Microsoft, Kasım 2026 Salı Yaması kapsamında Windows, Office, Edge ve diğer ürünlerini etkileyen toplam 1.235 güvenlik açığı için düzeltme yayınladı. Güncelleme paketinde saldırılarda aktif olarak kullanılan bir Microsoft Outlook sıfırıncı gün açığı da bulunurken şirket 66 kritik güvenlik sorununu giderdi. Özellikle kimlik doğrulama bilgilerinin ele geçirilmesine yol açabilen Outlook açığı, kurumsal kullanıcılar açısından acil güncelleme ihtiyacını artırıyor.
Microsoft, Kasım Ayında 1.235 Güvenlik Açığını Giderdi
Microsoft’un Kasım 2026 güvenlik güncellemeleri, şirketin tek bir Salı Yaması kapsamında giderdiği en yüksek açık sayılarından birine ulaştı. BleepingComputer’ın aktardığı verilere göre toplam 1.235 güvenlik açığının 639’u Windows ve Microsoft Windows bileşenleriyle ilişkili. Güncelleme kapsamındaki 66 açık kritik seviyede sınıflandırılırken bunların 48’i uzaktan kod yürütme, 15’i ayrıcalık yükseltme, üçü ise Microsoft Edge’deki kullanım sonrası bellek erişimi (Use-After-Free) sorunlarından oluşuyor.
Güvenlik açıklarının türlere göre dağılımı, Microsoft ürünlerinin farklı katmanlarında giderilen sorunların boyutunu gösteriyor:
- 536 ayrıcalık yükseltme açığı: Saldırganların sistemde daha yüksek yetkiler elde etmesine yol açabilecek güvenlik sorunları.
- 296 uzaktan kod yürütme açığı: Hedef sistemlerde uzaktan zararlı kod çalıştırılmasına neden olabilecek hatalar.
- 157 bilgi ifşası açığı: Yetkisiz kişilerin hassas verilere erişmesine yol açabilecek güvenlik kusurları.
- 46 hizmet engelleme açığı: Sistemlerin veya hizmetlerin kullanılabilirliğini etkileyebilecek sorunlar.
- 27 güvenlik özelliği atlatma açığı: Mevcut koruma mekanizmalarının aşılmasına neden olabilecek hatalar.
- 22 sahtecilik açığı: Kullanıcıların veya sistemlerin yanıltılmasına imkân tanıyabilecek güvenlik sorunları.
Microsoft Edge’in Chromium tabanlı bileşenleri de 142 güvenlik açığıyla toplam tablo içinde yer alıyor. BleepingComputer’ın hesaplamasına göre söz konusu rakamlar, Kasım ayındaki Salı Yaması kapsamında Microsoft tarafından yayınlanan düzeltmeleri kapsıyor. Ayın başında daha önce giderilen 108 açık ise bu toplamın dışında tutuluyor.
Outlook Sıfırıncı Gün Açığı NTLM Kimlik Bilgilerini Hedef Alıyor
Kasım güncellemesinin en önemli güvenlik başlığını, saldırganların aktif olarak kullandığı CVE-2026-124194 kodlu Microsoft Outlook açığı oluşturuyor. Microsoft, söz konusu güvenlik sorununu kimlik sahteciliği (spoofing) açığı olarak sınıflandırdı. Saldırganlar, özel olarak hazırlanmış bir ileti dosyasını kullanıcıya açtırarak Windows sisteminin kontrol ettikleri bir ağ konumuna bağlantı kurmasını sağlayabiliyor.
Microsoft’un güvenlik açıklamasına göre saldırganın öncelikle kullanıcıya hazırlanmış dosyayı açtırması gerekiyor. Outlook, bu işlem sırasında normalde gösterdiği harici içerik uyarısını görüntülemeden saldırganın kontrolündeki ağ konumuna bağlantı kurabiliyor. Böylece Windows’un otomatik kimlik doğrulama süreci, kullanıcının NTLM kimlik doğrulama bilgilerinin ele geçirilmesine yol açabiliyor.
NTLMv2 karması olarak bilinen bu kimlik doğrulama verisi, saldırganlar tarafından çevrim dışı parola kırma girişimlerinde kullanılabiliyor. Elde edilen bilgiler, kurumsal hesaplara yetkisiz erişim sağlamak için değerlendirilebiliyor. Microsoft, açığın istismar edilmesi için ağ bağlantısının yanı sıra kullanıcı etkileşiminin de gerektiğini belirtiyor.
Microsoft’un Güvenlik Güncellemeleri Rekor Açık Sayılarının Ardından Geldi
Kasım 2026 güvenlik paketi, Microsoft’un Ekim ayında yayınladığı 1.411 güvenlik düzeltmesinin ardından geldi. Şirket, son aylarda yapay zekâ destekli güvenlik analizlerinden yararlanarak yazılım açıklarını tespit etme ve giderme çalışmalarını sürdürüyor. Ekim ayındaki yüksek sayıdan sonra Kasım ayında da binin üzerinde güvenlik sorununun kapatılması, Microsoft ürünlerindeki güvenlik bakımının kapsamını ortaya koyuyor.
Kasım ayı içinde daha önce yayınlanan 108 düzeltme de toplam güvenlik tablosunun dışında bulunuyor. Bu açıklar arasında Entra Device Registration için bir, Mariner için 82 ve Microsoft Edge için 25 güvenlik sorunu yer alıyor. Dolayısıyla Kasım ayının tamamında yayınlanan düzeltmelerin sayısı, yalnızca Salı Yaması günü açıklanan 1.235 açıkla sınırlı kalmıyor.
Microsoft’un Kasım güvenlik güncellemeleri, özellikle Outlook üzerinden gerçekleştirilen kimlik bilgisi hırsızlığı girişimleri nedeniyle önem taşıyor. Kurumların Windows ve Office sistemlerini güncel tutması, güvenlik ekiplerinin ise CVE-2026-124194 için yayımlanan düzeltmenin dağıtım durumunu kontrol etmesi gerekiyor. Aktif saldırılarda kullanılan sıfırıncı gün açığının kapatılması, kurumsal hesapların ve ağ kaynaklarının korunması açısından öncelik taşıyor.
