Microsoft, Haziran 2026 Exchange Server Güvenlik Güncellemelerini Yayınladı
Microsoft, Exchange Server ortamlarında tespit edilen kritik güvenlik açıklarını gidermek amacıyla Haziran 2026 Güvenlik Güncellemelerini (Security Update – SU) yayımladığını duyurdu. Güncellemeler, hem Microsoft’un iç güvenlik ekipleri hem de bağımsız güvenlik araştırmacıları tarafından raporlanan açıkları kapatırken, özellikle CVE-2026-42897 numaralı güvenlik açığına yönelik ek korumalar içeriyor.
Hangi Exchange Sürümleri Etkileniyor?
Yayınlanan güvenlik güncellemeleri aşağıdaki sürümler için kullanılabiliyor:
- Exchange Server Subscription Edition (SE) RTM
- Exchange Server 2019 CU14 ve CU15
- Exchange Server 2016 CU23
Ancak Exchange Server 2016 ve 2019 için güncellemelere erişebilmek adına kuruluşların Period 2 Extended Security Update (ESU) programına kayıtlı olması gerekiyor.
Microsoft ayrıca Exchange Online kullanan müşterilerin bu güvenlik açıklarından etkilenmediğini ve herhangi bir işlem yapmalarına gerek olmadığını belirtti. Bununla birlikte hibrit yapılarda veya yalnızca yönetim amacıyla kullanılan on-premises Exchange sunucularının da güncellenmesi gerektiği vurgulandı.
Exchange Emergency Mitigation Servisi İçin Kritik Uyarı
Microsoft’un yayınladığı duyuruda dikkat çeken önemli noktalardan biri de Exchange Emergency Mitigation (EM) ve Exchange Flighting servisleri oldu.
Şirket, Temmuz 2026 ve sonrasında yayınlanacak yeni mitigasyonların kullanılabilmesi için Exchange sunucularının en az Haziran 2026 güvenlik güncellemesi seviyesinde olması gerektiğini açıkladı. Güncelleme yapılmayan sistemlerde daha önce uygulanmış mitigasyonlar çalışmaya devam edecek olsa da yeni koruma mekanizmaları alınamayacak.
CVE-2026-42897 Koruması Devam Ettirilmeli
Microsoft, Mayıs ayında duyurulan CVE-2026-42897 açığına karşı uygulanan mitigasyonların güncelleme sonrasında otomatik olarak kaldırılmayacağını belirtti.
Şirket, güvenlik seviyesinin korunabilmesi için ilgili mitigasyonların bir süre daha aktif bırakılmasını tavsiye ediyor. Mitigasyonu kaldırmak isteyen yöneticilerin ise öncelikle yeniden uygulanmasını engellemesi ve ardından ilgili IIS kurallarını temizlemesi gerekiyor. EOMT aracı kullanılarak uygulanan mitigasyonlar ise geri alınabiliyor.
Exchange 2016 ve 2019 İçin Destek Dönemi Sona Eriyor
Microsoft, Exchange Server 2016 ve Exchange Server 2019’un artık resmi destek sürecinin dışında olduğunu bir kez daha hatırlattı.
Mayıs 2026 ile Ekim 2026 arasında yayınlanan güvenlik güncellemeleri yalnızca Period 2 ESU programına dahil olan müşteriler tarafından alınabilecek. ESU programına dahil olmayan kuruluşların ise mümkün olan en kısa sürede Exchange Server Subscription Edition (SE) sürümüne geçiş yapmaları öneriliyor.
Güncelleme Öncesinde ve Sonrasında Neler Yapılmalı?
Microsoft, güncelleme öncesinde Exchange Server Health Checker aracının çalıştırılmasını öneriyor. Bu araç sayesinde eksik güvenlik güncellemeleri, birikimli güncellemeler (CU) veya manuel müdahale gerektiren durumlar tespit edilebiliyor.
Güncelleme sonrasında ise:
- Sunucu yeniden başlatılmalı,
- Tüm Exchange servislerinin çalıştığı doğrulanmalı,
- Health Checker tekrar çalıştırılmalı,
- Kurulum veya servis hataları oluşursa SetupAssist aracı kullanılmalı.
Microsoft ayrıca Security Update paketlerinin kümülatif yapıda olduğunu ve desteklenen bir CU üzerinde çalışan sunucuların önceki tüm SU’ları yüklemesine gerek olmadığını belirtti. Son yayınlanan SU doğrudan kurulabiliyor.
Hibrit Exchange Ortamları da Güncellenmeli
Kuruluşun Exchange Online ile hibrit yapıda çalışıyor olması, on-premises Exchange sunucularının güncellenmesi gerekliliğini ortadan kaldırmıyor. Microsoft, yalnızca yönetim amacıyla kullanılan Exchange sunucularının bile güncellenmesi gerektiğini vurguluyor.
Ayrıca güncelleme sonrasında kimlik doğrulama sertifikasında değişiklik yapılması durumunda Hybrid Configuration Wizard aracının yeniden çalıştırılması tavsiye ediliyor.
Haziran 2026 Exchange Server Güvenlik Güncellemeleri yalnızca yeni güvenlik açıklarını kapatmakla kalmıyor, aynı zamanda Exchange Emergency Mitigation servislerinin gelecekte çalışmaya devam edebilmesi için de kritik önem taşıyor. Özellikle Exchange 2016 ve Exchange 2019 kullanan kurumların ESU kapsamlarını kontrol etmeleri ve mümkünse Exchange Server Subscription Edition’a geçiş planlarını hızlandırmaları öneriliyor. Güncellemenin geciktirilmesi, hem yeni mitigasyonların alınamamasına hem de güvenlik risklerinin artmasına neden olabilir.
