ayrıca takip edin.
MicrosoftWindowsWindows ServerSQL Serverlinked serverOLE DBOraclePostgreSQLout-of-bandPatch TuesdayKB5132061

İlgili Haberler

YÜKSEK
Yama & Sürüm

Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free

YÜKSEK
Yama & Sürüm

Node.js 16 açığı kapattı: HTTP/2 sunucuları çökertiliyor, HTTPS sunucularında başka bağlantıların belleği okunabiliyor

ORTA
Yama & Sürüm

Ubuntu 26.10'da curl iptal edilmiş sertifikaları reddediyor: upki ve CRLite ile yerel denetim, sırada OpenSSL var

ORTA
Yama & Sürüm

Ekim güncellemelerinin bozduğu Exchange oturumları Kasım Patch Tuesday ile düzeltildi