Microsoft Şubat 2026 Exchange Server Güvenlik Güncellemelerini Yayımladı
Microsoft, Exchange Server için Şubat 2026 Güvenlik Güncellemeleri (Security Updates – SU) paketini yayımladı. Güncellemeler; Exchange Server Subscription Edition (SE), Exchange Server 2019 ve Exchange Server 2016 sürümlerinde tespit edilen güvenlik açıklarını gideriyor.
Microsoft, bu açıkların şu ana kadar aktif olarak istismar edildiğine dair bir bulgu olmadığını belirtse de, kurumların ortamlarını korumak için güncellemeleri vakit kaybetmeden yüklemesini öneriyor.
Hangi Exchange Sürümleri Güncelleme Alıyor?
Şubat 2026 güvenlik güncellemeleri aşağıdaki sürümler için yayımlandı:
- Exchange Server SE RTM
- Exchange Server 2019 CU14 ve CU15 (ESU programına kayıtlı olmak şartıyla)
- Exchange Server 2016 CU23 (ESU programına kayıtlı olmak şartıyla)
Söz konusu güvenlik açıkları, Microsoft’a güvenlik ortakları tarafından sorumlu açıklama yöntemiyle bildirilen ve Microsoft’un kendi iç güvenlik süreçlerinde tespit edilen zafiyetleri kapsıyor.
Exchange Online Kullanıcıları Etkileniyor mu?
Hayır. Microsoft, Exchange Online kullanıcılarının bu güvenlik açıklarına karşı zaten koruma altında olduğunu belirtiyor. Exchange Online müşterilerinin ek bir işlem yapmasına gerek bulunmuyor.
Ancak hibrit ortamlarda:
- On-prem Exchange sunucuları
- Exchange Management Tools kurulu sunucu veya istemciler
için bu güvenlik güncellemelerinin mutlaka yüklenmesi gerekiyor.
Exchange 2016 ve 2019 İçin Kritik Uyarı: ESU Zorunlu
Microsoft, Exchange Server 2016 ve 2019’un artık destek dışı olduğunu bir kez daha hatırlattı. Bu sürümler için güvenlik güncellemeleri yalnızca Extended Security Update (ESU) programına dahil olan müşterilere sunuluyor.
- ESU programı Nisan 2026’ya kadar geçerli
- ESU’ya dahil olmayan müşteriler güvenlik güncellemesi alamıyor
Microsoft, hâlen Exchange 2016 veya 2019 kullanan tüm kurumlara, Exchange Server Subscription Edition (SE) sürümüne en kısa sürede geçiş yapmalarını tavsiye ediyor.
ESU programına dahil olup güncellemelere erişim konusunda sorun yaşayan müşteriler, Microsoft ile şu e-posta adresi üzerinden iletişime geçebiliyor:
[email protected]
Güvenlik Güncellemeleri Nasıl Yüklenmeli?
Microsoft, güncelleme süreci için aşağıdaki adımları öneriyor:
- Exchange Server Health Checker Script çalıştırılarak ortamda hangi güncellemelerin eksik olduğunun tespit edilmesi
- Gerekliyse en güncel Cumulative Update (CU) sürümüne geçilmesi
- Güvenlik güncellemesinin yüklenmesi
- Güncelleme sonrası Health Checker’ın tekrar çalıştırılması
- Kurulum sırasında hata alınması durumunda SetupAssist script’inin kullanılması
Microsoft ayrıca, başarısız kurulum senaryoları için onarım dokümantasyonlarına da başvurulmasını öneriyor.
Sık Sorulan Sorular (Özet)
Hibrit Exchange ortamındayız, bir şey yapmamız gerekiyor mu?
Evet. Exchange Online korunuyor olsa bile, on-prem Exchange sunucularına ve Exchange Management Tools kullanılan sistemlere bu SU’ların kurulması gerekiyor.
Eski bir SU yüklüyse, ara güncellemeleri de kurmak gerekir mi?
Hayır. Güvenlik güncellemeleri kümülatiftir. Desteklenen bir CU üzerindeyseniz, doğrudan en güncel SU yüklenebilir.
Management Tools kurulu ama Exchange sunucusu olmayan sistemler güncellenmeli mi?
Evet. Microsoft, uyumluluk sorunlarını önlemek için Exchange Management Tools kullanılan tüm sunucu ve istemcilerin güncellenmesini öneriyor.
